Identity Cloud : 5. Администрирование

Identity Cloud : 5. Администрирование

Avanpost Identity Cloud предоставляет администратору широкий спектр функциональности, позволяющих гибко управлять каталогом пользователей, источниками, управлять доступом и настраивать сценарии аутентификации в зависимости от различных свойств и параметров пользователей. Администрирование осуществляется при помощи механизмов административной консоли. 

В боковом навигационном меню административной консоли администратору доступны различной режимы, каждый из которых представляет возможность управления смежными функциональностями. Администратор может скрыть/отобразить боковое меню, нажав и соответственно. 

Название режимаПодразделыОписание
Пользователи

При нажатии кнопки администратору открываются следующие разделы:

  • Пользователи
  • Группы
Режим, используемый для управления пользователями и их правами доступа. Содержит набор инструментов для операций с отдельными пользователями, пользователями, объединенными общими свойствами, и группами пользователей.
ПриложенияПодразделы отсутстуют.Режим, используемый для контроля и настройки приложений. Предназначен для управления соединением между структурными элементами Avanpost FAM и внешними приложениями.
ДоменыПодразделы отсутстуют.Режим, используемый для управления LDAP-источниками пользователей. Предназначен для гибкой настройки и контроля внешних доменов.
СессииПодразделы отсутстуют.Режим, используемый для управления сессиями пользователей. Используется для получения информации и завершения сессий.  
РолиПодразделы отсутстуют.

Режим, используемый для управления ролями. Содержит набор инструментов, позволяющий выполнять тонкую настройку возможностей доступа для групп пользователей.

УстройстваПодразделы отсутстуют.Режим, используемый для управления и получения данных об устройствах пользователей.  
Отчеты

При нажатии кнопки администратору открываются следующие разделы:

  • Журнал безопасности
  • Журнал действий с TOTP-токенами
  • Журнал отладки приложений
  • Журнал аутентификаций
  • Отчет по тенденциям использования методов аутентификации
  • Отчет по устройствам

Режим содержит набор функциональностей, предназначенных для мониторинга различных аспектов безопасности. В данном разделе администратор может просматривать журналы безопасности, действий с TOTP-токенами, отладки приложений, аутентификаций, а также формировать отчеты по тенденциям использования системы и зарегистрированным устройствам. 

Сервисы

При нажатии кнопки администратору открываются следующие разделы:

  • Access Bridge
  • Системные настройки
  • Настройки стилей консоли администратора
  • Настройка механизма дистрибуции
  • Настройки стилей ЛК клиента
  • Сценарии инициализации
  • SAML-провайдеры
  • Внешние провайдеры идентификации (IdP)
  • Политика паролей
  • Настройки методов аутентификации
  • Настройки процессов аутентификаций
  • Настройки уведомлений
  • Редактор скриптов
  • Корневые сертификаты
  • Керберос-ключи
  • Разделяемые секреты RADIUS
  • Словари RADIUS VSA
  • Лицензии
  • OTP-токены
  • Device Control
  • Unified SSO
  • О программе
  • Сбор параметров системы для технической поддержки
Режим предназначен для централизованного управления общесистемными настройками, включая конфигурацию политик безопасности, правил оповещения пользователей и параметров самостоятельной регистрации. В данном режиме администратор осуществляет управление лицензиями продукта, настройку механизмов дистрибуции компонентов, а также редактирование шаблонов и скриптов. 

Инструкции по задачам администрирования продукта приведены в соответствующих разделах:

Обсуждение