Утверждение менеджером RDP-прокси

RDP-подключение привилегированного пользователя к целевым устройствам может быть ограничено с помощью требования согласования.

Чтобы включить запрос на одобрение менеджера по электронной почте для пользователей, подключающихся к устройствам, свойство Требуется согласование должно быть установлено как true для группы устройств с целевыми устройствами. Механизм управления согласованием соединений рассматривается в «Руководстве администратора. Часть 1», раздел «Управление согласованием».

Чтобы настроить согласование менеджера для RDP-подключений, выполните следующие действия:

  1. Перейдите в раздел Устройства > Список.

  2. Выберите группу устройств, затем Параметры > Изменить.

  3. В разделе Методы согласования подключения установите свойство Требуется согласование.

image

Если для пользователя установлено значение true, то менеджеру группы пользователя отправляется письмо о согласовании. Для каждой попытки генерируется новое письмо с согласованием, которое отправляется на адрес электронной почты менеджера.

Параметр может быть настроен для ограничения количества электронных писем, отправляемых менеджеру при каждой повторной попытке подключения. Например, предположим, что этот параметр установлен на "300" секунд, и пользователь пытается подключить устройство более одного раза за пять минут - менеджеру будет отправлен только один запрос на одобрение по электронной почте. Если вы хотите, чтобы при каждой попытке подключения отправлялось только одно письмо, можно использовать значение этого параметра по умолчанию ("0").

  1. Перейдите в раздел Администрирование > Настройка системы.

  2. Добавьте указанный ниже параметр:
    aioc.approval.email.timeout = 0 (значение по умолчанию - "0", метка значения - в секундах)

  3. После установки параметров перезапустите netright-tomcat, установив SSH- соединение с сервером Infrascope и выполнив команду:
    systemctl restart pam-gui