Продукт «Служба управления конфигурациями "Осмакс"» предоставляет графический интерфейс администратора для выполнения следующих операций:
работа с устройствами
просмотр списка устройств;
получение удаленного доступа к устройству;
просмотр списка пользователей;
просмотр групп;
работа с коллекцией устройств:
создание/редактирование/удаление;;
просмотр;
копирование;
пересчет;
работа с конфигурациями различных типов;
создание/редактирование/удаление;
копирование;
остановка/возобновление применения конфигураций к коллекции устройств;
просмотр информации о примененных конфигурациях;
скачивание разделов в табличном представлении;
работа с программным обеспечение для графического интерфейса «Магазин приложений»;
работа с настройками:
сопоставление пользователей и устройств;
инвентаризация пользователей;
инвентаризация устройств;
инвентаризация групп;
расписание синхронизации LDAP;
роли;
установка операционно системы (ОС) на новые устройства:
создание и настройка новых устройств;
работа с отчетами:
создание;
редактирование;
скачивание;
удаление.
Для начала работы с графическим интерфейсом администратора продукта «Служба управления конфигурациями "Осмакс"»:
Пройдите доменную аутентификацию.
В web-браузере загрузите URL, по которому расположен графический интерфейс (URL уточните у своего системного администратора).
Пройдите аутентификацию в графическом интерфейсе.
В случае возникновения ошибки аутентификации выводится сообщение:
Главная страница графического интерфейса администратора представлена на Рис. 1.
Где:
Устройства — список устройств;
Пользователи — список пользователей;
Группы — список групп;
Коллекции устройств — группы устройств, объединенных по одному или нескольким признакам;
Конфигурации — список действий для применения к коллекции устройств;
Применение конфигураций — информация о применении конфигураций к коллекциям со статусами применения;
Программное обеспечение — программное обеспечение (ПО), которое отображается в графическом интерфейсе «Магазин приложений»;
Настройки — раздел содержит:
Сопоставление пользователей и устройств — функциональность для сопоставления пользователя с устройством;
Инвентаризация пользователей — инвентаризация пользователей, включая создание и управление пользовательскими атрибутами;
Инвентаризация устройств — инвентаризация устройств, включая создание и управление пользовательскими атрибутами;
Расписания синхронизации Saltstack — настройки расписания синхронизации данных между сервером управления (master) и агентом (minion);
Загрузка grain, state и execution modules — интерфейс для добавления пользовательских модулей;
Установка ОС-- установка операционной системы:
Новые устройства — создание и настройка новых устройств;
Отчеты;
— кнопка для скачивания раздела в табличном представлении (файл в csv-формате);
— фильтры.
Основные сценарии использования графического интерфейса продукта «Служба управления конфигурациями "Осмакс"»:
Администратору доступны операции:
Для просмотра списка устройств на боковой панели главной страницы выберите Устройства.
На экране отобразится список устройств с окном быстрого просмотра информации о первом устройстве из списка:
Для настройки отображения столбцов в списке устройств:
Нажмите правой кнопкой мыши на любом имени столбца.
Выберите необходимые столбцы.
Для просмотра подробной информации:
Выберите устройство.
В окне быстрого просмотра выполните одно из следующих действий:
нажмите на Показать больше;
нажмите на Открыть.
Сетевой статус устройства отображается в списке устройств, в окне с информацией об устройстве, а также в окне с подробной информации об устройстве:
Возможные статусы:
(
) — устройство в сети и доступно;
(
) — устройство не в сети и не доступно;
(
) — статус устройства не определен.
Сетевой статус устройства вычисляется на основании активности агента:
если агент посылал сообщения о своей работоспособности на сервер управления менее чем 5 минут назад, то устройству
присваивается статус
;
если агент посылал сообщения о своей работоспособности на сервер управления более чем 5 минут назад, то устройству присваивается
статус
;
если агент никогда не посылал сообщений о своей работоспособности на сервер управления, то устройству присваивается
статус
.
Подробнее о настройках агента и его статусах см. в разделе «Управление параметрами агента».
Для просмотра активных сессий на устройстве:
Выберите устройство.
В окне быстрого просмотра нажмите на Открыть.
Нажмите на Смотреть активные сессии:
Подтвердите запрос, нажав на кнопку Запросить:
если на устройстве нет активных сессий, то выводится информационное окно (в зависимости от наличия/отсутствия данных о завершенных сессиях):
или
если на устройстве есть активные сессий, то выводится список активных сессий:
Для просмотра истории сессий на устройстве:
Выберите устройство.
В окне быстрого просмотра нажмите на Открыть.
Нажмите на Смотреть историю сессий:
На экране отобразится история сессий на выбранном устройстве:
Для скачивания истории сессий в виде csv-файла, нажмите на кнопку Скачать таблицу.
VNC (Virtual Network Connection) — система удаленного доступа к рабочему столу компьютера.
Данные о нажатии клавиш и движении мыши, выполняемые пользователем на собственном компьютере, передаются по сети на удаленный компьютер и воспринимаются им. Информация с экрана удаленного компьютера выводится на экране компьютера пользователя.
Для работы через VNC-подключение на удаленном компьютере должен быть установлен и запущен сервер VNC с соответствующими конфигурациями.
Администратор выполняет подключение через WEB-интерфейс шлюза «Inno remote control», в конфигурации которого внесена соответствующая информация для доступа к удаленной машине по VNC.
К подключаемому устройству обязательно должна быть применена конфигурация TigerVNC, которая включена в поставку продукта. Процесс применения конфигурации см. в разделе «Применение конфигурации к коллекции устройств»
|
Для получения удаленного доступа к устройству:
Выберите устройство.
В окне быстрого просмотра нажмите на Удаленный доступ:
Нажмите на кнопку Подключиться:
В открывшемся окне браузера введите Имя пользователя и Пароль:
| Имя пользователя может быть использовано в формате: Пользователь@Домен. Например: user@inno.tech |
При успешной авторизации будет отправлен запрос на удаленное подключение к устройству, на котором пользователю устройства необходимо нажать на Accept или Reject.
После того как пользователь на удаленном устройстве нажал на кнопку Accept, будет установлено удаленное подключение.
| Возможно отключение уведомления об удаленном подключении в настройках устройства пользователя. |
Для разрыва подключения нажмите на кнопку Disconnect в модальном окне.
