Żieda ta’ organizzazzjoni ġdida

Organizzazzjoni, jew tenant, hija iżolament loġiku tas-settings, tal-arkivji u tal-aċċessi possibbli kollha (utenti jew Edge Gateway). Kull installazzjoni ġdida teħtieġ il-ħolqien ta’ mill-inqas organizzazzjoni waħda; iż-żieda ta’ organizzazzjonijiet oħra tista’ tkun meħtieġa skont l-użu intenzjonat tal-pjattaforma.

Kull organizzazzjoni ddikjarata ġdida trid toħloq database (DB). Hemm tliet xenarji possibbli għall-aċċess għas-server tad-DB:

1. Użu tal-PostgreSQL lokali fuq is-server Mediation Controller (validu biss għal arkitettura Standalone).
2. Użu ta’ database aċċessibbli direttament mis-server Mediation Controller.
3. Użu ta’ database aċċessibbli minn mina mibdija minn komponent Edge Gateway wieħed jew aktar, ġeneralment użat f’arkitettura Cluster.

DB lokali fuq is-server Mediation Controller Database aċċessibbli mis-server(s) Mediation Controller Database aċċessibbli permezz ta’ mina b’komponent Edge Gateway wieħed jew aktar

Prerekwiżiti

Ikollok bżonn l-informazzjoni tal-konnessjoni mad-database biex tiddikjaraha f’CyberElements Bastion. Biex tiksibha, ikkonnettja mas-server Mediation Controller permezz ta’ SSH u uża l-kmand li ġej, eżegwit bħala root, biex turi l-kontenut tal-fajl /etc/ipdiva/care/databasesettings.ini:

cat /etc/ipdiva/care/databasesettings.ini

F’dan il-fajl, sib l-isem tal-utent u l-password fit-taqsima [database].

Eżempju ta’ fajl databasesettings.ini

[database]
engine = django.db.backends.postgresql
name = default
user = cleanroom_user
password = naLJBjIjluIdzgife,87
host = 127.0.0.1
port = 5432

Aċċessa l-interfaċċa web tas-server Mediation Controller bl-URI /system.

Eżempji

Jekk l-aċċess għall-komponent Mediation Controller fuq l-indirizz IP web tiegħu huwa 10.0.10.10, l-aċċess għall-interfaċċa tas-sistema se juża l-URL: https://10.0.10.10/system.

Jekk l-aċċess għall-komponent Mediation Controller ikun possibbli b’isem DNS, pereżempju cyberelements-bastion.domain.local, allura l-aċċess għall-interfaċċa tas-sistema se juża l-URL: https://cyberelements-bastion.domain.local/system.

Importanti!

Għal kwalunkwe bidla fil-password, fil-liċenzja jew fiċ-ċertifikati (SSL Router, Watchdog u l-klijent CyberElements Bastion), ikkonnettja mal-indirizz IP reali għall-clusters (RIP_MED_WEB_MASTER jew RIP_MED_WEB_SLAVE).

Żid organizzazzjoni billi tikklikkja fuq il-maduma Organizations u mbagħad fuq l-ikona taż-żieda:

Tinfetaħ tieqa Add Organization:

Imla l-oqsma li ġejjin:

• Organization: isem l-organizzazzjoni: CyberElements Bastion.
• Maximum user sessions: indika n-numru ta’ liċenzji allokati għal din l-organizzazzjoni.
• Maximum sessions allowed per user: speċifika n-numru ta’ sessjonijiet simultanji għal kull utent.
• Administrator password: iġġenera l-password tal-amministratur tal-organizzazzjoni jew speċifika password ġdida li tkun sigura biżżejjed.
• Allow HTML5 connections: indika jekk l-organizzazzjoni għandhiex komponent HTML5 Gateway.
• Allow ACM usage: indika jekk l-organizzazzjoni se tkun tista’ tuża l-funzjonalità ACM (irkupru tal-ID tal-modulu Vault permezz ta’ scripts).
• Authorized IP addresses: speċifika l-indirizzi IP li huma awtorizzati jikkonnettjaw mal-organizzazzjoni bħala amministratur.
• Create the database: immarka l-kaxxa.
• Database type: agħżel it-tip ta’ database PostgreSQL.
• User: daħħal l-isem tal-utent użat biex tidħol fid-database (miksub qabel).
• Password: daħħal il-password tal-kont tad-dħul fid-database (miksuba qabel).
• Server: daħħal l-indirizz IP 127.0.0.1.
• Port: speċifika l-port tas-smigħ tad-database 5432.
• SSL Usage: indika Use SSL if available without verifying the certificate; għall-konnessjonijiet lokali mas-server, dan ma joħloqx riskju għas-sigurtà.
• Use gateways: ħalli l-għażla mhux immarkata.

