Справочный центр ALD Pro

Справочный центр программного комплекса «ALD Pro».

Содержание

• Описание применения
  • Назначение программы
    • Назначение
    • Функциональные возможности
    • Основные характеристики
  • Условия применения
    • Требования к техническим средствам
    • Совместимость с оборудованием
    • Условия и указания по эксплуатации
    • Порядок эксплуатации
    • Порядок обновления
    • Очередное обновление
    • Оперативное обновление
  • Описание задачи
    • Описание функциональных возможностей, обеспечивающих реализацию мер защиты
    • Описание функциональных возможностей администрирования
  • Входные и выходные данные
• Руководство пользователя
  • Назначение ПК «ALD Pro»
    • Функциональные возможности ПК «ALD Pro»
    • Функциональные возможности с использованием функций безопасности ОС СН
    • СЦ
  • Условия выполнения ПК «ALD Pro»
  • Режимы работы программы
    • Набор доступных функций
    • Набор доступных интерфейсов
    • Принципы безопасной работы программы
  • Выполнение программы
    • Начало работы
    • «Управление доменом»
    • «Пользователи и компьютеры»
    • «Групповые политики»
    • «Установка и обновление ПО»
    • «Автоматизация»
    • «Роли и службы сайта»
    • «Мониторинг»
    • «Журнал событий»
    • «Модуль синхронизации»
    • Аутентификация пользователей и личный кабинет
    • Завершение работы
    • Описание параметров (настроек) безопасности
    • Описание типов событий безопасности, связанных с доступными функциями ПК «ALD Pro»
  • Сообщения оператору
  • Действия при сбоях и ошибках
• Руководство администратора. Часть 1
  • Общие сведения
    • Функциональное назначение
    • Требования к квалификации администратора
    • Используемые технические средства и дополнительное ПО
    • Совместимость с оборудованием
  • Развертывание ПК «ALD Pro»
    • Развертывание контроллера домена
    • Развертывание серверной части ПК «ALD Pro»
    • Подготовка сервера подсистемы «Установка ОС по сети»
  • Добавление клиента ПК «ALD Pro»
    • Добавление клиента ПК «ALD Pro» для ОС СН (очередное обновление 1.8)
  • Обновление ПК «ALD Pro»
    • Обновление первого контроллера домена
    • Обновление репликаций контроллера домена и подсистем
    • Обновление клиентов домена
  • Настройка компонента «Модуль синхронизации» для синхронизации паролей учетных записей
    • Подготовка окружения серверов MS AD и ПК «ALD Pro»
    • Настройка синхронизации паролей из домена MS AD в домен ПК «ALD Pro»
    • Настройка синхронизации паролей из домена ПК «ALD Pro» в домен MS AD
    • Ограничение прав на управление паролями пользователей в домене MS AD
  • Настройка двусторонних доверительных отношений с доменами MS AD
    • Настройка перенаправления DNS-зон
    • Установка двусторонних доверительных отношений
• Руководство администратора. Часть 2
  • Действия по приемке ПК «ALD Pro»
    • Контроль соответствия дистрибутиву
    • Средство контроля соответствия дистрибутиву
    • Проверка целостности ПО при применении оперативных обновлений
  • Действия по безопасной установке и настройке ПК «ALD Pro»
    • Обеспечение безопасной работы в домене ПК «ALD Pro» с использованием правил HBAC
    • Обеспечение безопасной работы в домене ПК «ALD Pro» с использованием политики паролей
    • Повышение привилегий доменных пользователей с использованием правил Sudo
  • Действия по реализации функций безопасности среды функционирования
  • Особенности эксплуатации
    • Режим мандатного управления доступа
    • Доступ к графическому интерфейсу в режиме мандатного управления доступа
    • Подсистема «Печать» и режим мандатного управления доступа
    • Подсистема «Общий доступ к сетевым дискам» и режим мандатного управления доступа
  • Соответствие стандартам и спецификациям
• Отладка подсистем ALD Pro
  • Архитектура SSSD
    • Монитор (Monitor)
    • Серверные части или Бэкенды (backends)
    • Ответчики (responders)
    • Клиентские библиотеки и приложения
    • Механизм кэширования службы SSSD
    • Инструменты администрирования
  • Учетная запись компьютера в домене
  • Работа компьютера в автономном режиме
    • Автономный вход по кэшу пароля
    • Автоматическая Kerberos аутентификация при переходе в онлайн режим
  • Отладка работы службы SSSD
    • Журналы отладки SSSD
    • Общие рекомендации
    • Отладка Бэкенда
    • Устранение неисправностей аутентификации, изменения пароля и контроля доступа
• Справочные материалы
  • Создание дополнительных параметров групповых политик
    • Функционал групповых политик
    • Как работают групповые политики
    • Как создать дополнительный параметр