Пользователь может выполнить следующие операции на удаленном устройстве:
согласиться на подключение администратора к его машине;
отклонить запрос администратора на подключение к его машине;
разорвать установленное соединение.
При инициализации соединения на стороне удаленного устройства открывается модальное окно, в котором приведена информация о том, кто запрашивает соединение, таймер (в секундах) и 2 кнопки — Accept и Reject:
По истечении таймера запрос на подключение будет отклонен автоматически.
После выдачи согласия на удаленном устройстве и подключения администратора отобразится модальное окно с кнопкой Disconnect:
При нажатии на кнопку удаленное соединение с администратором будет разорвано.
Администратору доступны операции:
Для просмотра списка пользователей на боковой панели главной страницы выберите Пользователи.
На экране отобразится список пользователей с окном быстрого просмотра информации о первом пользователе из списка:
Для настройки отображения столбцов в списке пользователей:
Нажмите правой кнопкой мыши на любом имени столбца.
Выберите необходимые столбцы.
Для просмотра подробной информации:
Выберите пользователя.
В окне быстрого просмотра нажмите на Открыть.
Группа — это совокупность объектов. В группу могут входить пользователи, устройства, другие группы. Администратор управляет группой как одним объектом.
Существует 2 типа групп:
группа безопасности — данный тип групп используется для предоставления доступа к ресурсам. Например, вы хотите предоставить определенной группе доступ к файлам в сетевой папке;
группа распространения — данный тип групп используется для создания групп почтовых рассылок. Письмо, отправленное на такую группу, дойдет всем пользователям группы. Этот тип группы нельзя использовать для предоставления доступа к ресурсам домена.
Для каждого типа групп существует 3 области действия:
локальная в домене — используется для управления разрешениями доступа к ресурсам (файлам, папкам и другим типам ресурсам) только того домена, где она была создана. Локальную группу домена нельзя использовать в других доменах. Однако в локальную группу могут входить пользователи другого домена. Локальная группа может входить в другую локальную группу, но не может входить в глобальную.
глобальная группа — используется для предоставления доступа к ресурсам другого домена. В эту группу можно добавить только учетные записи из того же домена, в котором создана группа. Глобальная группа может входить в другие глобальные и локальные группы.
универсальная группа — рекомендуется использовать в лесах из множества доменов. С помощью нее можно определять роли и управлять ресурсами, которые распределены на нескольких доменах.
Если в вашей сети имеется много филиалов, связанных медленными WAN каналами, желательно использовать универсальные группы только для редко изменяющихся групп. Изменение универсальной группы вызывает необходимость репликации глобального каталога во всем предприятии.
Отдельно выделяют локальные группы. Эти группы создаются в локальной базе данных диспетчера безопасности учетных записей (SAM) только одного компьютера. В отличие от доменных групп локальные группы работают даже в случае недоступности контролеров домена.
Администратору доступен просмотр списка групп и подробной информации о группе.
Для просмотра списка групп на боковой панели главной страницы выберите Группы.
На экране отобразится список групп с окном быстрого просмотра информации о первой группе из списка:
Для настройки отображения столбцов в списке групп:
Нажмите правой кнопкой мыши на любом имени столбца.
Выберите необходимые столбцы.
Для просмотра подробной информации:
Выберите группу.
В окне быстрого просмотра нажмите на Открыть.
Для просмотра списка определенных участников группы:
Нажмите на Все участники.
В выпадающем списке выберите необходимых участников группы:
Администратору доступны операции:
Коллекция устройств может быть создана с помощью:
Для создания коллекции устройств:
На боковой панели главной страницы выберите Коллекции устройств.
Нажмите на кнопку Создать и в выпадающем списке выберите С помощью SQL-запроса:
В открывшейся форме заполните поля:
Имя — имя коллекции (должно быть уникальным);
Описание — краткое описание коллекции;
Обновление коллекции:
Не обновлять — обновление коллекции возможно только в ручном режиме (статическая коллекция);
Ежедневно — обновление коллекции происходит ежедневно в заданное время (динамическая коллекция);
Еженедельно — обновление коллекции происходит еженедельно в заданный день недели (или несколько дней) и заданное время (динамическая коллекция);
Ежемесячно — обновление коллекции происходит ежемесячно в заданное число месяца и время (динамическая коллекция);
SQL-запрос для формирования списка устройств в составе коллекции.
| При использовании некорректного запроса коллекция не будет создана и сохранена. Правила составления SQL-запроса см. в разделе «Требования к SQL-запросу». |
Нажмите на кнопку Выполнить.
Происходит валидация SQL-запроса:
если SQL-запрос выполнился с ошибкой, то выводится предупреждение:
если SQL-запрос выполнился без ошибки, то выводится список устройств, добавленных в коллекцию, и сообщение об успешной валидации запроса:
Корректно созданный SQL-запрос можно сохранить в виде шаблона и переиспользовать его при создании/редактировании коллекций устройств.
Для создания шаблона:
Напишите SQL-запрос и нажмите на кнопку Выполнить.
Если SQL-запрос выполнился без ошибки, то нажмите на Сохранить шаблон.
Введите название шаблона (должно быть уникальным) и нажмите на кнопку Сохранить.
Для использования сохраненного шаблона:
Нажмите на Использовать шаблон.
В строке поиска наберите название шаблона или выберите его из выпадающего списка.
Подтвердите использование шаблона нажав на кнопку Использовать.
Нажмите на кнопку Создать.
| Кнопка Создать активна только в случае выполнения SQL-запроса без ошибок. |
Для редактирования коллекции устройств:
На боковой панели главной страницы выберите Коллекции устройств.
Выберите коллекцию устройств.
В окне быстрого просмотра нажмите на Редактировать.
Внесите изменения в коллекцию:
| Если изменения затрагивают непосредственно SQL-запрос, то перед сохранением изменений необходимо провалидировать запрос, нажав на Выполнить. |
Нажмите на кнопку Сохранить.
