Notification profiles¶
Notification profiles moodul võimaldab administraatoril määratleda e-posti teatiste reeglid, mida juhivad Bastion sündmused (seansi algus ja lõpp, märguannete käivitumine, domeeni sisse- ja väljalogimine, juurdepääs site'ile, logikirjed, Workplace toimingud). Iga profiil sihib täpset sündmuste ja objektide kogumit ning määrab vastava e-kirja adressaadid.
Põhitabel loetleb olemasolevad profiilid järgmiste veergudega (mõned vaikimisi peidetud):
| Veerg | Kirjeldus |
|---|---|
| Name | Profiili nimi. |
| Description | Vabas vormis kirjeldus. |
| Message | Meili lisatav kohandatud sõnum. |
| SMTP server | Valitud väljamineva posti server. |
| Issuer | Aadress, mis kuvatakse sõnumi saatjana. Vaikimisi peidetud. |
| Recipients | Adressaatide loendur (To + Cc). |
| Resources, Machines, SSH servers, Alerts, Domains, Users, Sites, Logs | Seotud objektide loendurid. Vaikimisi peidetud, saadaval veergude konfiguratsiooni kaudu. |
Rea laiendamine näitab profiili üksikasju: saatja, adressaadid (To ja Cc eraldi), ressursside, arvutite, märguannete, site'ide, domeenide, kasutajate ja logide loend, korraldatuna temaatiliste jaotiste kaupa.
Tabeli kohal olev ahendatav filtripaneel filtreerib igas profiilis aktiivsete teatisetüüpide järgi.
Teatiseprofiili lisamine¶
Nupp + avab vahekaartideks jaotatud akna Creation of a notification profile. Ülaosas, väljaspool vahekaarte, on kolm välja:
| Väli | Kirjeldus |
|---|---|
| Name | Kohustuslik. |
| Description | Vabas vormis. |
| Message | Vaba tekst, mis lisatakse muutmata kujul teatisesõnumi sisusse. Väljal on vihje You can specify here a message that will be added to the notification emails (500 characters maximum); sellest pikem sisestus lükatakse tagasi teatega You have exceeded the character limit (500 characters maximum). |
Tööriistariba nupp Import data from contract eeltäidab vahekaardid ühe või mitme valitud lepingu põhjal (vt Andmete importimine lepingust).
See vahekaart määrab saatja ja adressaatide loendi.
| Väli | Kirjeldus |
|---|---|
| SMTP server | Ripploend, mida täidetakse konsoolis deklareeritud SMTP-serveritega. Kohustuslik. |
| Issuer | Aadress, mis kuvatakse sõnumi saatjana. |
| Recipient | Sisestusväli konto valimiseks või aadressi otse tippimiseks koos valijaga To / Cc. Nupp Add lisab kirje allpool olevasse tabelisse Recipient; seal saab iga rea eemaldada spetsiaalse ikooni abil. Kontode hulgast valitud adressaat kuvatakse kujul Account name <address>. |
Vormi kehtivuseks on nõutav vähemalt üks adressaat To.
Saatja jaoks kaks aktsepteeritud vormi
Väli Issuer aktsepteerib kas:
- ainult aadressi —
sender@my-domain.local; - aadressi, mille ees on kuvatav nimi —
Display name <sender@my-domain.local>.
Teine vorm on see, mis kuvatakse adressaadi postkastis saatjana. Erinevalt konsooli teistest kuvadest ei jõusta see väli aadressivormingut: see võimaldab sinna paigutada kuvatava nime, kuid põhjustab ka selle, et vigane aadress ilmneb alles sõnumi saatmisel.
Sellel vahekaardil valitakse sündmusetüübid, mis käivitavad meili. Suvandid on rühmitatud kategooriate kaupa; suvandi märkimine aktiveerib dünaamiliselt vastava vahekaardi.
| Kategooria | Suvandid |
|---|---|
| Applications | Application launch, Application access requests, Alert trigger during sessions based on selected applications. |
| Direct recording | Start of direct recordings, End of direct recordings, Alert trigger during direct sessions based on selected machines. |
| SSH direct recording | Start of direct SSH recordings, End of direct SSH recordings. |
| Access | Login to a domain, Logout from a domain, Usage of a site. |
| Logs | New log entry. |
| Systancia Workplace | Workplace application launches, Workplace virtual desktop launches. |
Vahekaart Workplace
Vahekaart Systancia Workplace on nähtav ainult siis, kui Bastion konfiguratsioonis on Workplace sidumine sisse lülitatud ja kasutajaportaal on liidetud. Selle kuvamine määratakse vormi avamisel serveri konfiguratsiooni põhjal.
Vahekaardi kehtivuseks peab olema märgitud vähemalt üks suvand.
Nähtav, kui mõni suvanditest Applications (käivitamine, taotlus, märguanne) on märgitud.
Kuvab serveri täidetava puu Category / Application. Kategooria märkimine valib kõik selles olevad rakendused; + laiendab kategooriat üksikute rakenduste märkimiseks.
Nähtav, kui on märgitud otsesalvestuse või arvuti märguande suvand. Loetleb saadaolevad arvutid puuna. Konfiguratsiooni lõpuleviimiseks on nõutav vähemalt üks valik.
Kuvatakse, kui mõni SSH-otsesalvestamise suvand on märgitud. Toimib samamoodi nagu vahekaart Machines, kuid on mõeldud SSH-serveritele.
Kuvatakse, kui jaotises Settings on märgitud üks kahest järgmisest suvandist: märguande päästik valitud rakenduses, märguande päästik valitud arvutis. Loetleb saadaolevad märguanded; vähemalt üks tuleb valida.
Kuvatakse, kui Login to a domain või Logout from a domain on märgitud. Võimaldab valida kohalikud ja LDAP-domeenid ning konkreetsed kasutajad, keda jälgida.
Kuvatakse, kui Usage of a site on märgitud. Võimaldab valida jälgitavad site'id.
Kuvatakse, kui New log entry on märgitud. Logid on rühmitatud objektitüübi (kasutaja, märguanne, juurdepääsuleping, arvuti, site jne) ja toimingutüübi (loomine, muutmine, kustutamine, käivitamine jne) järgi. Saate märkida terve teema või ainult selle teatud toimingud (nupp +).
Vahekaartide jaluses on nupud Previous ja Next. Vormi kinnitamiseks peavad kõik nähtavad vahekaardid olema kehtivad.
Teatiseprofiili redigeerimine¶
Valige loendist profiil ja klõpsake ikooni Properties (või topeltklõpsake rida). Aknas Modification of a notification configuration on samad vahekaardid, mis on eeltäidetud profiili väärtustega. Salvestamiseks klõpsake nuppu Validate.
Teatiseprofiili kustutamine¶
Valige loendist üks või mitu profiili ja klõpsake nuppu ×. Küsitakse kinnitust (teade kohandub ainsuse või mitmuse järgi).
Andmete importimine lepingust¶
Nupp Import data from contract avab kolme vahekaardiga akna:
| Vahekaart | Allikas |
|---|---|
| Access contracts | Konfigureeritud juurdepääsulepingute loend. |
| Direct recording Configurations | RDP-, VNC- ja XRDP-otsesalvestamise konfiguratsioonid. |
| SSH direct recording configurations | SSH-otsesalvestamise konfiguratsioonid. |
Valige igal vahekaardil üks või mitu lepingut (mitmikvalik klahvikombinatsiooniga Ctrl + click), seejärel klõpsake nuppu Validate. Profiili vahekaardid Applications, Machines, SSH servers, Alerts, Domains ja Sites eeltäidetakse siis valitud lepingute väärtustega.