Идентификация

В разделе «Идентификация» отображаются следующие вкладки:

Домены

../../../_images/domain_admin.png

Наименование поля

Описание

Идентификатор/имя домена

Имя домена

Количество проектов

Количество проектов в домене

Количество пользователей

Количество пользователей в домене

Количество групп пользователей

Количество групп пользователей в домене

Включено

Статус - Включено или Запрещено

Описание

Описание домена

Действие

Редактировать имя и описание домена

Доступны следующие действия: просмотр, создание, редактирование, включение, отключение и удаление доменов.

Детальная информация

Пользователь может просмотреть детальную информацию о конкретном домене, нажав на его имя. Детальная информация отображается в нескольких внутренних вкладках:

Проекты

Отображает перечень проектов текущего домена:

../../../_images/domain_projects.png

Список проектов в текущем домене

Для всех отображающихся полей доступны инструменты сортировки. Поля сортируются по возрастанию и убыванию.

На вкладке в правом верхнем углу имеется кнопка обновления данных.

Пользователи

Отображает перечень пользователей текущего домена:

../../../_images/domain_users.png

Список пользователей в текущем домене

Для всех отображающихся полей доступны инструменты сортировки. Поля сортируются по возрастанию и убыванию.

На вкладке в правом верхнем углу имеется кнопка обновления данных.

Группы пользователей

Отображает перечень групп пользователей текущего домена:

../../../_images/domain_groups.png

Список групп пользователей в текущем домене

Для всех отображающихся полей доступны инструменты сортировки. Поля сортируются по возрастанию и убыванию.

На вкладке в правом верхнем углу имеется кнопка обновления данных.

Аудит

Отображает информацию об истории операций над объектами текущего домена:

../../../_images/domain_audit.png

Перечень событий, произошедших с объектами домена

Списком представлена следующая информация:

Наименование поля

Описание

Действие

Наименование выполненного действия. Также является ссылкой для перехода к детальной информации о действии.

Приоритет

Приоритет данного действия, в зависимости от значимости события для системы приоритет действия может быть: Высокий, Средний и Низкий.

Имя пользователя

Имя пользователя, инициировавшего действие.

Время события

Дата и время начала действия в формате: дд.мм.гггг, чч.мм.сс.

Тип объекта

Тип объекта, над которым было произведено действие.

Идентификатор объекта

Идентификатор объекта, над которым было произведено действие.

Статус

Статус выполненного действия, в зависимости от результата данного действия статус может быть: Успех, Неудачно и Неизвестно.

Сообщение

Сообщение об ошибке, возникшей при выполнении действия.

Идентификатор запроса

Идентификатор запроса на выполнение действия.

Идентификатор родительского запроса

Идентификатор запроса, который является родительским по отношению к данному.

Для отображающихся полей доступны инструменты сортировки и фильтрации. Все поля сортируются по возрастанию и убыванию. Фильтрация производится по следующим параметрам:

  • Действие - Наименование действия.

  • Имя пользователя - Имя пользователя, инициировавшего действие.

  • Статус - Статус выполненного действия, в зависимости от результата данного действия статус может быть: Успех, Неудачно и Неизвестно.

  • Приоритет - Приоритет данного действия, в зависимости от значимости события для системы приоритет действия может быть: Высокий, Средний и Низкий.

  • Тип объекта - Тип объекта, над которым было произведено действие.

Все фильтры опциональные, для каждого параметра при фильтрации открывается список доступных значений.

Также имеется возможность фильтровать записи по параметру: «Время события», доступны следующие временные периоды:

  • Все.

  • За последний час.

  • За последний день.

  • За последние 7 дней.

  • За последние 30 дней.

  • Пользовательский.

    При выборе пользовательского периода открываются поля для выбора начальной и конечной дат необходимого временного периода:

    ../../../_images/domain_audit_user_period.png

    Выбор пользовательского периода

На вкладке имеется иконка в виде глаза для возможности скрывать отображение следующих полей:

  • Идентификатор объекта;

  • Идентификатор запроса;

  • Идентификатор родительского запроса.

В правом верхнем углу вкладки имеется кнопка обновления данных.

На вкладке доступны следующие действия:

Создать архив

Архивация событий аудита - перенос записей о событиях в shadow-таблицы базы данных

Выгрузка аудита

Выгрузка файла в формате csv с перечнем событий аудита, доступна выгрузка текущих данных или всех имеющихся

Доступно действие по созданию архива.

Также пользователь может просмотреть детальную информацию о событиях аудита.