Informazzjoni

Ikollok bżonn l-informazzjoni tal-konnessjoni mad-database biex tiddikjaraha f’CyberElements Bastion.
Il-kont tal-utent irid ikollu d-drittijiet biex joħloq database ġdida (sakemm ma terġax tuża database antika).

Aċċessa l-interfaċċa web tas-server Mediation Controller bl-URI /system.

Eżempji

Jekk l-aċċess għall-komponent Mediation Controller fuq l-indirizz IP web tiegħu huwa 10.0.10.10, l-aċċess għall-interfaċċa tas-sistema se juża l-URL: https://10.0.10.10/system.

Jekk l-aċċess għall-komponent Mediation Controller ikun possibbli b’isem DNS, pereżempju cyberelements-bastion.domain.local, allura l-aċċess għall-interfaċċa tas-sistema se juża l-URL: https://cyberelements-bastion.domain.local/system.

Importanti!

Għal kwalunkwe bidla fil-password, fil-liċenzja jew fiċ-ċertifikati (SSL Router, Watchdog u l-klijent CyberElements Bastion), ikkonnettja mal-indirizz IP reali għall-clusters (RIP_MED_WEB_MASTER jew RIP_MED_WEB_SLAVE).

Żid organizzazzjoni billi tikklikkja fuq il-maduma “Organizations”, imbagħad ikklikkja fuq l-ikona taż-żieda:

Tinfetaħ tieqa Add Organization:

Imla l-oqsma li ġejjin:

• Organization: isem l-organizzazzjoni: CyberElements Bastion.
• Maximum user sessions: indika n-numru ta’ liċenzji allokati għal din l-organizzazzjoni.
• Maximum sessions allowed per user: speċifika n-numru ta’ sessjonijiet simultanji għal kull utent.
• Administrator password: iġġenera l-password tal-amministratur tal-organizzazzjoni jew speċifika password ġdida li tkun sigura biżżejjed.
• Allow HTML5 connections: indika jekk l-organizzazzjoni għandhiex komponent HTML5 Gateway.
• Allow ACM usage: indika jekk l-organizzazzjoni se tkun tista’ tuża l-funzjonalità ACM (irkupru tal-ID tal-modulu Vault permezz ta’ scripts).
• Authorized IP addresses: speċifika l-indirizzi IP li huma awtorizzati jikkonnettjaw mal-organizzazzjoni bħala amministratur.
• Create the database: immarka l-kaxxa jekk id-database ma teżistix diġà fuq is-server tad-database; id-database tieħu l-isem tal-organizzazzjoni.
• Database type: agħżel it-tip ta’ database bejn PostgreSQL u Microsoft SQL Server.
• User: daħħal l-isem tal-utent użat biex tidħol fid-database.
• Password: daħħal il-password tal-kont tad-dħul fid-database.
• Server: speċifika l-indirizz IP jew l-isem DNS (li jrid ikun jista’ jiġi riżolt mill-komponent Mediation Controller) tas-server tad-database.
• Port: speċifika l-port tas-smigħ tad-database (PostgreSQL normalment jisma’ fuq il-port TCP 5432, filwaqt li Microsoft SQL Server jisma’ fuq il-port TCP 1433).
• SSL Usage (jekk tuża PostgreSQL): speċifika jekk il-konnessjoni mad-database għandhiex issir bl-użu ta’ TLS. Għall-massimu ta’ sigurtà, uża konnessjoni TLS bil-verifika taċ-ċertifikat (jeħtieġ li PostgreSQL ikun ikkonfigurat biex jaħdem b’TLS).
• PKI (jekk tuża PostgreSQL): speċifika l-PKI li għandha tintuża għall-verifika taċ-ċertifikat tad-database. Jekk ma teżistix, segwi l-informazzjoni dwar il-konfigurazzjoni ta’ awtorità taċ-ċertifikazzjoni fdata għall-komponent Mediation Controller.
• Certification Authority (jekk tuża PostgreSQL): speċifika l-awtorità taċ-ċertifikazzjoni użata biex jinħoloq iċ-ċertifikat tad-database.
• Use gateways: ħalli l-għażla mhux immarkata.

