ACM agents¶
Modul ACM agents deklarira agente ACM implementirane na udaljenim računalima i upravlja njima. Agent ACM izvodi se kao usluga sustava Windows na računalu i pristupa usluzi ACM koju objavljuje Bastion Edge Gateway kako bi se dobile lozinke koje trebaju lokalne aplikacije. Administrator koristi za stvaranje zapisa agenta, daljinsku implementaciju ili uklanjanje usluge te generiranje konfiguracijskog materijala koji treba ugraditi na računalo.
Dostupnost značajke ACM
Zaslon ACM i njegovih pet modula pojavljuju se u konzoli samo kada je značajka ACM dopuštena: potrebni su i licenca koja obuhvaća ACM i opcija Allow ACM usage označena za organizaciju u konzoli sustava. Ako nedostaje bilo što od toga, zaslon je skriven i svaka se operacija ACM odbija.
Popis agenata¶
| Stupac | Opis |
|---|---|
| Name | Jedinstveni identifikator agenta. |
| Description | Slobodan tekst. |
| Host | Naziv računala na kojem je agent implementiran (ili na kojem će biti implementiran). |
Polje za pretraživanje na alatnoj traci filtrira istodobno po te tri vrijednosti. Dok ne postoji nijedan agent, tablica prikazuje No agents.
Radnje na alatnoj traci¶
Radnje koje se izvode nad postojećim agentom ostaju onemogućene dok ih odabir ne dopusti.
| Radnja | Dostupnost | Učinak |
|---|---|---|
| + — opis alata Add | Uvijek | Otvara obrazac za stvaranje (pogledajte poglavlje Dodavanje agenta). |
| Ikona za uređivanje — opis alata Properties | Odabir = 1 | Otvara isti obrazac, unaprijed ispunjen. |
| × — opis alata Delete | Odabir ≥ 1 | Traži potvrdu (pogledajte poglavlje Brisanje agenta). |
| Deploy Agent | Odabir ≥ 1 | Instalira uslugu na računala odabranih agenata (pogledajte poglavlje Deploy Agent). |
| Remove Agent | Odabir ≥ 1 | Daljinski deinstalira uslugu (pogledajte poglavlje Remove Agent). |
| Download configuration | Odabir = 1 | Stvara arhivu konfiguracije agenta (pogledajte poglavlje Download configuration). |
Dvostruki klik na redak istovjetan je naredbi Properties.
Dodavanje agenta¶
Kliknite +. Otvara se prozor Add ACM agent. Sva su polja obavezna osim opisa.
| Polje | Opis |
|---|---|
| Name | Jedinstven. Do 1024 znaka. |
| Description | Neobavezno. Do 256 znakova. |
| Host | Naziv ciljnog računala. Do 1024 znaka. |
Kliknite Validate. Deklariranjem agenta ništa se ne implementira: samo se zapisuje unos.
Naziv se već upotrebljava
Ako naziv već postoji, poslužitelj odbija dodavanje porukom An ACM agent already has this name.
Uređivanje agenta¶
Odaberite redak, a zatim kliknite ikonu Properties (ili dvaput kliknite). Prozor Edit ACM agent prikazuje ista polja.
Brisanje agenta¶
Odaberite jedan ili više redaka, a zatim kliknite ×. Traži se potvrda.
Agent koji se upotrebljava u ugovoru ACM
Agent koji se pojavljuje u stavci ACM contract ne može se izbrisati. Operacija se ne otkazuje u cijelosti: neupotrijebljeni agenti brišu se, a poruka o pogrešci navodi agente koji su zadržani — „The following elements is currently associated with one or more ACM contract, and thus cannot be deleted:“ nakon čega slijede njihovi nazivi. Da biste ih izbrisali, najprije ih uklonite iz tih ugovora.
Deploy Agent¶
Odaberite jednog ili više agenata, a zatim kliknite Deploy Agent. Istoimeni prozor traži parametre implementacije. Sva su polja obavezna.
| Polje | Opis |
|---|---|
| Host | Samo za čitanje. Računala odabranih agenata, odvojena zarezima. |
| Gateway | Poslužitelj Edge Gateway koji upravlja implementacijom. Nude se samo poslužitelji Edge Gateway sa snimanjem. |
| Domain | Domena računa koji se upotrebljava za otvaranje udaljene sesije. |
| Username | Račun koji smije instalirati softver na računalo. |
| Password | Odgovarajuća lozinka (maskirana). |
| Target drive | Slovo instalacijskog pogona. Zadana vrijednost: c. |
| Target directory | Putanja na tom pogonu. Zadana vrijednost: Program Files (x86)\Systancia\ACMAgent. Do 1024 znaka. |
Nakon slanja tablica se zaključava na poruci Deployment in progress....
| Ishod | Povratna informacija |
|---|---|
| Jedan agent | Jedna poruka: Agent deployment succeeded, Deployment failed, Agent already present ili odbijanje zbog nedostatka dozvola. |
| Više agenata | Prozor Agent deployment log, po jedan redak za svakog agenta u obliku name (host), sa statusom Success, Failure ili Agent already present. |
Remove Agent¶
Odaberite jednog ili više agenata, a zatim kliknite Remove Agent. Obrazac prikazuje Host, Gateway, Domain, Username i Password — dva polja specifična za instalaciju ne traže se. Tablica prikazuje Deletion in progress..., a zatim se ishod prikazuje na isti način: poruka (The agent is not present on the server. ili The agent is in use and can not be deleted.) za jednog agenta, a inače prozor Agent removal log, u kojem status Agent not present zamjenjuje Agent already present.
Zapis ostaje deklariran
Uklanjanjem usluge agent se ne uklanja s popisa: zapis ostaje i može poslužiti za novu implementaciju. Da biste ga izbrisali, upotrijebite × (poglavlje Brisanje agenta).
Download configuration¶
Odaberite točno jednog agenta, a zatim kliknite Download configuration. Prozor traži samo
Host (samo za čitanje) i Gateway. Nakon slanja preglednik preuzima arhivu
<agent name>.zip koja sadrži:
| Datoteka | Sadržaj |
|---|---|
<agent name>.p12 |
Klijentski certifikat agenta, generiran na zahtjev. |
ca.crt |
Certifikat izdavača certifikata koji potpisuje uslugu ACM. |
configuration.xml |
Putanja klijentskog certifikata i adrese fqdn:port usluge ACM koju objavljuje odabrani poslužitelj Edge Gateway. |
readme.txt |
Tri operacije koje treba izvesti na računalu. |
Ovaj način služi za ručnu implementaciju agenta kada daljinska instalacija nije moguća. Datoteka
readme.txt navodi postupak: uvezite ca.crt u pouzdane korijenske izdavače
certifikata lokalnog računala, kopirajte datoteke u instalacijsku mapu agenta,
a zatim ponovno pokrenite uslugu Cleanroom Credentials Manager.
Neuspjelo generiranje
Ako se arhiva ne može stvoriti, prikazuje se poruka An error occured while generating configuration. Poslužitelj Edge Gateway mora biti online: upravo poslužitelj Edge Gateway isporučuje priključak usluge ACM.