Notification profiles¶
Modul Notification profiles skrbniku omogoča, da določi pravila za e-poštna obvestila, ki jih sprožijo dogodki Bastion (začetek in konec seje, sprožitve alarmov, prijava v domeno / odjava iz nje, dostop do site, zapisovanje v dnevnike, operacije Workplace). Vsak profil cilja na natančen nabor dogodkov in predmetov ter določa prejemnike ustreznega e-poštnega sporočila.
Glavna tabela prikazuje obstoječe profile z naslednjimi stolpci (nekateri so privzeto skriti):
| Stolpec | Opis |
|---|---|
| Name | Ime profila. |
| Description | Prosti opis. |
| Message | Sporočilo po meri, vstavljeno v e-poštno sporočilo. |
| SMTP server | Izbrani strežnik za odhodno pošto. |
| Issuer | Naslov, ki se prikaže kot pošiljatelj sporočila. Privzeto skrit. |
| Recipients | Števec prejemnikov (To + Cc). |
| Resources, Machines, SSH servers, Alerts, Domains, Users, Sites, Logs | Števci povezanih objektov. Privzeto skriti, na voljo prek konfiguracije stolpcev. |
Če razširite vrstico, se prikažejo podrobnosti profila: pošiljatelj, prejemniki (To in Cc ločeno), seznam virov, računalnikov, alarmov, site, domen, uporabnikov in dnevnikov, urejen po tematskih razdelkih.
Zložljivo podokno filtrov nad tabelo filtrira po vrstah obvestil, aktivnih v posameznem profilu.
Dodajanje profila obvestil¶
Gumb + odpre okno Creation of a notification profile, razdeljeno na zavihke. Na vrhu, zunaj zavihkov, so tri polja:
| Polje | Opis |
|---|---|
| Name | Obvezno. |
| Description | Prosto besedilo. |
| Message | Prosto besedilo, ki se nespremenjeno vstavi v telo sporočila obvestila. Polje vsebuje namig You can specify here a message that will be added to the notification emails (500 characters maximum); če to dolžino presežete, je vnos zavrnjen s sporočilom You have exceeded the character limit (500 characters maximum). |
Gumb Import data from contract v orodni vrstici vnaprej izpolni zavihke na podlagi ene ali več izbranih pogodb (glejte Uvoz podatkov iz pogodbe).
Ta zavihek določa pošiljatelja in seznam prejemnikov.
| Polje | Opis |
|---|---|
| SMTP server | Spustni seznam, ki ga napajajo strežniki SMTP, deklarirani v konzoli. Obvezno. |
| Issuer | Naslov, ki naj bo prikazan kot pošiljatelj sporočila. |
| Recipient | Vnosno polje za izbiro računa ali neposreden vnos naslova, z izbirnikom To / Cc. Gumb Add vstavi vnos v tabelo Recipient spodaj; vsako vrstico je tam mogoče odstraniti s posebno ikono. Prejemnik, izbran med računi, je prikazan kot Account name <address>. |
Da je obrazec veljaven, je potreben vsaj en prejemnik To.
Dve sprejemljivi obliki pošiljatelja
Polje Issuer sprejme:
- samo naslov —
sender@my-domain.local; - naslov, pred katerim je prikazno ime —
Display name <sender@my-domain.local>.
Kot pošiljatelj se bo v nabiralniku prejemnika prikazala druga oblika. Za razliko od drugih zaslonov konzole to polje ne vsiljuje nobene oblike naslova: prav to omogoča, da vanj vpišete prikazno ime, a tudi povzroči, da se napačno oblikovan naslov pokaže šele ob pošiljanju sporočila.
Ta zavihek izbere vrste dogodkov, ki bodo sprožile e-poštno sporočilo. Možnosti so razvrščene po kategorijah; če označite možnost, se dinamično aktivira ustrezni zavihek.
| Kategorija | Možnosti |
|---|---|
| Applications | Application launch, Application access requests, Alert trigger during sessions based on selected applications. |
| Direct recording | Start of direct recordings, End of direct recordings, Alert trigger during direct sessions based on selected machines. |
| SSH direct recording | Start of direct SSH recordings, End of direct SSH recordings. |
| Access | Login to a domain, Logout from a domain, Usage of a site. |
| Logs | New log entry. |
| Systancia Workplace | Workplace application launches, Workplace virtual desktop launches. |
Zavihek Workplace
Zavihek Systancia Workplace je viden le, če je konfiguracija Bastion omogočila povezavo z Workplace in je uporabniški portal združen. Ali se prikaže, se določi ob odpiranju obrazca na podlagi konfiguracije strežnika.
Da je zavihek veljaven, mora biti označena vsaj ena možnost.
Viden, ko je označena ena od možnosti Applications (zagon, zahteva, alarm).
Prikazuje drevo Category / Application, ki ga napaja strežnik. Če označite kategorijo, se izberejo vse aplikacije v njej; + razširi kategorijo, da lahko označite posamezne aplikacije.
Viden, ko je označena možnost neposrednega snemanja ali alarma za računalnik. Prikazuje razpoložljive računalnike v obliki drevesa. Za dokončanje konfiguracije je potreben vsaj en izbor.
Viden, ko je označena možnost neposrednega snemanja SSH. Deluje enako kot zavihek Machines, vendar je namenjen strežnikom SSH.
Viden, ko je na zavihku Settings označena ena od naslednjih dveh možnosti: sprožitev alarma za izbrano aplikacijo ali sprožitev alarma za izbrani računalnik. Navaja razpoložljive alarme; izbran mora biti vsaj eden.
Viden, ko je označena možnost Login to a domain ali Logout from a domain. Omogoča izbiro lokalnih domen in domen LDAP ter posameznih uporabnikov, ki jim želite slediti.
Viden, ko je označena možnost Usage of a site. Omogoča izbiro site, ki jim želite slediti.
Viden, ko je označena možnost New log entry. Dnevniki so razvrščeni po vrsti objekta (uporabnik, alarm, pogodba o dostopu, računalnik, site itd.) in po vrsti dejanja (ustvarjanje, spreminjanje, brisanje, zagon itd.). Označite lahko celotno temo ali le posamezna dejanja v njej (gumb +).
Zavihki imajo v nogi gumba Previous in Next. Obrazec je mogoče potrditi le, če so vsi vidni zavihki veljavni.
Urejanje profila obvestil¶
Na seznamu izberite profil in kliknite ikono Properties (ali dvokliknite vrstico). Okno Modification of a notification configuration ponuja iste zavihke, vnaprej izpolnjene z vrednostmi profila. Za shranjevanje kliknite Validate.
Brisanje profila obvestil¶
Na seznamu izberite enega ali več profilov in kliknite ×. Zahtevana je potrditev (sporočilo se prilagodi ednini oziroma množini).
Uvoz podatkov iz pogodbe¶
Gumb Import data from contract odpre okno s tremi zavihki:
| Zavihek | Izvor |
|---|---|
| Access contracts | Seznam konfiguriranih pogodb o dostopu. |
| Direct recording Configurations | Konfiguracije neposrednega snemanja RDP / VNC / XRDP. |
| SSH direct recording configurations | Konfiguracije neposrednega snemanja SSH. |
Na vsakem zavihku izberite eno ali več pogodb (večkratna izbira s Ctrl + click), nato kliknite Validate. Zavihki profila Applications, Machines, SSH servers, Alerts, Domains in Sites se nato vnaprej izpolnijo z vrednostmi iz izbranih pogodb.