Перечень регистрируемых событий

В журнале аудита регистрируются следующие события:

  • Создание VDI проекта;

  • Создание проекта;

  • Назначение ролей пользователям и группам в проекте;

  • Клонирование инстанса;

  • Создание класса узла;

  • Удаление проекта;

  • Обновление класса узла;

  • Удаление класса узла;

  • Создание типа узла в рамках класса узла;

  • Обновление типа узла в рамках класса узла;

  • Удаление типа узла в рамках класса узла;

  • Создание узла;

  • Удаление узла;

  • Создание VDI инстанса;

  • Обновление VDI проекта;

  • Распределение VDI инстансов между пользователями VDI проекта;

  • Назначение пользователя на VDI инстанс;

  • Назначение группы пользователей VDI инстансу;

  • Назначение VDI диска;

  • Удаление назначения VDI диска;

  • Запрос VDI инстанса;

  • Получение URL VDI инстанса;

  • Назначение пользователя на VDI инстанс по запросу от RSclient;

  • Назначение пользователю плавающего IP;

  • Обновление проекта;

  • Создание устройства управления питанием;

  • Удаление устройства управления питанием;

  • Создание инстанса;

  • Изменение квот проекта;

  • Создание агрегатора узлов;

  • Изменение агрегатора узлов;

  • Добавление узла в агрегатор узлов;

  • Отсоединение агрегатора узлов;

  • Удаление узла из агрегатора;

  • Удаление агрегатора узлов;

  • Запуск автоматической балансировки;

  • Включение службы узла;

  • Отключение службы узла;

  • Выключение питания;

  • Включение питания;

  • Прикрепление диска к инстансу;

  • Открепление диска от инстанса;

  • Блокировка инстанса;

  • Постановка инстанса на паузу;

  • Перезагрузка инстанса (жесткая или мягкая);

  • Изменение типа инстанса;

  • Возобновление инстанса;

  • Архивирование инстанса;

  • Приостановка инстанса;

  • Разархивирование инстанса;

  • Разблокировка инстанса;

  • Снятие инстанса с паузы;

  • Удачная и неудачная аутентификация пользователя (по умолчанию сбор данных об аутентификации выключен).

Типы объектов, для которых регистрируются события

В журнале аудита регистрируются события, связанные со следующими типами объектов:

  • Проект;

  • Инстанс;

  • Класс узла;

  • Узел;

  • Пользователь;

  • Запрос;

  • Устройство управления питанием;

  • Агрегатор узлов;

  • Диск.

Статусы регистрируемых событий

Регистрируемые в журнале аудита события могут иметь следующие статусы:

  • Успех;

  • Неудача;

  • Неизвестно.

Детализация событий аудита

Для просмотра детальной информации о конкретном событии необходимо нажать на его имя:

../../../_images/action_detail_admin.png

Детальная информация о событии аудита

В открывшемся окне представлена следующая информация:

  • ID события - Идентификатор зарегистрированного события;

  • ID домена - Имя домена, над объектом которого было произведено действие.

В разделе «Подробности» отображена информация об аудите:

Списком представлена следующая информация:

Наименование поля

Описание

Действие

Наименование выполненного действия.

Время события

Дата и время начала действия в формате: дд.мм.гггг, чч.мм.сс.

Сообщение

Сообщение об ошибке, возникшей при выполнении действия.

Аргументы события

Информация об объекте, над которым было произведено действие.

Идентификатор объекта

Идентификатор объекта, над которым было произведено действие.

Тип объекта

Тип объекта, над которым было произведено действие.

Идентификатор родительского запроса

Идентификатор запроса, который является родительским по отношению к данному.

Идентификатор запроса

Идентификатор запроса на выполнение действия.

Статус

Статус выполненного действия.

Идентификатор пользователя

Идентификатор пользователя, инициировавшего действие.

Имя пользователя

Имя пользователя, инициировавшего действие.
Архивация событий аудита

Для архивации событий аудита на панели управления нажмите кнопку «Создать архив».

Примечание

При архивации событий аудита архивированные записи не удаляются из базы данных, а переносятся в соответствующие shadow-таблицы базы данных (таблицы с префиксами shadow в названии).

../../../_images/archive_creating1.png

Окно создания архива записей аудита

В открывшемся окне в календаре выберите дату, до которой необходимо архивировать все записи аудита.

../../../_images/archive_creating2.png

Окно создания архива записей аудита

Для подтверждения даты и архивации нажмите кнопку «ОК».

После успешного создания архива во вкладке «Аудит» будут отображаться только неархивированные записи событий.

../../../_images/archive_creating3.png

Успешная архивация записей событий

Выгрузка аудита

Для выгрузки файла в формате csv нажмите «Выгрузка аудита» на панели управления, при нажатии кнопки выберите в выпадающем списке, какие именно данные необходимо загрузить:

  • Загрузить текущие данные - выгрузка тех записей, к которым применены пользовательские фильтры, и которые отображаются в таблице в данный момент.

  • Загрузить все данные - выгрузка всех записей аудита.

