Notification profiles¶
Modul Notification profiles umožňuje správci definovat pravidla e-mailových oznámení řízená událostmi Bastion (začátek a konec relace, spuštění výstrah, přihlášení k doméně / odhlášení, přístup k site, zápisy do logu, operace Workplace). Každý profil cílí na přesnou sadu událostí a objektů a určuje příjemce odpovídajícího e-mailu.
Hlavní tabulka zobrazuje existující profily s následujícími sloupci (některé jsou ve výchozím nastavení skryté):
| Sloupec | Popis |
|---|---|
| Name | Název profilu. |
| Description | Volný popis. |
| Message | Vlastní zpráva vložená do e-mailu. |
| SMTP server | Vybraný server odchozí pošty. |
| Issuer | Adresa, která se zobrazí jako odesílatel zprávy. Ve výchozím nastavení skrytý. |
| Recipients | Počet příjemců (To + Cc). |
| Resources, Machines, SSH servers, Alerts, Domains, Users, Sites, Logs | Počty souvisejících objektů. Ve výchozím nastavení skryté, dostupné prostřednictvím konfigurace sloupců. |
Rozbalením řádku se zobrazí podrobnosti profilu: odesílatel, příjemci (To a Cc odděleně), seznam prostředků, počítačů, výstrah, site, domén, uživatelů a logů, uspořádaný podle tematických oddílů.
Sbalitelný panel filtrů nad tabulkou filtruje podle typů oznámení aktivních v jednotlivých profilech.
Přidání profilu oznámení¶
Tlačítko + otevře okno Creation of a notification profile uspořádané do karet. V horní části mimo karty jsou tři pole:
| Pole | Popis |
|---|---|
| Name | Povinné. |
| Description | Volný text. |
| Message | Volný text vložený beze změny do těla zprávy oznámení. Pole obsahuje nápovědu You can specify here a message that will be added to the notification emails (500 characters maximum); při překročení tohoto limitu je zadání odmítnuto zprávou You have exceeded the character limit (500 characters maximum). |
Tlačítko Import data from contract na panelu nástrojů předvyplní karty z jedné nebo více vybraných smluv (viz část Import dat ze smlouvy).
Tato karta určuje odesílatele a seznam příjemců.
| Pole | Popis |
|---|---|
| SMTP server | Rozevírací seznam naplněný servery SMTP deklarovanými v konzole. Povinné. |
| Issuer | Adresa, která se má zobrazit jako odesílatel zprávy. |
| Recipient | Vstupní pole pro výběr účtu nebo přímé zadání adresy s výběrem To / Cc. Tlačítko Add vloží položku do tabulky Recipient níže; každý řádek z ní lze odebrat pomocí vyhrazené ikony. Příjemce vybraný z účtů se zobrazí jako Account name <address>. |
Aby byl formulář platný, je nutný alespoň jeden příjemce To.
Dva přípustné tvary odesílatele
Pole Issuer přijímá buď:
- samotnou adresu —
sender@my-domain.local; - adresu, před kterou je zobrazované jméno —
Display name <sender@my-domain.local>.
Právě druhý tvar se zobrazí jako odesílatel v doručené poště příjemce. Na rozdíl od jiných obrazovek konzoly toto pole nevynucuje žádný formát adresy: to umožňuje uvést zobrazované jméno, ale také to způsobuje, že se chybně zapsaná adresa projeví až při odeslání zprávy.
Tato karta vybírá typy událostí, které spustí odeslání e-mailu. Možnosti jsou seskupeny podle kategorií; zaškrtnutím možnosti se dynamicky aktivuje odpovídající karta.
| Kategorie | Možnosti |
|---|---|
| Applications | Application launch, Application access requests, Alert trigger during sessions based on selected applications. |
| Direct recording | Start of direct recordings, End of direct recordings, Alert trigger during direct sessions based on selected machines. |
| SSH direct recording | Start of direct SSH recordings, End of direct SSH recordings. |
| Access | Login to a domain, Logout from a domain, Usage of a site. |
| Logs | New log entry. |
| Systancia Workplace | Workplace application launches, Workplace virtual desktop launches. |
Karta Workplace
Karta Systancia Workplace je viditelná pouze tehdy, pokud konfigurace Bastion povolila přidružení s Workplace a uživatelský portál je sloučený. Zda se zobrazí, se určuje při otevření formuláře na základě konfigurace serveru.
Aby byla karta platná, musí být zaškrtnuta alespoň jedna možnost.
Viditelná, když je zaškrtnuta jedna z možností Applications (spuštění, požadavek, výstraha).
Zobrazuje strom Category / Application naplněný serverem. Zaškrtnutím kategorie se vyberou všechny aplikace v ní; + rozbalí kategorii, abyste mohli zaškrtnout jednotlivé aplikace.
Viditelná, když je zaškrtnuta možnost přímého nahrávání nebo výstrahy pro počítač. Zobrazuje dostupné počítače ve formě stromu. K dokončení konfigurace je nutný alespoň jeden výběr.
Viditelná, když je zaškrtnuta možnost přímého nahrávání SSH. Chová se stejně jako karta Machines, ale je určena pro servery SSH.
Viditelná, když je v Settings zaškrtnuta jedna z těchto dvou možností: spuštění výstrahy u vybrané aplikace, spuštění výstrahy u vybraného počítače. Zobrazuje dostupné výstrahy; alespoň jedna musí být vybrána.
Viditelná, když je zaškrtnuto Login to a domain nebo Logout from a domain. Umožňuje vybrat místní domény a domény LDAP a také konkrétní uživatele, které se mají sledovat.
Viditelná, když je zaškrtnuto Usage of a site. Umožňuje vybrat site, které se mají sledovat.
Zobrazí se, když je zaškrtnuta možnost New log entry. Logy jsou uspořádány podle typu objektu (uživatel, výstraha, smlouva o přístupu, počítač, site atd.) a podle typu akce (vytvoření, úprava, odstranění, spuštění atd.). Můžete zaškrtnout celé téma, nebo jen konkrétní akce v něm (tlačítko +).
Karty mají v zápatí tlačítka Previous a Next. Formulář lze potvrdit, pouze pokud jsou všechny viditelné karty platné.
Úprava profilu oznámení¶
Vyberte profil v seznamu a klikněte na ikonu Properties (nebo na řádek dvakrát klikněte). Okno Modification of a notification configuration nabízí stejné karty, předvyplněné hodnotami profilu. Uložte kliknutím na Validate.
Odstranění profilu oznámení¶
Vyberte jeden nebo více profilů v seznamu a klikněte na ×. Vyžaduje se potvrzení (zpráva se přizpůsobí jednotnému nebo množnému číslu).
Import dat ze smlouvy¶
Tlačítko Import data from contract otevře okno se třemi kartami:
| Karta | Zdroj |
|---|---|
| Access contracts | Seznam nakonfigurovaných smluv o přístupu. |
| Direct recording Configurations | Konfigurace přímého nahrávání RDP / VNC / XRDP. |
| SSH direct recording configurations | Konfigurace přímého nahrávání SSH. |
Na každé kartě vyberte jednu nebo více smluv (vícenásobný výběr pomocí Ctrl + click) a poté klikněte na Validate. Karty Applications, Machines, SSH servers, Alerts, Domains a Sites profilu se pak předvyplní hodnotami z vybraných smluv.