    • Как настроить атрибуты дополнительного параметра
    • Скрипт дополнительного параметра
    • Отладка
    • Требования к скриптам и наследование параметров
  • Автоматизация задач администрирования через LDAP-запросы
    • Введение
    • Технология LDAP
    • Взаимодействие с каталогом через LDAP-протокол
    • Примеры автоматизации
    • Расширение схемы пользовательскими классами и атрибутами
    • Заключение
  • Модуль PKIProxy
    • Общие сведения
    • Архитектура и функции компонентов
    • Установка и настройка PKIProxy
    • Регистрация внешнего УЦ в PKIProxy
    • Выпуск сертификатов
    • Использование сертификатов для безопасной передачи учетных данных
    • Удаление PKIProxy
    • Проверка состояния сервисов и журналы событий PKIProxy
  • Модуль Синхронизации
    • Отладка работы модуля синхронизации
    • Выдача ограниченных прав на управление паролями пользователей в домене MS AD
    • Обновление ALD Pro до версии 2.4.0 и более поздних с ранее установленным модулем синхронизации
  • Суммирование политик ПО
    • Термины и определения
    • Назначение политик ПО на подразделение
    • Описание принципов суммирования политики ПО
    • Отладка политик ПО
  • Настройка синхронизации пользователей из ALD Pro в Keycloak
    • Термины и определения
    • Предварительная настройка ALD Pro
    • Краткая инструкция настройки Keycloak
    • Подробная инструкция настройки Keycloak
    • Синхронизация групп пользователей из ALD Pro в Keycloak
    • Синхронизация подразделений
  • Механизм репликации FreeIPA
    • Соглашения о репликации
    • Порядок решения конфликтов репликации
  • Удаление резервного контроллера домена
    • Подготовка к удалению
    • Удаление контроллера домена
  • Проверка работы сервисов ALD Pro
    • Конфигурация
    • Перечень команд
    • Варианты отображения статуса сервиса
  • Проверка статуса репликации
    • Проверка статуса репликации утилитами dsconf и ds-replcheck
    • Проверка репликации с помощью скриптов checkipaconsistency
  • Управление сетевыми папками
    • Права доступа на новую папку
    • Уровень «Чтение» - viewer
    • Уровень «Полный доступ» - fullcontrol
    • Уровень «Изменение и назначение прав» - editor
    • Уровень «Доступ запрещен» - invalid
    • Дополнительные параметры
    • Управление папками
    • Аутентификация
  • Создание репозиториев из ISO образа
  • Создание репозитория из загруженных пакетов deb
  • Создание репозитория из внешнего APT-источника
  • Утилиты для работы с групповыми политиками, подсистемами и заданиями автоматизации
    • Форсированная установка, обновление или удаление подсистемы
    • Форсированное применение конфигурации подсистемы
    • Утилита для работы с групповыми политиками, политиками ПО и правилами аудита
    • Утилита для работы с заданиями автоматизации
  • Установка браузера из deb репозитория
  • Привилегии для ввода компьютера в домен
    • Предварительная настройка
  • Повторное присоединение к домену, используя keytab-файл хоста
  • Служба синхронизации времени
    • Динамические DNS-записи
    • Алгоритм автоматической настройки подсистемы NTP
  • Запрет LDAP-аутентификации с просроченным паролем
    • Предоперационный плагин для отклонения аутентификации LDAP после истечения срока действия пароля
    • Механизм работы предоперационного плагина
  • Настройка политики LAPS
  • Журнал операций в 389 DS при переключении на системную учетную запись в серверной части ALD Pro
  • Инструкция по выдаче прав управлением назначением ролей переопределенным пользователям
• Известные проблемы
  • Исправление ошибки глобального каталога
  • Проблема назначения привилегий Parsec пользователю
  • При настройке доверительных отношений появляется ошибка «saf_fetch: failed to find server for «WINAD» domain»
  • Отсутствие писем после обновления до версий 1.7.10 и 1.8.6
  • Проблема отображения несуществующих уровней конфиденциальности при графическом входе в систему в версии ALSE 1.8
  • Некорректное отображение ошибки «Значение максимального уровня должно быть не меньше значения минимального уровня»
  • Ограничение проверки на удаление уровней конфиденциальности
  • Решение проблемы долгих запросов при работе с почтовой системой RuPost
  • Проблема сохранения атрибутов учтенных устройств
  • Исправление проблемы наложения имён группы и первичной группы при синхронизации из MS AD
• Полезные инструкции
  • Стандарты технической спецификации LDAP и рекомендации ITU-T
  • Доверительные отношения
    • Модуль доверия между доменами ALD Pro
    • Установка доверительных отношений между Microsoft Active Directory и ALD Pro
    • Создание двустороннего доверия (Forest Trust)
