Настройка параметров безопасности в Termidesk
Параметры безопасности Termidesk
Для конфигурации системных параметров безопасности следует перейти «Настройки - Системные параметры - Безопасность».
Доступные для редактирования администратору Termidesk параметры перечислены в столбце «Параметр» следующей таблицы.
Параметр | Описание |
---|---|
«Мастер-ключ» | Идентификатор регистрации субъектов в Termidesk при доступе к фонду |
«Доверенные хосты» | Идентификатор узлов, имеющих право подключаться к Termidesk |
«Длительность сессии администратора» | Временной интервал сессии (в секундах), инициированной на «Портале администратора» |
«Доступ к веб-части системным пользователем» | Возможность администратора подключаться к «Порталу администратора» |
«Использовать анонсируемый IP клиента» | Использовать IP-адрес клиента, передаваемый в процессе входа в Termidesk. Параметр необходимо включить, если узел «Универсального диспетчера» используется в ферме Termidesk, подключаемой к порталу «Агрегатор». В противном случае при подключении пользователей к ресурсам ферм Termidesk в журнале «Универсального диспетчера» будет отображен IP-адрес портала «Агрегатор», а не IP-адреса подключившихся пользователей |
«GID системной группы администратора» | Идентификатор группы, в которую входит учетная запись администратора |
«Длительность сессии пользователя» | Временной интервал (в секундах) сессии пользователя. Параметр влияет на длительность сессии пользователя в «Портале пользователя». Начиная с Termidesk версии 5.0 параметр также определяет общее время подключения пользователя к «Универсальному диспетчеру» Termidesk. Вне зависимости от того, активен пользователь или нет, каждую секунду происходит уменьшение значения параметра на 1, при достижении значения 0 подключение пользователя завершится, при этом в системном трее на пользовательской рабочей станции отобразится уведомление от приложения «Клиент»: «Ваш сеанс завершился». В журнале «Клиента» отражаются события как получения параметра («userSessionLength»), так и завершения сессии по таймауту |
«Максимум попыток входа Администраторов» | Пороговое положительное значение числа неудачных попыток входа администратора. Параметр может быть изменен только администратором (см. Назначение служебных функций администраторам). Значение «0» эквивалентно «без ограничений» |
«Максимум попыток входа Персонала» | Пороговое положительное значение числа неудачных попыток входа субъектов, не относящихся к администратору. Значение «0» эквивалентно «без ограничений» |
«Максимум попыток входа Пользователей» | Пороговое положительное значение числа неудачных попыток входа пользователей. Значение «0» эквивалентно «без ограничений» |