Към съдържанието

Notification profiles

Модулът Notification profiles позволява на администратора да определя правила за известия по имейл, задействани от събития на Bastion (начало и край на сесия, задействане на сигнали, влизане / излизане от домейн, достъп до сайт, записи в дневника, операции на Workplace). Всеки профил е насочен към точен набор от събития и обекти и определя получателите на съответния имейл.

Основната таблица изброява съществуващите профили със следните колони (някои от тях са скрити по подразбиране):

Колона Описание
Name Име на профила.
Description Описание в свободен текст.
Message Персонализирано съобщение, вмъквано в имейла.
SMTP server Избраният сървър за изходяща поща.
Issuer Адрес, който се показва като подател на съобщението. Скрито по подразбиране.
Recipients Брояч на получателите (To + Cc).
Resources, Machines, SSH servers, Alerts, Domains, Users, Sites, Logs Броячи на свързаните обекти. Скрити по подразбиране, достъпни чрез конфигурацията на колоните.

Разгъването на ред показва подробностите за профила: подател, получатели (To и Cc поотделно), списък на ресурсите, компютрите, сигналите, сайтовете, домейните, потребителите и дневниците, организирани по тематични секции.

Сгъваем панел с филтри над таблицата филтрира по типовете известия, активни във всеки профил.

Добавяне на профил за известия

Бутонът + отваря прозореца Creation of a notification profile, организиран в раздели. Три полета се намират в горната част, извън разделите:

Поле Описание
Name Задължително.
Description Свободен текст.
Message Свободен текст, вмъкван без промени в тялото на съобщението с известие. Полето съдържа указанието You can specify here a message that will be added to the notification emails (500 characters maximum); над тази граница въвеждането се отказва със съобщението You have exceeded the character limit (500 characters maximum).

Бутонът Import data from contract в лентата с инструменти попълва предварително разделите от един или няколко избрани договора (вижте Импортиране на данни от договор).

Този раздел посочва подателя и списъка с получатели.

Поле Описание
SMTP server Падащ списък, захранван от SMTP сървърите, декларирани в конзолата. Задължително.
Issuer Адрес, който да се показва като подател на съобщението.
Recipient Поле за въвеждане, в което се избира акаунт или се въвежда директно адрес, със селектор To / Cc. Бутонът Add вмъква записа в таблицата Recipient по-долу; всеки ред може да бъде премахнат там чрез специална икона. Получател, избран измежду акаунтите, се показва като Account name <address>.

За да бъде формулярът валиден, е необходим поне един получател To.

Две приети форми за подателя

Полето Issuer приема:

  • само адреса — sender@my-domain.local;
  • адреса, предшестван от показвано име — Display name <sender@my-domain.local>.

Именно втората форма ще се покаже като подател във входящата кутия на получателя. За разлика от други екрани на конзолата, това поле не налага формат на адреса: това позволява в него да се постави показвано име, но и води до това неправилно оформен адрес да се открие едва при изпращането на съобщението.

Този раздел избира типовете събития, които ще задействат имейл. Опциите са групирани по категории; отметването на опция динамично активира съответния раздел.

Категория Опции
Applications Application launch, Application access requests, Alert trigger during sessions based on selected applications.
Direct recording Start of direct recordings, End of direct recordings, Alert trigger during direct sessions based on selected machines.
SSH direct recording Start of direct SSH recordings, End of direct SSH recordings.
Access Login to a domain, Logout from a domain, Usage of a site.
Logs New log entry.
Systancia Workplace Workplace application launches, Workplace virtual desktop launches.

Разделът Workplace

Разделът Systancia Workplace се вижда само когато конфигурацията на Bastion е активирала свързването с Workplace и потребителският портал е обединен. Дали ще се покаже, се определя при отварянето на формуляра въз основа на конфигурацията на сървъра.

За да бъде разделът валиден, трябва да е отметната поне една опция.

Видим, когато е отметната една от опциите на Applications (стартиране, заявка, сигнал).

Показва дърво Category / Application, захранвано от сървъра. Отметването на категория избира всички приложения в нея; + разгъва категория, за да се отметнат отделни приложения.

Видим, когато е отметната опция за директно записване или за сигнал за компютър. Изброява наличните компютри под формата на дърво. За завършване на конфигурацията е необходим поне един избор.

Видим, когато е отметната опция за директно записване на SSH. Поведението е същото като при раздела Machines, но е предназначен за SSH сървъри.

Видим, когато в Settings е отметната една от следните две опции: задействане на сигнал за избрано приложение, задействане на сигнал за избран компютър. Изброява наличните сигнали; трябва да бъде избран поне един.

Видим, когато е отметнато Login to a domain или Logout from a domain. Позволява да изберете локалните и LDAP домейните, както и конкретни потребители за проследяване.

Видим, когато е отметнато Usage of a site. Позволява да изберете сайтовете за проследяване.

Видим, когато е отметнато New log entry. Дневниците са организирани по тип обект (потребител, сигнал, договор за достъп, компютър, сайт и т.н.) и по тип действие (създаване, промяна, изтриване, стартиране и т.н.). Можете да отметнете цяла тема или само конкретни действия в нея (бутон +).

Разделите имат бутони Previous и Next в долната част. Формулярът може да бъде потвърден само ако всички видими раздели са валидни.

Редактиране на профил за известия

Изберете профила в списъка и щракнете върху иконата Properties (или щракнете двукратно върху реда). Прозорецът Modification of a notification configuration предлага същите раздели, предварително попълнени със стойностите на профила. Щракнете върху Validate, за да запишете.

Изтриване на профил за известия

Изберете един или няколко профила в списъка и щракнете върху ×. Изисква се потвърждение (съобщението се съобразява с единствено или множествено число).

Импортиране на данни от договор

Бутонът Import data from contract отваря прозорец с три раздела:

Раздел Източник
Access contracts Списък на конфигурираните договори за достъп.
Direct recording Configurations Конфигурации за директно записване на RDP / VNC / XRDP.
SSH direct recording configurations Конфигурации за директно записване на SSH.

Изберете един или няколко договора във всеки раздел (множествен избор с Ctrl + click), след което щракнете върху Validate. Разделите Applications, Machines, SSH servers, Alerts, Domains и Sites на профила тогава се попълват предварително със стойностите от избраните договори.