../../../_images/audit_download.png

Выгрузка аудита

После чего начнется загрузка файла в формате csv. Время событий в выгруженном файле будет указано в стандартном серверном часовом поясе (UTC+0).

Создание домена

Для создания домена перейдите в Идентификация > Домены

  1. Нажмите кнопку Создать домен

../../../_images/domain_creation_admin.png

  1. В открывшемся окне укажите параметры:

  • Имя - имя домена.

  • Описание - укажите описание домена.

  • Статус - включен или выключен. Этот параметр управляет параметром доступности домена для выбора в Интерфейсе консоли.

  1. Нажмите кнопку Ok.

  2. Домен создан.

Проекты

../../../_images/projects_admin.png

Наименование поля

Описание

Идентификатор проекта / Название

Имя проекта

Количество участников

Количество пользователей и групп пользователей в проекте

Идентификатор/Название аффилированного домена

Название связанного домена

Включено

Статус - Включено или Запрещено

Теги

Теги, присвоенные проекту

Описание

Описание проекта

Действие

Редактировать имя и описание домена

Доступны следующие действия: просмотр, создание, редактирование, включение, отключение и удаление проектов. Также управление пользователями или группами пользователей проектов, изменение тегов для них.

Создание проекта

Для создания проекта перейдите в Идентификация > Проекты

  1. Нажмите кнопку Создать проект

../../../_images/project_creation_admin.png

  1. Укажите следующие параметры:

  • Имя - уникальное имя проекта

  • Домен - выберите домен

  • Статус - будет ли проект доступен для выбора

  • Описание - описание проекта

  1. Нажмите кнопку Ok

  2. Проект создан

Управление проектами

Доступны следующие действия с проектами:

  • Удалить

  • Изменить квоту - доступно изменение квот ресурсов для проектов

  • Управление пользователями - добавление или удаление пользователей из проекта

  • Управление группой пользователей - добавление или удаление группы пользователей из проекта

  • Запретить проект - отключение проекта

  • Изменить теги проекта - редактирование тегов проекта

  1. Выделите проект, которым собираетесь управлять в списке проектов.

  2. Наведите курсор на требуемое действие, как показано на рисунке.

  1. Нажмите соответствующую кнопку.

  2. В открывшемся диалоговом окне внесите необходимые изменения.

  3. Действие с проектом выполнено.

Пользователи

../../../_images/users_admin.png

На вкладке представлена следующая информация:

Наименование поля

Описание

Идентификатор пользователя/Имя

Имя пользователя

Настоящее имя

ФИО

ID проекта по умолчанию/Имя

ID проекта по умолчанию/Имя - проект, к которому принадлежит пользователь

Идентификатор/Название аффилированного домена

Идентификатор/Название аффилированного домена, к которому принадлежит пользователь

Роли в проекте

Роли пользователя

Электронная почта

Электронная почта пользователя

Телефон

Телефон пользователя

Включено

Статус - активен или нет

Действие

Редактировать

Доступны следующие действия: просмотр, создание, редактирование, включение, отключение, удаление пользователей. Редактирование системных разрешений пользователей, обновление пароля пользователя.

Создание пользователя

Для создания пользователя перейдите в Идентификация > Пользователи

  1. Нажмите кнопку Создать пользователя

../../../_images/user_creation_admin.png

  1. Введите данные пользователя

  2. Нажмите кнопку Подтвердить

  3. Пользователь создан

Группы пользователей

../../../_images/users_group.png

На вкладке представлена следующая информация:

Наименование поля

Описание

Идентификатор/Имя группы пользователей

Название группы пользователей

Область проекта (Название проекта: Названия ролей)

Название проекта

Домен

Название домена

Описание

Описание группы пользователей

Действие

Редактировать группу пользователей

Доступны следующие действия: просмотр, создание, редактирование и удаление групп пользователей.

Создание группы пользователей

Для создания группы пользователей перейдите в Идентификация > Группы Пользователей

  1. Нажмите кнопку Создать группу пользователей

../../../_images/user_group_create_admin.png

  1. Укажите следующие параметры:

  • Имя Группы пользователей

  • Домен - домен, к которому относится группа пользователей

  • Описание - Описание группы пользователей

  1. Нажмите кнопку Ok

  2. Группа пользователей создана

Роли

../../../_images/roles_admin.png

На вкладке представлена следующая информация:

Наименование поля

Описание

Название роли

Название роли

ID

ID роли

Описание

Описание роли

Действие

Редактировать роль

Доступны следующие действия: просмотр, создание, редактирование и удаление ролей

Создание роли

Для создания роли перейдите в Идентификация > Роли

  1. Нажмите кнопку Создать роль

../../../_images/role_creation_admin.png

  1. Укажите следующие параметры:

  • Имя роли

  • Описание - Описание роли

  1. Нажмите кнопку Ok

  2. Роль создана