SQL-запрос должен иметь тип select и в списке извлекаемых колонок содержать столбец minion_id.
|
При создании SQL-запроса нельзя использовать следующие операторы:
|
Запрос с использованием базовой информации по пользователям и устройствам:
select m.minion_id from users u join user_machine_mappings umm on umm.user_fdn = u.full_domain_name join machines m on m.fqdn = umm.machine_fqdn where <...>
Запрос с использованием подробной информации по устройствам:
select m.minion_id from machines m left join machine_disks md on md.minion_id = m.minion_id left join machine_networks mn on mn.minion_id = m.minion_id where <...>
Запрос с использованием информации, доступной в модуле «Инвентаризация»:
select m.minion_id from users u join user_machine_mappings umm on umm.user_fdn = u.full_domain_name join machines m on m.fqdn = umm.machine_fqdn left join machine_disks md on md.minion_id = m.minion_id left join machine_networks mn on mn.minion_id = m.minion_id where <...>
В создаваемой коллекции устройств задаются правила вхождения устройств, которые определяют состав коллекции. Для коллекции устройств может быть задано несколько правил разного типа. Правила вхождения существуют только в составе создаваемой коллекции. При удалении коллекции удаляются так же все ее правила.
Для создания коллекции устройств:
На боковой панели главной страницы выберите Коллекции устройств.
Нажмите на кнопку Создать и в выпадающем списке выберите С помощью набора правил:
В открывшейся форме заполните поля:
Имя — имя коллекции (должно быть уникальным);
Описание — краткое описание коллекции;
Обновление коллекции:
Не обновлять — обновление коллекции возможно только в ручном режиме (статическая коллекция);
Ежедневно — обновление коллекции происходит ежедневно в заданное время (динамическая коллекция);
Еженедельно — обновление коллекции происходит еженедельно в заданный день недели (или несколько дней) и заданное время (динамическая коллекция);
Ежемесячно — обновление коллекции происходит ежемесячно в заданное число месяца и время (динамическая коллекция);
набор правил вхождения устройств в коллекцию:
Базовое множество (обязательно) — правило, в которое может быть добавлено получение набора устройств одним из способов:
из всего множества устройств (по умолчанию): чекбокс Включить в базовое множество все устройства:
из других коллекций.
Для этого:
Снимите чекбокс Включить в базовое множество все устройства.
Нажмите на строку Найти и добавить коллекции и в выпадающем списке выберите коллекции:
Ограничение (опционально) — правила, в которых указываются ограничения на базовое множество.
Для добавления группы правил (при необходимости):
Нажмите на Добавить группу правил:
Нажмите на Добавить атрибут:
Из выпадающего списка выберите (или воспользуйтесь строкой поиска) атрибут.
При выборе атрибутов Пользовательский атрибут с типом "Дата" или Пользовательский атрибут с типом "Строка" на следующем шаге необходимо выбрать сам атрибут, который был ранее создан. Подробнее про создание атрибута см. раздел «Управление атрибутами».
|
Выберите значение атрибута.
|
В зависимости от выбранного атрибута в некоторых случаях требуется ввести значения атрибута.
Например, для атрибута
|
При удалении группы правил (кнопка Удалить группу правил) удаляются все атрибуты и их значения, которые входят в эту группу правил.
Исключение (опционально) — правило, в котором из результирующего набора исключаются определенные устройства.
Добавление группы правил выполняется так же, как и в разделе Ограничение.
Нажмите на кнопку Выполнить:
Происходит трансляция набора правил в SQL-запрос и выполнение запроса с отображением полученных по запросу записей устройств в коллекции.
Например:
Созданный набор правил можно сохранить в виде шаблона и переиспользовать его при создании/редактировании коллекций устройств.
Для создания шаблона:
Создайте набор правил и нажмите на кнопку Выполнить.
Нажмите на Сохранить шаблон.
Введите название шаблона (должно быть уникальным) и нажмите на кнопку Сохранить.
Для использования сохраненного шаблона:
Нажмите на Использовать шаблон.
В строке поиска наберите название шаблона или выберите его из выпадающего списка.
Подтвердите использование шаблона, нажав на кнопку Использовать.
Нажмите на кнопку Создать.
Для редактирования коллекции устройств:
На боковой панели главной страницы выберите Коллекции устройств.
Выберите коллекцию устройств.
В окне быстрого просмотра нажмите на Редактировать.
Внесите изменения в коллекцию:
| Если изменения затрагивают непосредственно набор правил, то перед сохранением изменений необходимо нажать на Выполнить. |
Нажмите на кнопку Сохранить.
Для копирования коллекции устройств:
На боковой панели главной страницы выберите Коллекции устройств.
Выберите коллекцию.
В окне быстрого просмотра нажмите на Дублировать:
Открывается форма создания коллекции, которая содержит параметры выбранной коллекции с добавлением к имени коллекции слова копия:
Внесите изменения в коллекцию (подробнее см. раздел «Cоздание/изменение коллекции устройств»).
Нажмите на кнопку Сохранить.
При добавлении/удалении устройств, отвечающих маске в SQL-запросе существующей коллекции, необходимо пересчитать (обновить) коллекцию устройств.
| Пересчет коллекции устройств необходим для статических коллекций. Динамические коллекции пересчитываются автоматически согласно установленному для них расписанию, но также могут быть пересчитаны принудительно. |
Для пересчета коллекции устройств:
На боковой панели главной страницы выберите Коллекции устройств.
Выберите коллекцию устройств.
Выполните одно из следующих действий:
в окне быстрого просмотра нажмите на Пересчитать:
в окне быстрого просмотра нажмите на Открыть. Далее нажмите на кнопку Пересчитать:
Для просмотра списка коллекций устройств выберите Коллекции устройств:
На экране отобразится список коллекций устройств с окном быстрого просмотра информации о первой коллекции устройств из списка.
Для настройки отображения столбцов в списке коллекций устройств:
Нажмите правой кнопкой мыши на любом имени столбца.
Выберите необходимые столбцы.
Для просмотра подробной информации:
Выберите коллекцию.
В окне быстрого просмотра нажмите на Открыть.
Для удаления коллекции устройств:
На боковой панели главной страницы выберите Коллекции устройств.
Выберите коллекцию устройств.
В окне быстрого просмотра нажмите на Удалить:
если у коллекции нет связок с конфигурациями в статусе «Применяется», то коллекция удаляется. Выводится сообщение об успешном удалении;
если у коллекции есть связки с конфигурациями в статусе «Применяется», то выводится информационное окно:
Администратору доступны операции:
Конфигурация позволяет централизованно управлять настройками на компьютерах подключенных к домену.
В продукте определены типы конфигураций:
Конфигурация (простая конфигурация);
Для создания простой конфигурации:
На боковой панели главной страницы выберите Конфигурации.
Нажмите на кнопку Создать конфигурацию.
В выпадающем списке нажмите на Конфигурация:
Заполните открывшуюся форму:
Название — название пакета конфигураций;
Описание — краткое описание пакета конфигураций;
Теги для поиска — теги конфигураций. Можно выбрать как из списка доступных тегов, так и создать новый тег.
Для создания нового тега:
Введите название нового тега (например, браузер).
В выпадающем окне нажмите на Добавить «браузер»:
Нажмите на кнопку Создать.
Конфигурация «Конфигурация 49» создана:
Для редактирования конфигурации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Редактировать:
Внесите изменения и нажмите на кнопку Сохранить.
Для дублирования конфигурации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Дублировать.
Внесите изменения в конфигурацию и нажмите на кнопку Создать:
Подтвердите создание конфигурации, нажав на кнопку Создать:
Для удаления конфигурации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Удалить:
Подтвердите удаление, нажав на кнопку Удалить.
Для добавления версии конфигурации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Открыть.
Нажмите на кнопку Добавить версию:
Заполните открывшуюся форму:
Версия — версия конфигурации;
Формула — файл с формулой (архив в формате tar.gz);
Дата релиза;
Системные требования — системные требования для работы версии конфигурации на устройстве;
Содержимое pillar-файла;
Особенности установки;
Описание обновления — новое в версии;
чекбокс Актуальная версия — помечает версию как актуальная (версия по умолчанию).
Нажмите на кнопку Добавить.
Версия конфигурации 2.0.0 создана:
Для редактирования версии конфигурации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Открыть.
В строке версии конфигурации нажмите на
и в выпадающем меню выберите Редактировать:
Внесите изменения и нажмите на кнопку Сохранить:
Существует возможность присвоить одной из версии конфигурации статус Актуальная версия (версия по умолчанию).
Это можно сделать одним из трех способов:
проставьте чекбокс Актуальная версия при создании версии;
проставьте чекбокс Актуальная версия при редактировании версии;
в строке версии конфигурации нажмите на
и выберите Сделать актуальной:
Версии 2.0.0 присвоен статус Актуальная:
Для удаления версии конфигурации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Открыть.
В строке версии конфигурации нажмите на
и в выпадающем меню выберите Удалить:
Подтвердите удаление, нажав на кнопку Удалить.
если версия конфигурации не назначена ни на одну из коллекций, то версия удаляется. Выводится сообщение об успешном удалении;
если версия конфигурации назначена хотя бы на одну коллекцию, то выводится информационное окно:
Создание пакета конфигураций основано на необходимости создания пакета формул.
Пакет формул — это множество формул, составленных в определенном порядке (формулы применяются в порядке, заданном в пакете) с обработкой ошибок (если предыдущая формула выполнена с ошибкой следующая не начнет выполняться и пакет завершит работу с ошибкой). Состав формул в пакете имеет общую цель — сконфигурировать определенное состояние устройства (коллекции устройств), с набором установленного ПО и настройками профилей пользователей.
Для создания пакета конфигурации:
На боковой панели главной страницы выберите Конфигурации.
Нажмите на кнопку Создать конфигурацию.
В выпадающем списке нажмите на Пакет конфигураций:
Заполните открывшуюся форму:
Название — название пакета конфигураций;
Описание — краткое описание пакета конфигураций;
Формула salt — имя формулы;
Теги для поиска — теги конфигураций. Можно выбрать как из списка доступных тегов, так и создать новый тег.
Для создания нового тега:
Введите название нового тега (например, браузер).
В выпадающем окне нажмите на Добавить «браузер»:
Последовательность шагов — последовательность шагов выполнения пакета конфигураций.
Для добавления нового шага:
Нажмите на кнопку Добавить шаг.
В открывшемся окне выберите конфигурацию и ее версию. Например:
Нажмите на кнопку Добавить.
|
При необходимости для каждого шага можно задать признак прекращения исполнения пакета формул, если применение данного шага завершилось с ошибкой, а начиная со второго шага можно задать условия их исполнения. Например:
|
Порядок шагов в пакете формул можно менять перемещением шага, удерживая
.
Нажмите на кнопку Создать — пакет будет создан и добавлен в список конфигураций.
Для просмотра созданного пакета конфигураций выберите его в списке конфигураций и в окне быстрого просмотра нажмите на Открыть.
Для редактирования пакета конфигураций:
Выберите пакет конфигураций.
В окне быстрого просмотра нажмите на Редактировать:
Внесите изменения и нажмите на кнопку Сохранить.
|
Изменения можно вносить только в поля:
Для изменения перечня шагов конфигураций или порядка их применения требуется создать новый пакет. |
Для дублирования всего пакета конфигураций в окне быстрого просмотра нажмите на Дублировать.
Для удаления пакета конфигураций:
Выберите пакет конфигураций.
В окне быстрого просмотра нажмите на Удалить:
Подтвердите удаление, нажав на кнопку Удалить.
Для создания конфигурации с типом «Программное обеспечение»:
На боковой панели главной страницы выберите Конфигурации.
Нажмите на кнопку Создать конфигурацию.
В выпадающем списке нажмите на Программное обеспечение:
Заполните открывшуюся форму:
|
Приведенную форма так же можно вызнать из раздела Программное обеспечение, нажав на кнопку Создать:
|
Созданная конфигурация отображается в разделах:
Конфигурация:
Программное обеспечение:
| Дальнейшие операции над конфигурацией можно выполнять из разделов Конфигурация или Программное обеспечение. |
Для редактирования конфигурации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Редактировать:
Внесите изменения и нажмите на кнопку Сохранить.
Для удаления конфигурации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Удалить:
Подтвердите удаление, нажав на кнопку Удалить.
Для добавления версии конфигурации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Открыть.
Нажмите на кнопку Добавить версию:
Заполните открывшуюся форму и нажмите на кнопку Создать:
Если необходимо добавить новый файл формулы, то проставьте чекбокс Загрузить новый файл формулы и выберите файл.
|
Версия конфигурации 3.0.1 создана:
Для редактирования версии конфигурации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Открыть.
В строке версии конфигурации нажмите на
и в выпадающем меню выберите Редактировать:
Внесите изменения и нажмите на кнопку Сохранить:
Существует возможность присвоить одной из версии конфигурации статус Актуальная версия (версия по умолчанию).
Это можно сделать одним из трех способов:
проставьте чекбокс Актуальная версия при создании версии;
проставьте чекбокс Актуальная версия при редактировании версии;
в строке версии конфигурации нажмите на
и выберите Сделать актуальной:
Для удаления версии конфигурации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Открыть.
В строке версии конфигурации нажмите на
и в выпадающем меню выберите Удалить:
Подтвердите удаление, нажав на кнопку Удалить.
если версия конфигурации не назначена ни на одну из коллекций, то версия удаляется. Выводится сообщение об успешном удалении;
если версия конфигурации назначена хотя бы на одну коллекцию, то выводится информационное окно:
Для создания конфигурации с типом «Установка агента»:
На боковой панели главной страницы выберите Конфигурации.
Нажмите на кнопку Создать конфигурацию.
В выпадающем списке нажмите на Установка агента:
Заполните открывшуюся форму:
Название — название конфигурации;
Описание — краткое описание конфигурации;
Теги для поиска — теги конфигураций. Можно выбрать как из списка доступных тегов, так и создать новый тег.
Для создания нового тега:
Введите название нового тега (например, браузер).
В выпадающем окне нажмите на Добавить «браузер»:
Нажмите на кнопку Создать.
Конфигурация «Агент 49» создана:
Для редактирования конфигурации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Редактировать:
Внесите изменения и нажмите на кнопку Сохранить.
Для удаления конфигурации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Удалить:
Подтвердите удаление, нажав на кнопку Удалить.
Для добавления версии конфигурации с типом «Установка агента»:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Открыть.
Нажмите на кнопку Добавить версию:
Заполните открывшуюся форму:
Версия — версия конфигурации;
Скрипт — скрипт установки агента на устройство. В выпадающем списке администратор может выбрать как стандартный скрипт (входит в поставку продукта), так и создать новый скрипт;
Дата релиза;
Особенности установки;
чекбокс Актуальная версия — помечает версию как актуальная (версия по умолчанию).
Нажмите на кнопку Добавить.
Версия конфигурации 2.0.0 создана:
Для редактирования версии конфигурации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Открыть.
В строке версии конфигурации нажмите на
и в выпадающем меню выберите Редактировать:
Внесите изменения и нажмите на кнопку Сохранить:
Существует возможно присвоить одной из версии конфигурации статус Актуальная версия (версия по умолчанию).
Это можно сделать одним из трех способов:
проставьте чекбокс Актуальная версия при создании версии;
проставьте чекбокс Актуальная версия при редактировании версии;
в строке версии конфигурации нажмите на
и выберите Сделать актуальной:
Версии 2.0.0 присвоен статус Актуальная:
Для удаления версии конфигурации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Открыть.
В строке версии конфигурации нажмите на
и в выпадающем меню выберите Удалить:
Подтвердите удаление, нажав на кнопку Удалить.
если версия конфигурации не назначена ни на одну из коллекций, то версия удаляется. Выводится сообщение об успешном удалении;
если версия конфигурации назначена хотя бы на одну коллекцию, то выводится информационное окно:
Для добавления нового скрипта:
При добавлении новой версии конфигурации, в строке Скрипт в выпадающем списке выберите Добавить новый скрипт:
Заполните открывшуюся форму:
Название — название скрипта;
Описание — краткое описание скрипта;
Файл — файл скрипта.
Нажмите на кнопку Добавить.
Для просмотра списка конфигураций выберите Конфигурации.
На экране отобразится список доступных конфигураций с окном быстрого просмотра информации о первой конфигурации:
Для настройки отображения столбцов в списке конфигураций:
Нажмите правой кнопкой мыши на любом имени столбца.
Выберите необходимые столбцы.
Для просмотра подробной информации:
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Открыть.
В экране отобразится подробная информация о конфигурации.
Под заголовком Версии отображаются все доступные версии данной конфигурации.
При нажатии на
в строке версии можно выполнить следующие действия над версией конфигурации:
Открыть — открыть подробную информацию о версии;
Редактировать — отредактировать версию;
Сделать актуальной;
Применить — применить версию конфигурации (подробнее см. «Применение конфигурации к коллекции устройств»);
Удалить — удалить версию.
Применение конфигурации возможно из разделов:
Коллекции устройств;
Конфигурации;
Применение конфигураций.
Для применения конфигурации:
На боковой панели главной страницы выберите Коллекция устройств.
Выберите коллекцию устройств.
В окне быстрого просмотра нажмите на Применить конфигурацию:
В открывшейся форме выберите название конфигурации, ее версию и настройте расписание применения конфигурации:
Расписание может быть:
Стандартное — настраивается в разделе «Расписание синхронизации SaltStack» вкладка «Синхронизация состояний highstate»;
Индивидуальное — настраивается в процессе создания применения конфигурации.
Нажмите на кнопку Применить.
Применить конфигурацию можно двумя способами:
Для применения конфигурации:
На боковой панели главной страницы выберите Конфигурации.
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Применить конфигурацию:
В открывшейся форме выберите версию конфигурации, имя коллекции устройств и настройте расписание применения конфигурации:
Расписание может быть:
Стандартное — настраивается в разделе «Расписание синхронизации SaltStack» вкладка «Синхронизация состояний highstate»;
Индивидуальное — настраивается в процессе создания применения конфигурации.
Нажмите на кнопку Применить.
Для применения конфигурации:
На боковой панели главной страницы выберите Конфигурации.
Выберите конфигурацию.
В окне быстрого просмотра нажмите на Открыть.
В таблице Версии напротив версии, которую необходимо применить, нажмите на
и выберите Применить:
В открывшейся форме выберите имя коллекции устройств и настройте расписание применения конфигурации:
Расписание может быть:
Стандартное — настраивается в разделе «Расписание синхронизации SaltStack» вкладка «Синхронизация состояний highstate»;
Индивидуальное — настраивается в процессе создания применения конфигурации.
