Avanpost Identity Cloud предоставляет администратору широкий спектр функциональности, позволяющих гибко управлять каталогом пользователей, источниками, управлять доступом и настраивать сценарии аутентификации в зависимости от различных свойств и параметров пользователей. Администрирование осуществляется при помощи механизмов административной консоли.
В боковом навигационном меню административной консоли администратору доступны различной режимы, каждый из которых представляет возможность управления смежными функциональностями. Администратор может скрыть/отобразить боковое меню, нажав и соответственно.
| Название режима | Подразделы | Описание |
|---|---|---|
| Пользователи | При нажатии кнопки администратору открываются следующие разделы:
| Режим, используемый для управления пользователями и их правами доступа. Содержит набор инструментов для операций с отдельными пользователями, пользователями, объединенными общими свойствами, и группами пользователей. |
| Приложения | Подразделы отсутстуют. | Режим, используемый для контроля и настройки приложений. Предназначен для управления соединением между структурными элементами Avanpost FAM и внешними приложениями. |
| Домены | Подразделы отсутстуют. | Режим, используемый для управления LDAP-источниками пользователей. Предназначен для гибкой настройки и контроля внешних доменов. |
| Сессии | Подразделы отсутстуют. | Режим, используемый для управления сессиями пользователей. Используется для получения информации и завершения сессий. |
| Роли | Подразделы отсутстуют. | Режим, используемый для управления ролями. Содержит набор инструментов, позволяющий выполнять тонкую настройку возможностей доступа для групп пользователей. |
| Устройства | Подразделы отсутстуют. | Режим, используемый для управления и получения данных об устройствах пользователей. |
| Отчеты | При нажатии кнопки администратору открываются следующие разделы:
| Режим содержит набор функциональностей, предназначенных для мониторинга различных аспектов безопасности. В данном разделе администратор может просматривать журналы безопасности, действий с TOTP-токенами, отладки приложений, аутентификаций, а также формировать отчеты по тенденциям использования системы и зарегистрированным устройствам. |
| Сервисы | При нажатии кнопки администратору открываются следующие разделы:
| Режим предназначен для централизованного управления общесистемными настройками, включая конфигурацию политик безопасности, правил оповещения пользователей и параметров самостоятельной регистрации. В данном режиме администратор осуществляет управление лицензиями продукта, настройку механизмов дистрибуции компонентов, а также редактирование шаблонов и скриптов. |
Инструкции по задачам администрирования продукта приведены в соответствующих разделах: