Политики доступа к хостам (HBAC) позволяют разрешать и блокировать выдачу билетов kerberos на рабочих станциях в домене Avanpost DS.
Управление HBAC политиками осуществляется на вкладке "Политики доступа к хостам" раздела "Политики" веб-интерфейса администратора Avanpost DS.

Навигатор по разделу:

1. Режимы работы политик доступа к хостам

Политики доступа к хостам имеют три режима работы:

• "Выключено" – отключение всех политик доступа к хостам.
• "Включено" – включение всех политик доступа к хостам.
• "Аудит" – включение всех политик доступа к хостам без блокировки выдачи билетов Kerberos. Включение логирования выдачи билетов Kerberos в журнал безопасности. 

Для изменения режима работы необходимо:

1. Нажать на вкладке "Политики доступа к хостам" раздела "Политики".
2. Выбрать требуемый режим.
3. Нажать .

Рисунок. Режим работы политик HBAC

2. Создание политик доступа к хостам

Для создания политики необходимо выполнить шаги:

1. Нажать кнопку ;
2. Заполнить в открывшейся форме поля:
   

   Поле	Значение
   Название	Указать произвольное название для новой политики доступа к хостам.
   Описание	Указать произвольное описание для новой политики доступа к хостам.
   Тип политики	Выбрать один из вариантов: "Разрешение" – для создания политики, разрешающей выдачу билетов kerberos на рабочих станциях. "Запрет" – для создания политики, блокирующей выдачу билетов kerberos на рабочих станциях.
   Пользователи	Выбрать один из вариантов: "Все" – для применения политики в отношении всех пользователей в подразделении, на которое будет назначена политика. "Ограниченные" – для применения политики в отношении выбранных пользователей или групп пользователей в подразделении, на которое будет назначена политика. Для выбора пользователей необходимо: Нажать кнопку . В открывшемся окне отметить требуемых пользователей или группы. Нажать .
   Компьютеры	Выбрать один из вариантов: "Все" – для применения политики в отношении всех рабочих станций в подразделении, на которое будет назначена политика. "Ограниченные" – для применения политики в отношении выбранных рабочих станций или групп рабочих станций в подразделении, на которое будет назначена политика. Для выбора рабочих станций необходимо: Нажать кнопку . В открывшемся окне отметить требуемые рабочие станции или группы. Нажать .
   Службы	Выбрать один из вариантов: "Все" – для применения политики в отношении всех служб в подразделении, на которое будет назначена политика. "Ограниченные" – для применения политики в отношении выбранных служб в подразделении, на которое будет назначена политика. Для выбора служб необходимо: Нажать кнопку . В открывшемся окне отметить требуемые службы. Нажать .

3. Нажать .

Созданная политика отобразится в списке политик внизу страницы в блоке "Политики" вкладки "Политики доступа к хостам" раздела "Политики".

3. Редактирование политик доступа к хостам

Для редактирования политик доступа к хостам необходимо:

1. В списке политик в нижней части вкладки "Политики доступа к хостам" раздела "Политики" выбрать нужную политику.
2. В открывшейся форме изменить значения полей.
3. Нажать .

4. Назначение политик доступа к хостам

Назначение политики на контейнер осуществляется с помощью механизма drag-and-drop (перетаскивание с помощью мыши). Для этого необходимо на вкладке "Политики доступа к хостам" раздела "Политики" раскрыть дерево иерархии объектов и переместить в выбранное подразделение требуемую политику из списка в нижней части вкладки. Назначенная политика отобразится в блоке "Связанные политики" для выбранного подразделения.

Рисунок. Назначение политики HBAC

5. Отключение наследования политик доступа к хостам от родительских подразделений

Для отключения наследования от родительских подразделений необходимо на вкладке "Политики доступа к хостам" раздела "Политики" выбрать в доменной иерархии требуемое подразделение и отметить чекбокс "Запретить наследование".

Рисунок. Запрет наследования HBAC

6. Отмена политик доступа к хостам

Для отмены назначенной политики доступа к хостам необходимо:

1. На вкладке "Политики доступа к хостам" раздела "Политики" выбрать нужное подразделение в иерархии;
2. Нажать кнопку в блоке "Связанные политики"  в строке требуемой политики;
3. Подтвердить удаление во всплывающем окне.

Рисунок. Отмена примененной политики HBAC

7. Удаление политик доступа к хостам

Удаление политики доступа к хостам выполняется в блоке общего списка политик, расположенном в нижней части экрана на вкладке "Политики доступа к хостам" раздела "Политики".

Для удаления политики необходимо нажать кнопку в строке нужной политики в списке с последующим подтверждением удаления во всплывающем окне.

Рисунок. Удаление политики HBAC