Делегирование

Данная функциональность предоставляет возможность работать на удаленном компьютере или иметь доступ к ресурсам от имени УЗ (то есть имперсонализация).

В раскрывающемся списке выберите уровень делегирования:

  • Не доверять делегирование;

  • Доверять делегирование служб (только Kerberos);

  • Доверять делегирование указанных служб:

    • Только Kerberos;

    • Любой протокол проверки подлинности.

dsm user delegation
Рис. 1. Пример секции «Делегирование»

Делегирование указанных служб

При выборе Доверять делегирование указанных служб необходимо добавить службы:

  1. Нажмите на кнопку Добавить и в модальном окне выберите расположение и объект в соответствующих полях. Снизу сформируется таблица служб объекта, которые можно выбрать для делегирования.

  2. Выберите необходимые службы и нажмите на кнопку Добавить.

Выбранные службы будут отображаться в карточке объекта в секции Делегирование.

dsm user delegation
Рис. 2. Пример секции «Делегирование»
При выборе значения «Доверять делегирование указанных служб» необходимо добавить службы. Иначе сохранение недоступно.