Согласование HTTP/HTTPS-подключений пользователей к устройствам

Чтобы включить запросы на одобрение со стороны руководства через электронную почту или мобильное уведомление для пользователей, подключающихся к устройствам, свойство approvalRequiredForConnection должно быть установлено как "true" для группы устройств, включающей целевые устройства.

image

При первом входе на веб-страницы, для подключения к которым требуется одобрение менеджера, менеджеру отправляется электронное письмо с запросом на одобрение и уведомление. Если менеджер одобрит его, запрос будет действителен в течение 3600 секунд (по умолчанию). Вход на ту же веб-страницу в течение этого периода не требует повторного одобрения.

По истечении этого периода менеджеру отправляется новое письмо с одобрением и уведомление. Этот срок можно установить, отредактировав параметр http.proxy.managerial.approval.cache.seconds в файле конфигурации HTTP Proxy. Кроме того, сообщения, отображаемые при входе пользователей на веб-страницы, требующие одобрения руководства, могут быть отредактированы путем изменения/ввода значений свойств в файле конфигурации HTTP Proxy. При отсутствии изменений используются значения по умолчанию. В таблице ниже перечислены доступные значения.

Параметры, которые можно настроить для HTTP Proxy, можно определить в файле HTTP Proxy Configuration, выполнив следующие шаги:

  1. Установите SSH-соединение с сервером Infrascope с помощью pamuser: sudo vi /u01/http-proxy/conf/http_proxy.properties

  2. Отредактируйте/добавьте связанный параметр.

  3. Сохраните файл и выйдите из редактора vi.

  4. Перезапустите HTTP-прокси с помощью команды:
    sudo systemctl restart pam-http

Таблица 1. Параметры для настройки согласования HTTP-подключений

Имя параметра

Описание

http.proxy.approval.rejected.message

Сообщение, отправляемое пользователю, если менеджер отклоняет запрос

http.proxy.approval.required.message

Сообщение о том, что для доступа к конкретной веб-странице требуется разрешение руководителя

http.proxy.waiting.manager.message

Сообщение, отображаемое при ожидании одобрения со стороны руководства