שיתוף משאבים
הקדמה: בתור אדמינים במערכת נוכל לשתף מידע עם משתמשים אחרים ברמת חשבון (Account), משאב שלם (Resource) או קבוצת משאבים (Resource Group).
- המערכת עובדת בתצורה של בעלות ושיתוף, משמע שכל משאב שאדמין מוסיף יהיה חשוף רק לו, עד אשר יבצע שיתוף עם משתמש או קבוצה נוספים.
ניתן לשתף משאבים שונים לקבוצות משתמשים שונות, בנוסף להגדיר את רמת ההרשאה של השיתוף עם המשתמש.
ניתן לשתף משאבים שונים לקבוצות משתמשים שונות, בנוסף להגדיר את רמת ההרשאה של השיתוף עם המשתמש.
הרשאות שיתוף משאבים
ניתן לשתף משאבים ברמות הרשאות שונות לפי הצורך (בנוסף בהתאם ל Role של כל משתמש במערכת)
ניתן לשתף משאבים ברמות הרשאות שונות לפי הצורך (בנוסף בהתאם ל Role של כל משתמש במערכת)
| View Passwords |
Modify Passwords
|
Full Access
|
Remote App Only - PAM360 Feature |
| משתמש או קבוצה עם הרשאה זו יוכלו לצרוך את הסיסמאות ששותפו איתם בלבד, כ Plain text או כחיבור RDP \ SSH מוכן ללא חשיפה לסיסמה. | משתמש או קבוצה עם הרשאה זו יוכלו בנוסף לערוך ולשנות מרחוק את הסיסמאות ששותפו איתם. שאר שדות המשאב ינוהלו על ידי ה Owner בלבד. |
משתמש או קבוצה עם הרשאה זו יקבלו שליטה מלאה על המשאבים ששותפו איתם, גם לבצע שיתופים נוספים עם משתמש \ קבוצה אחרים. | מתן גישה לאפליקציות מסוימות המוגדרות כ Remote App בשרת הקצה אליו נרצה להתחבר. |
רמות שיתוף משאבים
- שיתוף חשבונות יחידים - Accounts : שיתוף של משתמש וססמה יחידים מתוך משאב.
- שיתוף משאבים שלמים - Resources : שיתוף של משאב יחד עם כלל החשבונות שהוא מכיל.
- שיתוף קבוצות משאבים - Resource Group : שיתוף קבוצת משאבים, סטטית או דינמית.
אפשרויות שיתוף
שיתוף חשבון יחיד עם משתמש \ קבוצת משתמשים
- במערכת ניגש ל Resources -> Passwords , או לחילופין נלחץ על שם ה Resource שבתוכו ה Account הרלוונטי.
- נלחץ על Account Actions (אייקון המפתחות) לצד החשבון (Account) אותו נרצה לשתף.
- מהתפריט הנפתח נבחר Share -> With Users \ User Groups לשיתוף עם משתמש יחיד \ קבוצה.
- בחלון שנפתח נלחץ על Grant לצד המשתמש \ קבוצה איתם נרצה לשתף, נבחר בין View Passwords \ Modify Passwords \ Full Access.
- ניתן לשתף מספר חשבונות בפעולה אחת על ידי סימון התיבה בצד שמאל של החשבונות הדרושים, נלחץ על Account Actions שמעל הטבלה, וניגש ל Share -> With Users \ User Groups.
שיתוף משאבים עם משתמש \ קבוצת משתמשים
- במערכת ניגש ל Resources ולחץ על Resource Actions לצד המשאב אותו נרצה לשתף.
- בתפריט שנפתח ניגש ל Share ונבחר בין Share with Users \ User Groups.
- בחלון שנפתח נלחץ על Grant לצד המשתמש \ קבוצה איתם נרצה לשתף, ונבחר בין View Passwords \ Modify Passwords \ Full Access.
- כדי לבצע שיתוף של מספר משאבים בפעולה אחת, נסמן אותם בתיבה מצד שמאל, ניגש ל Share מעל הטבלה ונבחר בין Share with Users \ User Groups.
שיתוף קבוצת משאבים עם משתמש \ קבוצת משתמשים
- במערכת ניגש ל Groups בסרגל השמאלי ונבחר ב Actions לצד קבוצתץ המשאבים הרלוונטית.
- בתפריט שנפתח נבחר בין Share with Users \ User Groups.
- בחלון שנפתח נלחץ על Grant לצד המשתמש \ קבוצה איתם נרצה לשתף, ונבחר בין View Passwords \ Modify Passwords \ Full Access.
- כדי לבצע שיתוף של מספר קבוצות משאבים בפעולה אחת, נסמן אותן בתיבה מצד שמאל, ניגש ל Bulk Configuration מעל הטבלה ונבחר בין Share with Users \ User Groups.
קישור למידע באתר ManageEngine
https://www.manageengine.com/privileged-access-management/help/sharing_bulk_resources.html
https://www.manageengine.com/privileged-access-management/help/sharing_bulk_resources.html
Related Articles
קבוצות משאבים
הקדמה: הססמאות מאוחסנות במערכת תחת "משאבים" ( שרתים, אפליקציות, התקני רשת וכו') שכוללים פרטי גישה שיש לאבטח ולנהל. כל משאב כולל חשבונות משתמש וסיסמאות שניתן לנהל בנפרד. לרב נרצה להגדיר איפוס למספר משתמשים במשאבים שונים, ולכן ניתן לקבצם לקבוצות משאבים ...ייבוא משאבים מקובץ \ KeePass
- למעט Super Administrator אם הוגדר, כל משתמש אדמין יראה את המשאבים שהוא הוסיף בלבד. - משתמשי אדמין אחרים לא יראו משאבים שיובאו על ידי אדמין אחר עד שיתבצע שיתוף. - כל שרת \ התקן רשת \ אתר אינטרנט \ SQL - יחשב במערכת כמשאב - Resource, תחת כל Resource ...יבוא משאבים ידני
- למעט Super Administrator אם הוגדר, כל משתמש אדמין יראה את המשאבים שהוא הוסיף בלבד. - משתמשי אדמין אחרים לא יראו משאבים שיובאו על ידי אדמין אחר עד שיתבצע שיתוף. כל שרת \ התקן רשת \ אתר אינטרנט \ SQL - יחשב במערכת כמשאב - Resource, תחת כל Resource ...Discovery - גילוי משאבים ברשת
הקדמה: למערכת יכולת סריקה לגילוי התקני קצה ומשתמשים חזקים באותם התקנים. ניתו לגלות בסריקה התקנים מסוג Windows, Linux, VMware, Network Devices. דרישות תוכנה בשרת: - Microsoft .Net framework 4.5.2 or above - Microsoft Visual C++ 2015 redistributable ...הוספת שדות מותאמים
הקדמה: PAM360 מאפשרת להוסיף שדות מותאמים אישית לחלונות Add Resource/Add Account ובכך מאפשרת לצרף כל מידע נוסף על המשאבים והחשבונות, כמו תאריכי EOL, מספרים סידוריים, מחלקות, מיקום וכו'. שדות נוספים גם שימושיים בעת יצירת קבוצות דינמיות ב-PAM360, שכן ...