Навигатор по разделу
Общие сведения
Режим "Аудит" предназначен для обработки ошибок и расхождений, связанных с УЗ пользователей и их полномочиями. Настройки аудита производятся в операционном интерфейсе привилегированного пользователя. Доступ к разделу "Аудит" осуществляется через меню Администратора ⟶ "Аудит".
В разделе представлен список ресурсов. После нажатия на ресурс открывается карточка выбранного ресурса.
В карточке ресурса доступны следующие вкладки:
- изменённые учётные записи;
- превышение полномочий;
- незарегистрированные учётные записи.
Карточка ресурса: изменённые учётные записи
Изменение учётной записи — это расхождение фактического состояния ресурсов с состоянием, регламентируемым системой IDM.
На вкладке "Измененные учётные записей" в списке записей выводится следующая информация:
Таблица — Информация на вкладке "Измененные учётные данные"
| Поле | Описание |
|---|---|
| Учётная запись | Имя УЗ |
| Дата создания УЗ | Дата создания УЗ |
| Владелец | Имя владельца УЗ |
| Состояние | Состояние УЗ. Возможные значения: - Существует |
| Число изменений | Количество изменений, внесенных в УЗ |
| Последняя синхронизация | Дата последней синхронизации УЗ |
При аудите ресурсов проверяется следующая информация:
Таблица — Проверка параметров при аудите ресурсов
| Параметр проверки | Описание |
|---|---|
| Регистрация УЗ в системе | Каждая УЗ в ресурсе должна быть зарегистрирована в IDM, а пользователю назначена хотя бы одна роль, связанная с этой УЗ |
| Соответствие УЗ | Каждая зарегистрированная в IDM УЗ должна иметь соответствующую запись в ресурсе |
| Соответствие прав пользователя | Права пользователя в ресурсе должны полностью совпадать с правами, указанными в его ролях в IDM |
| Соответствие значений свойств | Значения свойств, заданных ролями, должны совпадать с фактическими значениями в ресурсах |
| Соответствие статуса блокировки (разблокировки) | Статус блокировки пользователя в ресурсе должен совпадать со статусом в IDM |
Обработка ошибок
Для обработки ошибок доступны следующие действия:
Таблица — Действия для обработки ошибок
| Действие | Описание |
|---|---|
| Свойства, права или УЗ следует удалить, назначить, создать или заблокировать в зависимости от типа сообщения. Права и свойства УЗ в IDM будут применены |
| Исключения сохраняются и учитываются при последующих циклах аудита. Исключённые УЗ не проверяются на регистрацию, блокировку, права и свойства. Если расхождение УЗ добавлено в исключения и отсутствуют другие активные расхождения, УЗ становится скрытой. Для просмотра таких записей необходимо установить флажок "Учитывать скрытые изменения" в зоне фильтрации.
|
Карточка ресурса: превышения полномочий
Превышения полномочий — это УЗ, у которых обнаружены права в ресурсах, отсутствующие в их ролях, назначенных в системе IDM, и не выдававшиеся при создании УЗ.
На вкладке "Превышения полномочий" в списке записей выводится следующая информация:
Таблица — Информация на вкладке "Превышения полномочий"
| Поле | Описание |
|---|---|
| Учетная запись | Имя УЗ, в которой обнаружено превышение полномочий |
| Право | Право, по которому обнаружено несоответствие |
| Сотрудник | Имя сотрудника УЗ |
| Время первого обнаружения | Дата и время первого обнаружения несоответствия |
| Количество возможных ролей | Количество возможных ролей |
Изъятие лишних прав
Для изъятия лишних прав у УЗ необходимо нажать "Исправить" на уровне записи, лишние права будут удалены.
При наличии у сотрудника нескольких прав — будет предложен выбор конкретного права для удаления.
Групповая обработка
Групповая обработка сотрудников с одним превышением права в ресурсе. При наличии у одного и того же сотрудника нескольких прав — доступен выбор конкретного права на этапе "Выбор кандидата".
Карточка ресурса: незарегистрированные учётные записи
Незарегистрированные учётные записи — это УЗ, которые существуют в ресурсах, но не зарегистрированы в системе IDM.
На вкладке "Незарегистрированные учётные записи" в списке записей выведется следующая информация:
Таблица — Информация на вкладке "Незарегистрированные учётные записи"
| Поле | Описание |
|---|---|
| Учетная запись | Имя УЗ |
| Обнаружена впервые | Дата и время первого обнаружения |
| Обнаружена в последний раз | Дата и время последнего обнаружения |
| Дата создания | Дата создания УЗ |
| Количество возможных владельцев | Число возможных владельцев УЗ |
Блокировка учётной записи
Для блокировки УЗ необходимо нажать "Заблокировать". После прохождения цикла синхронизации УЗ будет заблокирована.
Исключение учётной записи
Для сохранения незарегистрированной УЗ в качестве исключения необходимо:
- Нажать "Исключения". Откроется окно "Учётные записи, исключённые из поиска".
- Ввести название УЗ и нажать "Добавить+". Запись появится в списке исключений.
Массовое связывание логинов. Групповая обработка
Для массового связывания логинов необходимо:
- Запустить планировщик "Поиск активных незарегистрированных учётных записей" в нужном ресурсе. Результатом выполнения будет список незарегистрированных в системе IDM УЗ выбранного ресурса.
- Запустить планировщик "Поиск владельцев незарегистрированных учётных записей". Результатом выполнения планировщика будет список незарегистрированных УЗ с возможными владельцами.
- Перейти в раздел Аудит → выбрать ресурс → Вкладка "Незарегистрированные учётные записи" → кнопка "Групповая обработка". Откроется окно "Незарегистрированные учётные записи с одним потенциальным владельцем".
Примечание
Связывание доступно при наличии только одного потенциального владельца
- При необходимости исключить из обработки записи и нажать "Далее". Откроется окно подтверждения привязки.
- Подтвердить изменения.
Регистрация учётной записи
Регистрация (ручная привязка) незарегистрированной УЗ к сотруднику или юниту доступна с помощью кнопки 
→ "Зарегистрировать".
При регистрации УЗ к сотруднику или юниту необходимо заполнить следующие параметры карточки регистрации:
- Сотрудник (юнит). Выбрать сотрудника (юнит), к которому будет привязана незарегистрированная УЗ.
- Профиль ресурса. Выбрать профиль ресурса из списка.
- Роль-совладелец. Необязательный параметр.
Примечание
Роль-совладелец обязательно должна иметь признак "Создаёт уникальные УЗ" (при привязке к сотруднику) и "Субъект авторизации" (при привязке к юниту)
Удаление учётной записи
Для удаления УЗ из списка исключений необходимо нажать
на уровне записи. Запись удалится из списка исключений.