    • Создание доверия между двумя доменами (External Trust)
    • Проверки работоспособности доверительных отношений
    • Поддержка UPN (User Principal Names) для доверенных доменов (trusted_domains)
    • Настройка SSSD для связи с определенным сайтом MS AD
    • Диагностика SSSD
    • Диагностика Winbind, Samba (smbd), nmbd
    • Распространенные проблемы SSSD
    • Распространенные проблемы DNS
    • Распространенные проблемы Trust Creation (Создание доверительных отношений)
    • Настройка производительности SSSD для крупных развертываний доверия
    • Доступ пользователей ALD Pro к ресурсам MS AD
    • Доступ пользователей MS Windows к ресурсам ALD Pro
    • Настройка Samba для корректной работы RPC-сервера
    • Настройка двусторонних доверительных отношений между MS AD и ALD Pro
    • Присоединение системы Windows к FreeIPA Realm без Active Directory
  • Настройка журналирования событий
    • Область применения
    • Термины и определения
    • Описание
    • Системные требования
    • Настройка журналирования событий безопасности на КД и сбор данных журналов на сервере аудита
    • Ротация журналов
    • Отправка журналов в стороннюю SIEM
    • Настройка журналирования на КД, сервере общего доступа к файлам и сервере аудита (только команды)
  • Управление зонами ответственности при администрировании
    • Аннотация
    • Введение
    • Назначение типов администратора
    • Управление типами администратора
    • Политики повышения возможностей при администрировании (SUDO)
    • Политики доступа к узлу (HBAC)
  • Рекомендации по настройке hostname & fqdn
    • Введение
    • Рекомендации
  • Наследование и суммирование параметров групповых политик
    • Аннотация
    • Термины и определения
    • Предварительные настройки
    • Наследование
    • Суммирование
    • Фильтры групповых политик
    • Просмотр связанных и унаследованных групповых политик
    • Просмотр отчета о назначенных параметрах ГП
    • Управление объектами групповых политик
  • Синхронизация объектов, содержащих специальные символы
    • Введение
    • Описание базовых правил замены
  • Настройка браузера для сквозной авторизации в Web-интерфейсе портала управления ALD Pro
    • Браузер Firefox
    • Браузер Chromium
  • Матрица и описание ролей
    • Описание ролей
    • Матрица ролей
  • Матрица и описание привилегий
    • Описание привилегий
    • Матрица привилегий
  • Доступные точки входа для пользователей без дополнительных привилегий (ролей)
    • Аннотация
    • Описание точек входа
  • Особенности работы системы при гранулярном управлении доступом
    • Особенности работы привилегий
    • Особенности работы методов PUT и PATCH
    • Возможные ответы системы на запросы GET при отсутствии прав на выполнение операции
    • Модель разграничения доступа на уровне атрибутов
  • Настройка автомонтирования с помощью групповых политик ALD Pro
    • Введение
    • Автомонтирование в Linux
    • Управление автомонтированием через FreeIPA UI
  • Правила настройки межсетевого экрана, необходимые для работы подсистем ALD Pro
    • Назначение
    • Требования
    • Список правил
  • Управление системными учетными записями
    • Введение
    • Термины и определения
    • Общий алгоритм смены учетных данных для системных учетных записей в 389 DS
    • Управление системными учетными записями, используемыми ALD Pro, при работе с одной версией продукта
  • Обновление контроллера домена при большом количестве записей в контейнере
  • Утилита переименования подразделений
    • Введение
    • Описание утилиты
    • Входные данные
    • Особенности работы утилиты и 389ds
    • Пререквизиты
    • Запуск утилиты
  • Настройка репликации блокировки пользователя по паролю
    • Введение
    • Область применения
    • Настройка в инфраструктуре на действующих контроллерах домена
    • Настройка в инфраструктуре после добавления нового контроллера домена
  • Инфраструктура открытых ключей и сертификаты в ALD Pro
    • Что такое PKI?
    • Особенности использования сертификатов в ALD Pro
    • Основные сценарии управления сертификатами и использования сертификатов в домене ALD Pro
  • Миграция ALD Pro с версии ALSE 1.7.10 на версию ALSE 1.8.6
    • Введение
    • Предварительные действия
    • Проверка репликации каталога перед переносом ролей компьютера
    • Изменение полномочного DNS-сервера
    • Перенос роли PKIProxy и регистрация удостоверяющего центра
    • Перенос уникальных ролей
    • Удаление контроллера домена 1.7.10
    • Настройка доверительных отношений после миграции КД
    • Восстановление зон перенаправления DNS
    • Восстановление работы подсистем
    • Миграция подсистем