Notification profiles¶
Notification profiles -moduuli mahdollistaa sen, että järjestelmänvalvoja määrittelee sähköposti-ilmoitusten säännöt, joita Bastion-tuotteen tapahtumat ohjaavat (istunnon alku ja loppu, hälytysten laukeaminen, alueelle kirjautuminen ja siitä uloskirjautuminen, site-kohteen käyttö, lokien kirjoitukset, Workplace-toiminnot). Jokainen profiili kohdistuu tarkkaan tapahtumien ja objektien joukkoon ja nimeää vastaavan sähköpostin vastaanottajat.
Päätaulukko luettelee olemassa olevat profiilit seuraavilla sarakkeilla (jotkin niistä piilotettuina oletuksena):
| Sarake | Kuvaus |
|---|---|
| Name | Profiilin nimi. |
| Description | Vapaamuotoinen kuvaus. |
| Message | Sähköpostiin lisättävä mukautettu viesti. |
| SMTP server | Valittu lähtevän postin palvelin. |
| Issuer | Osoite, joka näkyy viestin lähettäjänä. Piilotettu oletuksena. |
| Recipients | Vastaanottajien laskuri (To + Cc). |
| Resources, Machines, SSH servers, Alerts, Domains, Users, Sites, Logs | Liittyvien objektien laskurit. Piilotettu oletuksena, käytettävissä sarakemäärityksen kautta. |
Rivin avaaminen näyttää profiilin tiedot: lähettäjä, vastaanottajat (To ja Cc erikseen), luettelo resursseista, koneista, hälytyksistä, site-kohdeista, alueista, käyttäjistä ja lokeista, aiheenmukaisiin osioihin järjestettyinä.
Taulukon yläpuolella oleva avattava suodatinpaneeli suodattaa kussakin profiilissa aktiivisten ilmoitustyyppien mukaan.
Ilmoitusprofiilin lisääminen¶
+ -painike avaa välilehtiin jaetun Creation of a notification profile -ikkunan. Kolme kenttää on ylhäällä, välilehtien ulkopuolella:
| Kenttä | Kuvaus |
|---|---|
| Name | Pakollinen. |
| Description | Vapaamuotoinen. |
| Message | Vapaa teksti, joka lisätään sellaisenaan ilmoitusviestin runkoon. Kentässä on vihje You can specify here a message that will be added to the notification emails (500 characters maximum); sen ylittävä syöte hylätään ilmoituksella You have exceeded the character limit (500 characters maximum). |
Työkalupalkin Import data from contract -painike esitäyttää välilehdet yhdestä tai useammasta valitusta sopimuksesta (katso osio [Tietojen tuonti sopimuksesta](#import-data-from-a-contract)).
Tämä välilehti nimeää lähettäjän ja vastaanottajaluettelon.
| Kenttä | Kuvaus |
|---|---|
| SMTP server | Avattava luettelo, jota syötetään konsolissa määritellyistä SMTP-palvelimista. Pakollinen. |
| Issuer | Osoite, joka näkyy viestin lähettäjänä. |
| Recipient | Syöttökenttä, jossa valitaan tili tai kirjoitetaan osoite suoraan, sekä To / Cc -valitsin. Add -painike lisää merkinnän alla olevaan Recipient -taulukkoon; siellä jokainen rivi on poistettavissa omalla kuvakkeellaan. Tilien joukosta valittu vastaanottaja näytetään muodossa Account name <address>. |
Lomakkeen kelpoisuus vaatii vähintään yhden To -vastaanottajan.
Kaksi hyväksyttyä muotoa lähettäjälle
Issuer -kenttä hyväksyy joko:
- pelkän osoitteen —
sender@my-domain.local; - osoitteen, jonka edessä on näyttönimi —
Display name <sender@my-domain.local>.
Toinen muoto on se, joka näkyy lähettäjänä vastaanottajan postilaatikossa. Toisin kuin konsolin muut näytöt, tämä kenttä ei vaadi mitään osoitemuotoa: se sallii näyttönimen kirjoittamisen siihen, mutta se myös johtaa siihen, että virheellinen osoite tulee esiin vasta viestiä lähetettäessä.
