ACM agents¶

Модулът ACM agents декларира и управлява агентите ACM, внедрени на отдалечени компютри. Агентът ACM работи като услуга на Windows на компютъра и достига до услугата ACM, публикувана от шлюз Edge Gateway на Bastion, за да получи паролите, необходими на локалните приложения. Администраторът използва модула, за да създаде запис за агент, да внедри или премахне услугата отдалечено и да генерира конфигурационните материали, които да бъдат вградени на компютъра.

Наличност на ACM

Екранът ACM и петте му модула се показват в конзолата само когато ACM е разрешен: са необходими както лиценз, който покрива ACM, така и отметната за организацията опция Allow ACM usage в системната конзола. Ако някое от двете липсва, екранът е скрит и всяка операция на ACM се отказва.

Списък с агенти¶

Колона	Описание
Name	Уникален идентификатор на агента.
Description	Свободен текст.
Host	Име на компютъра, на който агентът е внедрен (или предстои да бъде внедрен).

Полето за търсене в лентата с инструменти филтрира едновременно по тези три стойности. Докато не съществува нито един агент, таблицата показва No agents.

Действия в лентата с инструменти¶

Действията върху съществуващ агент остават деактивирани, докато изборът не ги позволи.

Действие	Наличност	Ефект
+ — подсказка Add	Винаги	Отваря формуляра за създаване (вижте частта Добавяне на агент).
Икона за редактиране — подсказка Properties	Избор = 1	Отваря същия формуляр, предварително попълнен.
× — подсказка Delete	Избор ≥ 1	Изисква потвърждение (вижте частта Изтриване на агент).
Deploy Agent	Избор ≥ 1	Инсталира услугата на компютрите на избраните агенти (вижте частта Deploy Agent).
Remove Agent	Избор ≥ 1	Деинсталира услугата отдалечено (вижте частта Remove Agent).
Download configuration	Избор = 1	Създава архива с конфигурацията на агента (вижте частта Download configuration).

Двукратното щракване върху ред е равностойно на Properties.

Добавяне на агент¶

Щракнете върху +. Отваря се прозорецът Add ACM agent. Всички полета са задължителни с изключение на описанието.

Поле	Описание
Name	Уникално. До 1024 знака.
Description	Незадължително. До 256 знака.
Host	Име на целевия компютър. До 1024 знака.

Щракнете върху Validate. Декларирането на агент не внедрява нищо: то само регистрира записа.

Името вече се използва

Ако името вече съществува, сървърът отказва добавянето със съобщението An ACM agent already has this name.

Редактиране на агент¶

Изберете ред, след което щракнете върху иконата Properties (или щракнете двукратно). Прозорецът Edit ACM agent показва същите полета.

Изтриване на агент¶

Изберете един или няколко реда, след което щракнете върху ×. Изисква се потвърждение.

Агент, използван от договор ACM

Агент, който фигурира в ACM contract, не може да бъде изтрит. Операцията не се отменя изцяло: неизползваните агенти се изтриват, а съобщение за грешка изброява запазените агенти — „The following elements is currently associated with one or more ACM contract, and thus cannot be deleted:“, последвано от техните имена. За да ги изтриете, първо ги премахнете от тези договори.

Deploy Agent¶

Изберете един или няколко агента, след което щракнете върху Deploy Agent. Прозорецът със същото име изисква параметрите за внедряване. Всички полета са задължителни.

Поле	Описание
Host	Само за четене. Компютрите на избраните агенти, разделени със запетаи.
Gateway	Шлюзът Edge Gateway, който управлява внедряването. Предлагат се само шлюзове Edge Gateway със записване.
Domain	Домейн на акаунта, използван за отваряне на отдалечената сесия.
Username	Акаунт с разрешение да инсталира софтуер на компютъра.
Password	Съответстващата парола (маскирана).
Target drive	Буква на диска за инсталиране. Стойност по подразбиране: `c`.
Target directory	Път на този диск. Стойност по подразбиране: `Program Files (x86)\Systancia\ACMAgent`. До 1024 знака.

При изпращане таблицата се блокира на съобщението Deployment in progress....

Резултат	Обратна връзка
Един агент	Едно съобщение: Agent deployment succeeded, Deployment failed, Agent already present или отказ поради липса на разрешение.
Няколко агента	Прозорецът Agent deployment log, по един ред за всеки агент във вида `name (host)`, със състояние Success, Failure или Agent already present.

Remove Agent¶

Изберете един или няколко агента, след което щракнете върху Remove Agent. Формулярът показва Host, Gateway, Domain, Username и Password — двете полета, специфични за инсталирането, не се изискват. Таблицата показва Deletion in progress..., след което резултатът се представя по същия начин: съобщение (The agent is not present on the server. или The agent is in use and can not be deleted.) за един агент, а в останалите случаи — прозорецът Agent removal log, в който състоянието Agent not present заменя Agent already present.

Записът остава деклариран

Премахването на услугата не премахва агента от списъка: записът остава и може да послужи за ново внедряване. За да го изтриете, използвайте × (частта Изтриване на агент).

Download configuration¶

Изберете точно един агент, след което щракнете върху Download configuration. Прозорецът изисква само Host (само за четене) и Gateway. При изпращане браузърът изтегля архив <agent name>.zip, който съдържа:

Файл	Съдържание
`<agent name>.p12`	Клиентски сертификат на агента, генериран при поискване.
`ca.crt`	Сертификат на сертифициращия орган, който подписва услугата ACM.
`configuration.xml`	Път до клиентския сертификат и адреси `fqdn:port` на услугата ACM, публикувана от избрания шлюз Edge Gateway.
`readme.txt`	Трите операции, които трябва да се извършат на компютъра.

Този режим служи за ръчно внедряване на агента, когато отдалеченото инсталиране не е възможно. Файлът readme.txt описва процедурата: импортирайте ca.crt в доверените главни сертифициращи органи на локалния компютър, копирайте файловете в папката за инсталиране на агента, след което рестартирайте услугата Cleanroom Credentials Manager.

Неуспешно генериране

Ако архивът не може да бъде създаден, се показва съобщението An error occured while generating configuration. Шлюзът Edge Gateway трябва да бъде online: именно шлюзът Edge Gateway предоставя порта на услугата ACM.