Нажмите на кнопку Применить.
Для применения конфигурации:
На боковой панели главной страницы выберите Применение конфигураций.
Нажмите на кнопку Применить конфигурацию:
В открывшейся форме:
выберите название конфигурации;
выберите версию конфигурации;
выберите имя коллекции устройств;
настройте рассписание применения.
Расписание может быть:
Стандартное — настраивается в разделе «Расписание синхронизации SaltStack» вкладка «Синхронизация состояний highstate»;
Индивидуальное — настраивается в процессе создания применения конфигурации.
Нажмите на кнопку Применить.
Для просмотра результата применения конфигурации выберите Применение конфигураций.
На экране отобразится список примененных конфигураций с окном быстрого просмотра информации о первой примененной конфигурации:
Для настройки отображения столбцов:
Нажмите правой кнопкой мыши на любом имени столбца.
Выберите необходимые столбцы.
Для просмотра подробной информации:
Выберите строку применения конфигурации.
В окне быстрого просмотра нажмите на Открыть.
Результат применения конфигурации:
Всего — общее количество устройств;
Установлено — выполнена успешная установка конфигурации на устройство;
Ожидает установки — устройство, на которое требуется установка конфигурации, временно недоступно;
Ошибка — установка конфигурации на устройство завершено с ошибкой. Для получения информации об ошибке нажмите на
.
Для скачивания результата применения конфигурации в виде таблицы в csv-формате:
нажмите на кнопку Скачать таблицу;
нажмите на Скачать подробный результат в окне быстрого просмотра информации о примененной конфигурации.
Статусы применения конфигурации:
— конфигурация применяется к коллекции;
— применение конфигурации к коллекции остановлено;
— в процессе применения конфигурации к коллекции произошла ошибка.
Для остановки применения конфигурации:
На боковой панели главной страницы выберите Применение конфигураций.
Выберите конфигурацию.
Выбранная конфигурация должна иметь статус .
|
В окне быстрого просмотра нажмите на Остановить выполнение:
Подтвердите остановку применения конфигурации нажав на кнопку Да, остановить:
Статус конфигурации изменится на
.
Для возобновления применения конфигурации:
На боковой панели главной страницы выберите Применение конфигураций.
Выберите конфигурацию.
Выбранная конфигурация должна иметь статус .
|
В окне быстрого просмотра нажмите на Возобновить выполнение:
Подтвердите возобновление применения конфигурации, нажав на кнопку Да, возобновить:
Статус конфигурации изменится на
.
Для удаления применения конфигурации:
На боковой панели главной страницы выберите Применение конфигураций.
Выберите конфигурацию.
Выбранная конфигурация должна иметь статус .
|
В окне быстрого просмотра нажмите на Удалить пару:
Подтвердите удаление нажав на кнопку Удалить.
Для просмотра и редактирования расписания применения конфигурации к коллекции устройств:
Выберите строку применения конфигурации.
В окне быстрого просмотра нажмите на Открыть.
В разделе Расписание нажмите на Изменить.
Внесите изменения в расписание:
Расписание может быть:
Стандартное — настраивается в разделе «Расписание синхронизации SaltStack» вкладка «Синхронизация состояний highstate»;
Индивидуальное — настраивается для каждого применения конфигурации.
Нажмите на кнопку Сохранить.
В разделе выполняется управление программным обеспечением (ПО), которое отображается в графическом интерфейсе «Магазин приложений» (МП).
Администратору доступны операции:
Для просмотра списка ПО на боковой панели главной страницы выберите Программное обеспечение:
На экране отобразится список ПО с окном быстрого просмотра информации о выбранной программе.
Для настройки отображения столбцов в списке ПО:
Нажмите правой кнопкой мыши на любом имени столбца.
Выберите необходимые столбцы.
Для просмотра подробной информации:
Выберите программу.
В окне быстрого просмотра нажмите на Открыть.
В экране отобразится подробная информация о программе.
Шаги по управлению ПО в разделе совпадают с процессами, которые описаны в разделе по управлению конфигурацией с типом «Программное обеспечение».
Администратору доступны операции по созданию и настройке новых устройств.
В разделе описан процесс создания и подготовки новых устройств для установки на них операционной системы (ОС).
Создать новое устройств можно с помощью кнопок:
Создать;
Загрузить из файла.
Для создания устройства через кнопку Создать:
На боковой панели главной страницы раскройте раздел Установка ОС и выберите Новые устройства.
Нажмите на кнопку Создать:
В открывшейся форме заполните поля:
Имя хоста — имя устройства (должно быть уникальным);
Имя домена;
MAC-адрес — МАС-адрес адаптера, через который выполняется установка ОС;
Архитектура процессора;
Описание — краткое описание устройства;
План развертывания — описывает устанавливаемую ОС, способ ее установки и сетевые данные для коллекции устройств. Связывает профиль установки и устройство, сетевой интерфейс, а также дополнительные метаданные, которые необходимы в процессе установки.
Нажмите на кнопку Создать.
Для создания устройства через кнопку Загрузить из файла:
На боковой панели главной страницы раскройте раздел Установка ОС и выберите Новые устройства.
Нажмите на кнопку Загрузить из файла:
Выберите файл для загрузки.
Требования к файлу:
csv-формат в кодировке UTF-8;
записи разделяются запятой. Если поле Описание содержит запятую, то используйте в качестве разделителя кавычки;
состав и порядок полей в файле:
Имя хоста — имя устройства (должно быть уникальным);
Имя домена;
MAC-адрес — МАС-адрес адаптера, через который выполняется установка ОС;
Архитектура процессора;
Описание — краткое описание устройства.
Пример:
machine1,inno.tech,00:1b:63:84:45:e6,x86_64,descript1 machine2,inno.tech,00:1b:63:84:45:e3,x86_64,descript2
Укажите план развертывания (опционально).
Пример:
Нажмите на кнопку Загрузить.
Созданным новым устройствам присваивается статус Создано.
Возможные статусы устройства:
Создано — новое устройство создано, но еще не готово к установке;
Готово к установке — новое устройство готово к установке. В этот статус можно перевести только те устройства, которым назначен план развертывания;
ОС установлена;
Выполнено — на устройство установлена ОС и агент. Устройство отображается в разделе Устройства и может быть добавлено в коллекцию.