Tällä välilehdellä valitaan tapahtumatyypit, jotka laukaisevat sähköpostin. Asetukset on ryhmitelty luokkiin; asetuksen valitseminen aktivoi dynaamisesti vastaavan välilehden.
| Luokka | Asetukset |
|---|---|
| Applications | Application launch, Application access requests, Alert trigger during sessions based on selected applications. |
| Direct recording | Start of direct recordings, End of direct recordings, Alert trigger during direct sessions based on selected machines. |
| SSH direct recording | Start of direct SSH recordings, End of direct SSH recordings. |
| Access | Login to a domain, Logout from a domain, Usage of a site. |
| Logs | New log entry. |
| Systancia Workplace | Workplace application launches, Workplace virtual desktop launches. |
Workplace-välilehti
Systancia Workplace -välilehti on näkyvissä vain, kun Bastion-määrityksessä on otettu käyttöön Workplace-liitos ja käyttäjäportaali on yhdistetty. Sen näkyminen ratkaistaan lomakkeen avautuessa palvelimen määrityksen perusteella.
Vähintään yksi asetus on valittava, jotta välilehti on kelvollinen.
Näkyvissä, kun jokin Applications -asetuksista (käynnistys, pyyntö, hälytys) on valittu.
Näyttää palvelimen syöttämän Category / Application -puun. Luokan valitseminen valitsee kaikki siihen sisältyvät sovellukset; + avaa luokan yksittäisten sovellusten valitsemiseksi.
Näkyvissä, kun suoran tallennuksen tai koneen hälytyksen asetus on valittu. Luettelee käytettävissä olevat koneet puuna. Määrityksen viimeistely vaatii vähintään yhden valinnan.
Näkyvissä, kun SSH-suoratallennuksen asetus on valittu. Sama toiminta kuin Machines -välilehdellä, mutta SSH-palvelimille.
Näkyvissä, kun Settings -välilehdellä on valittu jokin seuraavista kahdesta asetuksesta: hälytyksen laukeaminen valitulle sovellukselle, hälytyksen laukeaminen valitulle koneelle. Luettelee käytettävissä olevat hälytykset; vähintään yksi on valittava.
Näkyvissä, kun Login to a domain tai Logout from a domain on valittu. Antaa valita paikalliset ja LDAP-alueet sekä tietyt käyttäjät, joita seurataan.
Näkyvissä, kun Usage of a site on valittu. Antaa valita seurattavat site-kohteet.
Näkyvissä, kun New log entry on valittu. Lokit on järjestetty objektityypin (käyttäjä, hälytys, käyttösopimus, kone, site-kohde jne.) ja toimintotyypin (luonti, muokkaus, poisto, käynnistys jne.) mukaan. Voit valita kokonaisen aiheen tai vain tietyt toiminnot sen sisältä (+ -painike).
Välilehtien alatunnisteessa on Previous - ja Next -painikkeet. Lomakkeen vahvistaminen edellyttää, että kaikki näkyvät välilehdet ovat kelvollisia.
Ilmoitusprofiilin muokkaaminen¶
Valitse profiili luettelosta ja napsauta Properties -kuvaketta (tai kaksoisnapsauta riviä). Modification of a notification configuration -ikkunassa on samat välilehdet, esitäytettyinä profiilin arvoilla. Napsauta Validate tallentaaksesi.
Ilmoitusprofiilin poistaminen¶
Valitse yksi tai useampi profiili luettelosta ja napsauta ×. Vahvistusta pyydetään (viesti mukautuu yksikköön ja monikkoon).
Tietojen tuonti sopimuksesta¶
Import data from contract -painike avaa ikkunan, jossa on kolme välilehteä:
| Välilehti | Lähde |
|---|---|
| Access contracts | Luettelo määritetyistä käyttösopimuksista. |
| Direct recording Configurations | RDP-, VNC- ja XRDP-suoratallennuksen määritykset. |
| SSH direct recording configurations | SSH-suoratallennuksen määritykset. |
Valitse kussakin välilehdessä yksi tai useampi sopimus (monivalinta Ctrl + click) ja napsauta sitten Validate. Profiilin välilehdet Applications, Machines, SSH servers, Alerts, Domains ja Sites esitäytetään silloin valittujen sopimusten arvoilla.