Access contracts¶

Modul Access contracts grupira pravila koja grupama korisnika daju pravo pristupa objavljenim aplikacijama. Ugovor odgovara na četiri operativna pitanja: tko (koje grupe), što (koje aplikacije i uz koja ograničenja), gdje (na kojem site) i pod kojim uvjetima (uvjeti pristupa, alarmi, mrežno filtriranje).

Grupe korisnika, aplikacije i uvjeti pristupa moraju postojati prije nego što se na njih uputi u ugovoru.

Kumulativna prava

Grupa se može pojaviti u nekoliko ugovora, a korisnik može pripadati nekoliko grupa. U oba se slučaja prava zbrajaju. Obrnuto, kada ugovor cilja nekoliko grupa, dovoljno je pripadati bilo kojoj od njih da bi se ostvarila njegova prava.

Popis ugovora¶

Glavna tablica navodi postojeće ugovore. Svaki se redak može proširiti ili sažeti radi prikaza pojedinosti (domene/grupe, uvjeti, site, kategorije i aplikacije, ograničene aplikacije, alarmi, mrežno filtriranje, aliasi koji se mogu otkriti).

Stupac	Opis
Name	Naziv ugovora, ispred kojeg je ikona lokota.
Groups	Broj pridruženih grupa korisnika.
Access conditions	Broj pridruženih uvjeta pristupa.
Sites	Broj navedenih site.
Applications	Broj dopuštenih aplikacija.
Restricted applications	Broj aplikacija postavljenih iza workflowa.
Alerts	Broj alarma pristupa pridruženih ugovoru.
Network connections	Broj pravila mrežnog filtriranja (stupac je prema zadanim postavkama skriven).
Revealable aliases	Broj pridruženih aliasa koji se mogu otkriti (prikazuje se samo kada je značajka omogućena).

Polje za pretraživanje u gornjem desnom kutu filtrira popis po nazivu.

Dodavanje ugovora¶

Kliknite gumb + da biste otvorili čarobnjak za stvaranje. Polja zaglavlja zajednička su svim karticama:

Polje	Opis
Name	Obavezno. Identificira ugovor.
Description	Proizvoljna oznaka.

Obrazac je podijeljen na nekoliko kartica koje treba ispuniti logičkim redoslijedom.

GroupsAccess conditionsSitesApplicationsApplications to restrictPersonal aliasesRevealable aliasesAlertsNetwork connections

Odaberite domenu za provjeru autentičnosti s padajućeg popisa, a zatim povucite i ispustite željene grupe korisnika u desni stupac. Jedan ugovor može kombinirati grupe iz nekoliko domena. Da bi ugovor bio valjan, mora biti odabrana najmanje jedna grupa.

Povucite i ispustite uvjete pristupa koje treba primijeniti. Uvjet dopušta ili odbija pristup na temelju kriterija (IP, datum, certifikat itd. — pogledajte Access conditions).

Više se uvjeta kombinira operatorom AND

Kada je istom ugovoru pridruženo nekoliko uvjeta pristupa, svi moraju biti valjani da bi se ugovor primijenio: dovoljan je jedan nevaljan uvjet da se ugovor odbaci, a korisnik tada ne dobiva prava koja ugovor nosi. Da biste dobili OR, upotrijebite metapravilo u modulu Access conditions.

Vidljivost kartice

Kartica se pojavljuje samo kada u namjenskom modulu postoji najmanje jedan uvjet pristupa.

Povucite i ispustite site na kojima se nalaze aplikacije. Site je skup poslužitelja Edge Gateway koji definira zaštićenu ulaznu točku u lokalnu mrežu.

Više site: bira korisnik

Kada ugovor upućuje na nekoliko site, korisniku se pri pokretanju aplikacije nudi zaslon Select a site kako bi odabrao onaj kroz koji će proći.

Stablo navodi aplikacije grupirane po kategorijama. Označavanjem kategorije odabiru se sve njezine aplikacije i automatski se uključuje svaka aplikacija koja se naknadno doda u tu kategoriju. Označavanjem pojedinačnih okvira možete odabrati podskup. Mora biti označena najmanje jedna aplikacija.

Aplikacije Workplace — međusobna isključivost

Kada je povezivanje sa značajkom Workplace omogućeno, pojavljuju se dvije virtualne aplikacije: Access to Workplace applications by merged cloud i Access to Workplace applications by redirection. Unutar istog ugovora međusobno se isključuju.

Postavlja neke od prethodno odabranih aplikacija iza workflowa odobravanja. Korisnici će morati zatražiti pristup, a administrator će prihvatiti ili odbiti zahtjeve iz modula Workflow.

Mogućnost	Opis
Ask the user to complete a form when requesting access	Ako je označeno, korisnik mora ispuniti obrazac svaki put kada zatraži pristup ograničenoj aplikaciji.
Applications to restrict	Popis u dva stupca (dostupne / ograničene) s pretraživanjem.

Prema zadanim postavkama sažeto. Kada je označeno Allow personal aliases, među odabranim aplikacijama možete odrediti one za koje korisnik može spremati vlastite aliase (vjerodajnice pohranjene na portalu).

Vidljivo samo kada je mogućnost Allow password display in alias označena u general options. Popis u dva stupca za odabir aliasa (povezanih s korisnicima) koji se mogu otkriti putem ovog ugovora.