Для редактирования нового устройства:
Выберите устройство.
Редактировать можно только устройства в статусе Создано.
|
В окне быстрого просмотра нажмите на Редактировать.
Внесите изменения и нажмите на кнопку Сохранить.
Новым устройствам в статусе Создано можно назначить план развертывания и, при необходимости, перевести в статус Готово к установке.
Чтобы на несколько устройств назначить план развертываний, необходимо выполнение ряда условий:
устройства находятся в статусе Создано;
устройства имеют одинаковую архитектуру процессора;
архитектура устройств соответствует дистрибутиву в плане развертывания;
выбрано не более 1000 устройств.
Для назначения плана развертывания:
Выберите одно или несколько устройств.
Нажмите на Назначить план развертывания:
Из выпадающего списка выберите план развертывания и нажмите на кнопку Назначить.
Чтобы перевести устройство в статус Готово к установке, необходимо выполнение ряда условий:
устройство находится в статусе Создано;
на устройство назначен план развертывания;
выбрано не более 1000 устройств.
Для перевода устройства в статус Готово к установке:
Выберите одно или несколько устройств.
Нажмите на Перевести в статус готовности к установке:
Для удаления устройства:
Выберите устройство.
Удалить можно только устройства в статусе Создано.
|
В окне быстрого просмотра нажмите на Удалить:
Подтвердите удаление устройства, нажав на кнопку Удалить.
Для просмотра информации о процессе установки ОС на новое устройство:
Выберите устройство.
В окне быстрого просмотра нажмите на Открыть.
Администратору доступны операции:
Сопоставление пользователей и устройств включает в себя:
Для выполнения ручного сопоставления пользователей с устройствами:
На боковой панели главной страницы выберите Настройки > Сопоставление пользователей и устройств > Ручное сопоставление (через файл):
Загрузите файл формата CSV cо списком пользователей и сопоставленными с ними устройствами.
После успешной загрузки файла отобразится список с сопоставлением устройств и пользователей:
Нажмите на кнопку Применить.
После сопоставления выводится информации о количестве успешно обработанных строк:
CSV-файл должен быть определенного формата: содержать 3 столбца и в качестве разделителя использовать точку с запятой (;):
<operation>;<user_name>@<user_domain>;<fqdn>
Где:
Параметр первого столбца operation должен содержать одну из следующих команд
(перечислены в порядке приоритета выполнения):
R — (от англ.: remove) удалить связь между пользователем и устройством.
RA — (от англ.: remove all) удалить все связи, существующие по указанному пользователю/устройству.
Требуется заполнить или логин@домен пользователя, или полное доменное имя машины.
A — (от англ.: add) создать связь между пользователем и устройством.
Параметр второго столбца user_name должен содержать логин пользователя в указанном домене.
Например, aarshavin или fmdostoevskiy.
Параметр второго столбца user_domain должен содержать домен пользователя и
соответствовать полному имени домена пользователя, выгруженному с сервера LDAP.
Например, inno.tech или saratov.vtb.ru.
Параметр третьего столбца fqdn должен содержать полное доменное имя устройства,
выгруженного из модуля координации, например: kassa256.vtb.ru.
|
Пример заполнения CSV-файла:
A;username1@domain.name;notebook1.domain.name A;username1@domain.name;notebook2.domain.name A;username2@domain.name;notebook1.domain.name RA;username1@domain.name; RA;username2@domain.name; RA;;notebook1.domain.name R;username2@domain.name;notebook2.domain.name
Строки, не соответствующие описанному формату записи, будут проигнорированы.
Записи в файле обрабатываются пакетами (батчами) по очереди и последовательно с группировкой по типу операции. Записи группируются по типам в следующем порядке:
Удаление конкретного пользователя с конкретного устройства.
Удаление связок по идентификатору пользователя.
Удаление связок по идентификатору устройства.
Добавление связок.
Если вы попытаетесь загрузить информацию о соответствии устройства и пользователя, которых еще нет в базе данных
(ни устройства, ни пользователя, либо только устройства или только пользователя), система все равно выполнит загрузку.
В данном случае проверка на наличие информации об устройстве (таблица machines) и пользователе (таблица users)
в базе данных не выполняется.
|
Для выполнения автоматического сопоставления пользователей с устройствами:
На боковой панели главной страницы выберите Настройки > Сопоставление пользователей и устройств > Автоматическое сопоставление):
Проставьте чекбокс «Автоматическое сопоставление».
Заполните поля:
Период анализа данных, дней — количество дней, за которые производится анализ данных по активности пользователя;
Сумарное время всех сессий, минут — суммарное количество минут использования устройства, после которого произойдет сопоставление пользователей и устройств;
Пользователь производил вход на устройство, дней — количество дней, в которых система зафиксировала вход пользователя на устройство;
Время сопоставления ежедневно — время, в которое запускается процедура автоматического сопоставления.
Нажмите на кнопку Сохранить. Подтвердите сохранение.
Для принудительного сопоставления нажмите на Принудительное автоматическое сопоставление и подтвердите запуск.
В случае запуска принудительного сопоставления во время выполнения сопоставления по расписанию, выводится информационное окно:
| Автоматическое сопоставление не влияет на результаты сопоставления, которые выполнены в ручном режиме (через файл). |
Инвентаризация пользователей включает в себя:
В рамках продукта администратор может добавить LDAP-запрос для сбора информации о пользователях на LDAP-серверах.
Для добавления LDAP-запроса:
На боковой панели главной страницы выберите Настройки > Инвентаризация пользователей > Сбор данных о новых пользователях.
Выберите LDAP-сервер.
Нажмите на кнопку Добавить поисковый запрос:
В открывшейся форме заполните поля:
Где:
Папка для поиска — может содержать DN (Distinguished Name), DC (Domain Component), OU (Organizational UnitName), CN (Common Name) (например, CN=users,DC=example,DC=com);
LDAP-фильтр — фильтр поиска (например, (objectClass=organizationalPerson)).
Нажмите на кнопку Сохранить.
Выводится информационное окно:
Поисковый запрос создан и сохранен:
Для редактирования LDAP-запроса:
Выберите LDAP-сервер.
Напротив поискового запроса нажмите на
.
