6. Руководство администратора
Администраторы в Спрут IAM выполняют настройку общих политик безопасности, подключают защищаемые приложения, ведут справочники субъектов доступа (пользователи, группы) и объектов доступа (объекты, действия) и осуществляют аудит информационной безопасности.
Управление пользователями
Просмотр списка пользователей
В главном меню выберите раздел "Пользователи"
В открывшемся списке отображаются все пользователи системы
Для поиска используйте фильтры в заголовках таблицы
Создание нового пользователя
В разделе "Пользователи" нажмите кнопку "Добавить пользователя"
Заполните обязательные поля:
ФИО - полное имя пользователя
Логин - уникальный идентификатор для входа
Email - адрес электронной почты
Пароль - начальный пароль (можно сгенерировать автоматически)
При необходимости заполните дополнительные поля
Нажмите "Сохранить"
Редактирование пользователя
В списке пользователей выберите нужного пользователя
В открывшейся карточке внесите необходимые изменения
Нажмите "Сохранить"
Блокировка и разблокировка пользователя
Откройте карточку пользователя
Установите или снимите флажок "Отключен"
Нажмите "Сохранить"
Сброс пароля пользователя
Откройте карточку пользователя
Нажмите кнопку "Сгенерировать новый пароль" или введите новый
Опционально - установите галочку "Требовать смены пароля при входе"
Нажмите "Сохранить"
Управление группами пользователей
Просмотр списка групп
В главном меню выберите раздел "Группы пользователей"
В открывшемся списке отображаются все группы системы
Для поиска используйте фильтр по наименованию группы
Создание новой группы
В разделе "Группы пользователей" нажмите кнопку "Добавить группу"
Введите наименование группы
Настройте правила доступа и состав группы
Нажмите "Сохранить"
Добавление пользователей в группу
Откройте карточку группы
В разделе "Пользователи" нажмите "Добавить пользователя"
Выберите пользователей из списка
Нажмите "Добавить выбранных"
Удаление пользователей из группы
Откройте карточку группы
В списке пользователей группы найдите нужного пользователя
Нажмите кнопку удаления напротив имени пользователя
Подтвердите действие
Управление объектами доступа
Просмотр дерева объектов
В главном меню выберите раздел "Объекты доступа", подменю "Объекты"
Отображается иерархическое дерево всех объектов системы, в разрезе приложений
Используйте кнопки раскрытия/сворачивания для навигации по дереву
Создание нового объекта
В дереве объектов выберите родительский объект, в котором нужно создать новый
Нажмите правой кнопкой мыши и выберите "Добавить объект"
Заполните поля:
Имя - отображаемое название объекта
Путь - уникальный идентификатор объекта (формируется автоматически)
Нажмите "Сохранить"
Редактирование объекта
В дереве объектов найдите нужный объект
Нажмите правой кнопкой мыши и выберите "Открыть"
Внесите необходимые изменения
Нажмите "Сохранить"
Удаление объекта
В дереве объектов найдите нужный объект
Нажмите правой кнопкой мыши и выберите "Удалить"
Подтвердите действие
Управление действиями (RBAC Actions)
Просмотр дерева действий
В главном меню выберите раздел "Объекты доступа", подменю "Действия"
Отображается иерархическое дерево всех действий системы
Используйте кнопки раскрытия/сворачивания для навигации по дереву
Создание нового действия
В дереве действий выберите родительское действие
Нажмите правой кнопкой мыши и выберите "Добавить действие"
Заполните поля:
Имя - отображаемое название действия
Путь - уникальный идентификатор действия (формируется автоматически)
Нажмите "Сохранить"
Редактирование действия
В дереве действий найдите нужное действие
Нажмите правой кнопкой мыши и выберите "Открыть"
Внесите необходимые изменения
Нажмите "Сохранить"
Удаление действия
В дереве действий найдите нужное действие
Нажмите правой кнопкой мыши и выберите "Удалить"
Подтвердите действие
Настройка прав доступа (ACL)
Назначение прав пользователю
Откройте карточку пользователя
Перейдите на вкладку "Права доступа"
Нажмите "Добавить правило"
В открывшемся окне:
Выберите объекты, к которым нужно предоставить доступ
Выберите действия, которые будут разрешены
При необходимости включите наследование для дочерних объектов
Нажмите "Сохранить"
Назначение прав группе
Откройте карточку группы
Перейдите на вкладку "Права доступа"
Нажмите "Добавить правило"
В открывшемся окне:
Выберите объекты, к которым нужно предоставить доступ
Выберите действия, которые будут разрешены
При необходимости включите наследование для дочерних объектов
Нажмите "Сохранить"
Редактирование правила доступа
В списке правил доступа пользователя или группы выберите нужное правило
Внесите необходимые изменения
Нажмите "Сохранить"
Удаление правила доступа
В списке правил доступа пользователя или группы выберите нужное правило
Нажмите "Удалить"
Подтвердите действие
Интеграция с LDAP/Active Directory
В главном меню выберите раздел "LDAP домены"
Нажмите "Добавить домен"
Заполните поля:
Имя - отображаемое имя домена
Локальный домен - синоним имени домена
LDAP домен - зарегистрированное имя домена
Адрес контроллера домена (сетевой адрес или DNS)
Учетные данные для подключения
Тип сервера Linux/Windows AD
Группа, назначаемая по умолчанию при саморегистрации
Нажмите "Сохранить"
Настройка защищаемых приложений
Просмотр списка приложений
В главном меню выберите раздел "Приложения"
В открывшемся списке отображаются все зарегистрированные приложения
Для поиска используйте фильтры в заголовках таблицы
Регистрация нового приложения
В разделе "Приложения" нажмите кнопку "Добавить приложение"
Заполните обязательные поля:
Название - отображаемое имя приложения
Client ID - идентификатор клиента (генерируется автоматически)
Client Secret - секретный ключ (генерируется автоматически)
Проксирование - Можно указать "Не использовать Спрут IAM Proxy"
Если решено использовать прокси-сервис, нужно заполнить дополнительно:
Порт на котором будет публиковаться приложение
Использование SSL/TLS и данные используемого сертификата
URL на который будет переадресован пользователь - адрес прокси сервиса
REST приложения для передачи информации об открытии и закрытии сессии
Пути для проксирования пользовательских запросов
Нажмите "Сохранить"
Редактирование приложения
В списке приложений выберите нужное приложение
В открывшейся карточке внесите необходимые изменения
Нажмите "Сохранить"
Удаление приложения
В списке приложений выберите нужное приложение
Нажмите кнопку удаления
Подтвердите действие
Аудит и мониторинг
Просмотр журнала событий
В главном меню выберите раздел "Журнал"
В открывшемся списке отображаются все события системы
Для поиска используйте фильтры:
Тип события
Временной диапазон
Пользователь
IP-адрес
Просмотр активных сессий
В главном меню выберите раздел "Сессии пользователей"
В открывшемся списке отображаются все текущие сессии пользователей
Для каждой сессии показывается:
Имя пользователя
IP-адрес
Время начала сессии
Время последней активности
Используемые факторы аутентификации
Завершение сессии пользователя
В списке активных сессий найдите нужную сессию
Нажмите кнопку "Закрыть сессию"
Подтвердите действие
Настройка политик безопасности
Политики паролей
В разделе "Настройки" перейдите на вкладку "Информационная безопасность"
В блоке "Пароли" настройте параметры:
Минимальная длина пароля
Требования к сложности (буквы разного регистра, цифры, спецсимволы)
Срок действия пароля
История паролей (запрет повторного использования)
Нажмите "Сохранить"
Политики учетных записей
В разделе "Настройки" перейдите на вкладку "Информационная безопасность"
В блоке "Автоматическая блокировка" и "Прочее" настройте параметры:
Время бездействия сеанса до блокировки
Количество дней неиспользования до блокировки
Ограничение числа параллельных сеансов IAM
Использование двухфакторной аутентификации
Нажмите "Сохранить"