Metaaliasi

Kada odabir sadrži najmanje jedan metaalias, prije spremanja prikazuje se dijaloški okvir za potvrdu.

Povucite i ispustite profile alarma koji se trebaju aktivirati kada se upotrebljavaju pristupi obuhvaćeni ovim ugovorom.

Kartica je aktivna samo kada je na kartici Applications odabrana najmanje jedna aplikacija vrste RDS, HTML5 RDS, SSH ili HTML5 SSH.

Na ciljnom poslužitelju potreban je agent, bez obzira na protokol

Filtriranje djeluje samo ako ciljni poslužitelj ima odgovarajućeg agenta: agenta Bastion na poslužiteljima RDS i HTML5 RDS te agenta za mrežno filtriranje na poslužiteljima SSH i HTML5 SSH. Bez njega pravila unesena ovdje nemaju nikakav učinak.

Označite Filter network connections da biste omogućili filtriranje, a zatim za svako pravilo navedite:

Polje	Opis
Target IP	Dopuštena IP adresa ili host. Provjera valjanosti formata IPv4.
Network mask	Neobavezno. Ako je prazno, pravilo se primjenjuje samo na ciljnu IP adresu.
Port	Zadano 0: pravilo se primjenjuje na sve priključke.
Protocol	TCP, UDP ili TCP and UDP.

Kliknite Add da biste umetnuli pravilo u popis dopuštenih mreža. Svako se pravilo može ukloniti pojedinačno.

Semantika filtriranja

Ako je Filter network connections označeno, a nijedna mreža nije dopuštena, korisnik se ne može povezati ni s jednom mrežom. U suprotnom su dostupne samo navedene mreže.

Kliknite Validate da biste spremili ugovor. Kartice Groups, Sites i Applications sve su obavezne; u suprotnom se ugovor odbija.

Uređivanje ugovora¶

Odaberite ugovor na popisu, a zatim kliknite ikonu Properties ili dvaput kliknite redak. Prozor je istovjetan prozoru za stvaranje i unaprijed je ispunjen trenutačnim vrijednostima.

Brisanje ugovora¶

Odaberite jedan ili više ugovora, a zatim kliknite gumb ×. Brisanje zahtijeva potvrdu.

Izvoz ugovora¶

Gumb Export preuzima sve prikazane ugovore u datoteci CSV. Izvezeni podaci odražavaju trenutačne filtre (pretraživanje itd.).

Struktura datoteke¶

Datoteka sadrži jedan redak zaglavlja, a zatim po jedan redak za svaki ugovor. Stupci se pojavljuju sljedećim redoslijedom:

#	Stupac	Sadržaj	Obavezno pri uvozu
1	Alerts	Nazivi profila alarma.
2	Categories	Nazivi kategorija aplikacija.
3	Description	Slobodan tekst.
4	Groups	Grupe korisnika, u obliku `group@domain`.	Da
5	Name	Naziv ugovora.	Da
6	Applications	Nazivi dopuštenih aplikacija.
7	Restricted applications	Nazivi aplikacija postavljenih iza workflowa.
8	Access conditions	Nazivi uvjeta pristupa.
9	Sites	Nazivi site.	Da
10	Request a form	`True` ili `False`.
11	Filter network connections	`True` ili `False`.
12	Network connections	Pravila filtriranja, u obliku `ip/mask:port:protocol`.
13	Revealable aliases	Nazivi aliasa.
14	Revealable password rotation aliases	Nazivi aliasa.
15	Revealable dynamic aliases	Nazivi aliasa.
16	Personal aliases	Nazivi aplikacija za koje su dopušteni osobni aliasi.

Sintaksa¶

Element	Razdjelnik	Primjer
Stupci	`;`	`Name;Description;…`
Više vrijednosti unutar jedne ćelije	`+`	`Accounting+Management+Support`
Grupa korisnika	`@` između grupe i njezine domene	`Accounting@AD-Internal`
Sve grupe domene	ključna riječ `all`	`all@AD-Internal`
Pravilo mrežnog filtriranja	`/`, a zatim `:`	`10.0.0.5/255.255.255.0:3389:TCP` — priključak postavljen na `0` znači „svi priključci“
Booleove vrijednosti	—	`True` ili `False`; prazna ćelija smatra se vrijednošću `False`

Obujam

Izvoz je ograničen: iznad najvećeg broja redaka postavljenog na platformi u datoteku se zapisuju samo prvi ugovori.

Uvoz ugovora¶

Gumb Import otvara prozor u kojem se može prenijeti datoteka CSV. Njezina struktura mora biti ona opisana u poglavlju Izvoz ugovora: najsigurnije je krenuti od izvoza i urediti ga.

Polje	Opis
File	Datoteka CSV za uvoz.
Record delimiter	Razdjelnik stupaca, `;` za datoteku dobivenu izvozom.
Value delimiter inside a field	Razdjelnik za više vrijednosti, `+` za datoteku dobivenu izvozom.

Stupci Name, Groups i Sites obavezni su: redak u kojem nedostaje jedan od njih odbija se. Vrijednosti na koje se upućuje (aplikacije, kategorije, uvjeti pristupa, alarmi, aliasi, site) moraju već postojati i podudaraju se po nazivu.

Nakon potvrde prozor sažima rezultat uvoza za svaki ugovor iz datoteke.