Согласование

Навигатор по разделу:

1. Общие сведения

Раздел "Согласование" предназначен для создания и отслеживания статуса запросов на временный доступ к ресурсам и приложениям, которые требуют дополнительного утверждения в соответствии с политиками безопасности. Запросы, созданные пользователем в этом разделе, отправляются на рассмотрение ответственным лицам (согласующим).

Рис. Путь к разделу "Согласование"

2. Список запросов на согласование

Чтобы посмотреть список запросов на согласование, перейдите в основное меню системы и выберите раздел "Согласование". Откроется страница со списком всех доступных запросов на согласование.

Таблица — Информация о запросах на согласование

Поле

Описание

Тип запроса

Тип запрашиваемого доступа. Возможные значения: Доступ к ресурсу, Доступ к точке подключения

Название ресурса

Наименование ресурса или точки подключения, к которой запрашивается доступ

Статус

Текущий статус запроса. Возможные значения:

  • На согласовании — запрос создан и ожидает рассмотрения;
  • Согласован — запрос одобрен, доступ к ресурсу или точке доступа предоставлен на указанный период;
  • Отклонен — запрос отклонен согласующим;
  • Отозван — запрос отозван пользователем до момента рассмотрения;
  • Отменен — запрос был согласован, но после отменен согласующим

Дата создания

Дата и время создания запроса

Рис. Список запросов на согласование

Для удобства поиска доступны следующие фильтры:

  • Поиск по статусу активности:

Выберите нужный статус из выпадающего списка ("Все", "На согласовании", "Согласован", "Отклонен", "Отозван", "Отменен"). Система покажет только запросы с соответствующим статусом.

  • Фильтр по типу:

Выберите тип запроса ("Все", "Доступ к ресурсу", "Доступ к точке подключения"). Система покажет только запросы указанного типа.

3. Подробная информация о запросе на согласование

Чтобы посмотреть список запросов на согласование, перейдите в основное меню системы и выберите раздел "Согласование". Откроется страница со списком всех доступных запросов на согласование. Для просмотра детальной информации о запросе, выберите его в общем списке. Откроется страница с подробной информацией о запросе. На странице отображаются все параметры запроса. Состав информации зависит от типа запроса.

Для запросов типа "Доступ к ресурсу" отображаются следующие данные:

Таблица — Подробная информация о запросе на согласование

Поле

Описание

Тип запроса

Указывает тип запрашиваемого доступа. Значение "Доступ к ресурсу" означает запрос на подключение к серверу по протоколам SSH или RDP

Статус

Текущий статус обработки. Возможные значения:

  • На согласовании — запрос создан и ожидает рассмотрения;
  • Согласован — запрос одобрен, доступ к ресурсу предоставлен на указанный период;
  • Отклонен — запрос отклонен согласующим;
  • Отозван — запрос отозван пользователем до момента рассмотрения;
  • Отменен — запрос был согласован, но после отменен согласующим

Дата создания

Дата и время создания запроса

Дата обновления

Дата и время последнего изменения статуса запроса

Название ресурса

Наименование ресурса, к которому запрашивается доступ

Адрес ресурса

Адрес ресурса, к которому запрашивается доступ

Ввод учетных данных вручную

Признак необходимости ручного ввода логина и пароля при подключении. Возможные значения:

  • Да (требуется ввести учетные данные вручную после получения доступа);
  • Нет (учетная запись выбрана при создании запроса).

    Возможность указать "Ввод учетных данных вручную" доступна только при запросе доступа к SSH-ресурсам

Дата и время начала

Запрашиваемое время начала действия предоставленного доступа

Дата и время окончания

Запрашиваемое время окончания действия предоставленного доступа

Для запроса типа "Доступ к точке подключения" отображаются следующие данные:

Таблица — Подробная информация о запросе на согласование

Поле

Описание

Тип запроса

Указывает тип запрашиваемого доступа. Значение "Доступ к точке подключения" означает запрос на доступ к конкретной точке подключения в рамках приложения

Статус

Текущий статус обработки. Возможные значения:

  • На согласовании — запрос создан и ожидает рассмотрения;
  • Согласован — запрос одобрен, доступ к точке доступа предоставлен на указанный период;
  • Отклонен — запрос отклонен согласующим;
  • Отозван — запрос отозван пользователем до момента рассмотрения;
  • Отменен — запрос был согласован, но после отменен согласующим

Дата создания

Дата и время создания запроса

Дата обновления

Дата и время последнего изменения статуса запроса

Приложение

Наименование запрашиваемого приложения

Точка подключения

Наименование точки подключения, к которой запрашивается доступ

Имя учетной записи

Логин учетной записи, от имени которой запрашивается доступ

Дата и время начала

Запрашиваемое время начала действия предоставленного доступа

Дата и время окончания

Запрашиваемое время окончания действия предоставленного доступа

3. Создание запроса на согласование

Чтобы создать запрос на согласование, перейдите в основное меню системы и выберите раздел "Согласование". Откроется страница со списком всех доступных запросов. Чтобы создать запрос на согласование, нажмите кнопку "Создать" в верхней части страницы. Выберите тип запроса Доступ к ресурсу или Доступ к точке подключения.

3.1. Запрос на доступ к ресурсу

Данный тип запроса предназначен для получения временного доступа к ресурсу по протоколу SSH или RDP. Заполните необходимые поля в открывшейся форме:

Таблица — Создание запроса на доступ к ресурсу

Поле

Описание

Ресурс

Ресурс (SSH или RDP), к которому запрашивается доступ.

Рядом с полем расположена иконка фильтрации, позволяющая отобразить в списке только ресурсы с определенным протоколом. Возможные варианты:

· Все

· SSH

· RDP

Использовать ручной ввод учетных данных

Флаг, доступный для ресурсов SSH. Если флаг установлен, после согласования запроса потребуется вручную ввести логин и пароль при подключении. При установленном флаге поле "Учетная запись" становится недоступно для выбора

Учетная запись

Выберите из списка доступную для данного ресурса учетную запись. Поле активно, если флаг "Использовать ручной ввод учетных данных" не установлен

Дата и время начала

Запрашиваемая дата и время начала действия доступа

Дата и время окончания

Запрашиваемая дата и время окончания действия доступа

Причина

Обоснование необходимости доступа

После заполнения полей нажмите кнопку "Сохранить". Запрос будет отправлен на согласование.

3.2. Запрос на доступ к точке подключения

Данный тип запроса предназначен для получения временного доступа к точке подключения в рамках приложения. Заполните необходимые поля в открывшейся форме:

Таблица — Создание запроса на доступ к точке подключения

Поле

Описание

Приложение

Приложение, в рамках которого запрашивается доступ

Точка подключения

Точка подключения, к которой запрашивается доступ. Список доступен после выбора приложения

Учетная запись

Учетная запись, от имени которой запрашивается доступ к приложению

Дата и время начала

Запрашиваемая дата и время начала действия доступа

Дата и время окончания

Запрашиваемая дата и время окончания действия доступа

Причина

Обоснование необходимости доступа

После заполнения полей нажмите кнопку "Создать". Запрос будет отправлен на согласование и появится в общем списке со статусом "На согласовании".

Обсуждение