Создание правила ACL и привязка его к пользователям и учетным записям ресурсов

• Чтобы предоставить разрешение на загрузку/скачивание файлов, включите File Transmission и File Manage.
• Аудит клавиатуры поддерживает только протоколы RDP и VNC.

У вас есть разрешения на операции для модуля ACL Rules.

Для некоторых типов управляемых ресурсов некоторые операции O&M могут не поддерживаться в некоторых каналах O&M.

Для O&M Linux‑приложений версии 3.3.40.0 и новее поддерживаются загрузка файлов, скачивание файлов, буфер обмена при передаче вверх и буфер обмена при передаче вниз.

1. Войдите в bastion host.
2. Выберите Policy > ACL Rules, чтобы открыть страницу списка правил ACL.
3. На отображаемой странице нажмите New в правом верхнем углу страницы.
   Note

   Вы также можете выбрать правило и выбрать More > Insert для создания правила ACL. После завершения настройки создаётся новое правило.

4. Настройте базовую информацию.

   Table 1 Базовая информация о правиле ACL

   Параметр	Описание
   Имя правила	Имя пользовательского правила ACL. Имя правила должно быть уникальным в bastion host.
   Период действия	Время начала действия и время истечения срока действия правила ACL
   Передача файлов	Разрешение на загрузку и скачивание файлов во время O&M. Если выбран Upload или Download, в Options должно быть выбрано File Manage, чтобы разрешение вступило в силу. Если Upload и/или Download выбраны, файлы могут быть загружены и/или скачаны. Если Upload и Download не выбраны, файлы не могут быть загружены или скачаны.
   Параметры	Параметры функции окна сеанса во время O&M. После выбора функции необходимо также выбрать ту же функцию для связанных ресурсов, чтобы выбранная функция работала. File Manage: Эта функция позволяет управлять правами доступа к файлам или папкам, включая права на просмотр, удаление и редактирование файлов и папок. ПРИМЕЧАНИЕ: Функция управления файлами доступна для управляемых хостов, входящих с использованием SSH или RDP. Функция управления файлами недоступна для управляемых хостов, использующих VNC. Чтобы управлять файлами на таких ресурсах хоста, опубликуйте определённые приложения. Функция управления файлами недоступна для управляемых хостов, использующих Telnet. Uplink clipboard: Эта функция позволяет копировать текст через буфер обмена RDP сеанса O&M. Downlink clipboard: Эта функция позволяет вставлять текст через буфер обмена RDP сеанса O&M. Watermark: Эта функция отображает водяной знак с именем пользователя в окне сеанса операции. Keyboard Audit: Эта функция записывает вводимую с клавиатуры информацию.
   Ограничение времени входа	Период времени, в течение которого управляемые ресурсы могут или не могут быть доступны.
   Ограничение IP	IP‑адреса источника, по которым пользователям разрешён или запрещён доступ к ресурсам. Выберите Blacklist и укажите IP‑адреса или диапазон IP‑адресов, чтобы ограничить вход пользователей с этих IP‑адресов в ресурсы. Выберите Whitelist и укажите IP‑адреса или диапазон IP‑адресов, чтобы разрешить пользователям с этих IP‑адресов вход в ресурсы. Если в поле не указаны IP‑адреса, ограничения входа на управляемый хост не применяются.

5. Нажмите Next и начните связывать правило команды с одним или несколькими пользователями или группами пользователей.
   • Вы можете одновременно связывать правило ACL с несколькими пользователями или группами пользователей.
   • После связывания группы пользователей с правилом команды пользователи автоматически получают разрешения правила команды в момент их добавления в группу пользователей.

6. Нажмите Next и начните связывать правило ACL с одной или несколькими учётными записями или группами учётных записей.
   • Вы можете одновременно связывать правило ACL с несколькими учётными записями управляемых ресурсов или группами учётных записей.
   • После связывания группы учётных записей с правилом ACL учётные записи автоматически получают разрешения правила ACL в момент их добавления в группу учётных записей.

7. Нажмите OK. Система переключается на список ACL Rules, после чего вы можете просмотреть новое правило ACL.

   После связывания правила ACL с пользователями уполномоченные пользователи могут просматривать и получать доступ к ресурсам через модуль Host Operations и App Operations.

   Note

   Users in the Relate User and Relate User Group must have been assigned a role that has the permissions for the Host Operations or App Operations module. Otherwise, the users cannot view the resource operation modules or access managed resources for operations.

Вы можете выполнить следующие действия для пакетного импорта правил ACL:

1. Нажмите в правом верхнем углу, чтобы загрузить шаблон пакетного импорта и ввести информацию о политике контроля доступа.
2. В отображаемом диалоговом окне нажмите Upload, чтобы загрузить готовый список контроля доступа.

   Чтобы перезаписать существующие правила, выберите Overwrite the existing opsStragegy.

   Note

   Можно загружать только файлы XLS, XLSX и CSV.

3. Нажмите OK.

Нажмите в правом верхнем углу списка, чтобы экспортировать все данные из списка.

На вашем bastion host вы можете управлять всеми правилами ACL на странице списка правил. Например, вы можете управлять связанными пользователями и ресурсами, удалять, включать и отключать правила ACL, а также сортировать правила ACL по приоритету.

• Чтобы быстро связать командное правило с большим числом пользователей, групп пользователей, учётных записей или групп учётных записей, выберите правило и нажмите Relate в столбце Operation.
• Чтобы удалить командное правило, выберите правило и нажмите Delete в столбце Operation.
• Чтобы отключить командные правила, выберите целевые правила, которые были включены, и нажмите Disable в нижней части списка. Когда статус этих правил изменится на Disabled, они станут недействительными.
• Чтобы изменить приоритет командного правила, выберите правило и перетащите его в более верхнее или нижнее положение.