Informazzjoni

Ikollok bżonn l-informazzjoni tal-konnessjoni mad-database biex tiddikjaraha f’CyberElements Bastion.
Il-kont tal-utent irid ikollu d-drittijiet biex joħloq database ġdida (sakemm ma terġax tuża database antika).

Aċċessa l-interfaċċa web tas-server Mediation Controller bl-URI /system.

Eżempji

Jekk l-aċċess għall-komponent Mediation Controller fuq l-indirizz IP web tiegħu huwa 10.0.10.10, l-aċċess għall-interfaċċa tas-sistema se juża l-URL: https://10.0.10.10/system.

Jekk l-aċċess għall-komponent Mediation Controller ikun possibbli b’isem DNS, pereżempju cyberelements-bastion.domain.local, allura l-aċċess għall-interfaċċa tas-sistema se juża l-URL: https://cyberelements-bastion.domain.local/system.

Importanti!

Għal kwalunkwe bidla fil-password, fil-liċenzja jew fiċ-ċertifikati (SSL Router, Watchdog u l-klijent CyberElements Bastion), ikkonnettja mal-indirizz IP reali għall-clusters (RIP_MED_WEB_MASTER jew RIP_MED_WEB_SLAVE).

Żid organizzazzjoni billi tikklikkja fuq il-maduma “Organizations”, imbagħad ikklikkja fuq l-ikona taż-żieda:

Tinfetaħ tieqa Add Organization:

Imla l-oqsma li ġejjin:

• Organization: isem l-organizzazzjoni: CyberElements Bastion.
• Maximum user sessions: indika n-numru ta’ liċenzji allokati għal din l-organizzazzjoni.
• Maximum sessions allowed per user: speċifika n-numru ta’ sessjonijiet simultanji għal kull utent.
• Administrator password: iġġenera l-password tal-amministratur tal-organizzazzjoni jew speċifika password ġdida li tkun sigura biżżejjed.
• Allow HTML5 connections: indika jekk l-organizzazzjoni għandhiex komponent HTML5 Gateway.
• Allow ACM usage: indika jekk l-organizzazzjoni se tkun tista’ tuża l-funzjonalità ACM (irkupru tal-ID tal-modulu Vault permezz ta’ scripts).
• Authorized IP addresses: speċifika l-indirizzi IP li huma awtorizzati jikkonnettjaw mal-organizzazzjoni bħala amministratur.
• Create the database: immarka l-kaxxa jekk id-database ma teżistix diġà fuq is-server tad-database; id-database tieħu l-isem tal-organizzazzjoni.
• Database type: agħżel it-tip ta’ database bejn PostgreSQL u Microsoft SQL Server.
• User: daħħal l-isem tal-utent użat biex tidħol fid-database.
• Password: daħħal il-password tal-kont tad-dħul fid-database.
• Server: speċifika l-indirizz IP użat waqt ir-ridirezzjoni permezz tal-mina, normalment issettjat għal 127.0.0.1.
• Port: speċifika l-port tas-smigħ għall-mina li tirridirezzjona lejn id-database, normalment issettjat għal 1432.
• SSL Usage (jekk tuża PostgreSQL): indika jekk il-konnessjoni mad-database għandhiex issir bl-użu ta’ TLS. Minħabba r-ridirezzjoni fil-mina, il-modalità tas-sigurtà l-aktar restrittiva ma tistax tintuża. Jekk tixtieq, agħżel il-modalità massima tal-verifika taċ-ċertifikat.
• PKI (jekk tuża PostgreSQL): speċifika l-PKI li għandha tintuża għall-verifika taċ-ċertifikat tad-database. Jekk ma teżistix, segwi l-informazzjoni dwar il-konfigurazzjoni ta’ awtorità taċ-ċertifikazzjoni fdata għall-komponent Mediation Controller.
• Certification Authority (jekk tuża PostgreSQL): speċifika l-awtorità taċ-ċertifikazzjoni użata biex jinħoloq iċ-ċertifikat tad-database.
• Use gateways: ħalli l-għażla mhux immarkata.