Отредактируйте поисковый запрос и нажмите на кнопку Сохранить:
Для удаления поискового запроса
Выберите LDAP-сервер.
Напротив поискового запроса нажмите на
.
Подтвердите удаление, нажав на кнопку Удалить.
Для добавления атрибута пользователя:
На боковой панели главной страницы выберите Настройки > Инвентаризация пользователей > Управление атрибутами.
Нажмите на кнопку Добавить атрибут:
Заполните поля в открывшейся форме:
Например:
|
Требования к полям атрибута (все поля обязательные):
|
Нажмите на кнопку Сохранить.
если заполненные поля не отвечают обязательным требованиям, то выводится предупреждение в окне создания атрибута;
если заполненные поля отвечают обязательным требованиям, то выводится информационное окно:
Создан новый атрибут пользователя с названием Атрибут 51:
Для изменения атрибута:
Выберите атрибут.
В окне просмотра параметров атрибута нажмите на Редактировать:
Отредактируйте поля атрибута и нажмите на кнопку Сохранить:
Для удаления атрибута:
Выберите атрибут.
В окне просмотра параметров атрибута нажмите на Удалить:
Подтвердите удаление, нажав на кнопку Удалить.
Раздел атрибутов пользователей — это раздел, который создается администратором для размещения в нем дополнительных пользовательских атрибутов.
Для добавления нового раздела атрибутов:
На боковой панели главной страницы выберите Настройки > Инвентаризация пользователей > Управление разделами атрибутов.
Нажмите на кнопку Добавить раздел:
В открывшейся форме заполните поля.
Например:
Поле Название должно быть уникальным и содержать не более 30 символов.
|
Если чекбокс «Отображать раздел в краткой информации о пользователе» не проставлен, то созданный раздел будет отображаться только в окне с подробной информацией о пользователе (подробнее см. раздел «Просмотр списка пользователей и подробной информации о пользователе»).
Нажмите на кнопку Сохранить.
Создан новый раздел с названием Дополнительный атрибут:
Для изменения раздела:
Напротив названия раздела нажмите на
.
В открывшейся форме внесите изменения и нажмите на кнопку Сохранить:
Удерживая указателем мыши за
вы можете перемещать разделы по списку. В установленном порядке разделы будут отображаться и в свойствах пользователя (подробнее см. раздел «Просмотр списка пользователей и подробной информации о пользователе»)
Для удаления раздела:
Напротив названия раздела нажмите на
.
Подтвердите удаление, нажав на кнопку Удалить.
Если удаляемый раздел содержит атрибуты, то он не будет удален. На экране отобразится информационное окно:
Для добавления атрибута в раздел:
Выберите раздел.
В раскрывшейся информации о разделе нажмите на кнопку Добавить атрибут:
Из выпадающего списка выберите атрибут:
Можно выбрать только те атрибуты, которые были ранее созданы (подробнее см. раздел «Управление атрибутами»).
Нажмите на кнопку Добавить.
В раздел добавлен пользовательский атрибут Атрибут 51:
| В один раздел можно добавить не более 20 атрибутов. В случае превышения допустимого количества атрибутов, выводится соответствующее предупреждение. |
Удерживая указателем мыши за
вы можете менять порядок атрибутов в разделе.
Для удаления атрибута из раздела:
Выберите раздел.
В строке атрибута нажмите на
.
Подтвердите удаление, нажав на кнопку Удалить.
Инвентаризация устройств включает в себя:
настройку параметров сбора данных пользовательских сессий на агентах (minions);
управление пользовательскими атрибутами:
Для настройки параметров сбора данных пользовательских сессий на агентах (minions):
На боковой панели главной страницы выберите Настройки > Инвентаризация устройств > Сбор данных по истории сессий. Откроется форма настройки параметров сбора данных:
В открывшейся форме Сбор данных по истории сессий задайте параметры:
Запускать каждые — численное значение периодичности запуска сбора данных (значение по умолчанию: 10);
| Единица измерения времени задается в параметре Период. |
Период — единица измерения времени; возможные значения: секунды, минуты, часы, дни (значение по умолчанию: секунд);
Случайный разброс, секунд — интервал времени в секундах, в течение которого может быть отложено применение выполнения сбора данных; парметр используется для равномерного распределения нагрузки на ноды серверов управления (masters), когда несколько задач на агентах (minions) запущены одновременно (значение по умолчанию: 1);
Временной интервал — интервал времени, в течение которого будет выполняться сбор данных, например, только в ночное время (значение по умолчанию: не задано);
Глубина оперативного хранения данных, дней — количество дней, в течение которых будут сохраняться исторические данные (значение по умолчанию: 90).
Нажмите на кнопку Сохранить и подтвердите свои действия в диалоговом окне (Кнопка Отменить отменяет применение заданных настроек):
| Описание просмотра истории сессий на устройстве см. в одноименном разделе. |
Для добавления атрибута устройства:
На боковой панели главной страницы выберите Настройки > Инвентаризация устройств > Управление пользовательскими атрибутами > Управление атрибутами.
Нажмите на кнопку Добавить атрибут:
В открывшейся форме заполните поля:
Например:
|
Требования к полям атрибута (все поля обязательные):
|
Нажмите на кнопку Создать:
если заполненные поля не отвечают обязательным требованиям, то выводится предупреждение:
если заполненные поля отвечают обязательным требованиям, то выводится сообщение об успешном создании атрибута.
Для изменения атрибута устройства:
Выберите атрибут.
В окне просмотра параметров атрибута нажмите на Редактировать:
Отредактируйте поля атрибута и нажмите на кнопку Сохранить:
Для удаления атрибута устройства:
Выберите атрибут.
В окне просмотра параметров атрибута нажмите на Удалить:
Подтвердите удаление, нажав на кнопку Удалить.
Раздел атрибутов устройств — это раздел, который создается администратором для размещения в нем дополнительных пользовательских атрибутов устройства.
Для добавления нового раздела атрибутов:
На боковой панели главной страницы выберите Настройки > Инвентаризация устройств > Управление пользовательскими атрибутами > Управление разделами атрибутов.
Нажмите на кнопку Добавить раздел:
В открывшейся форме заполните поля и нажмите на кнопку Сохранить.
Например:
Поле Название должно быть уникальным и содержать не более 30 символов.
|
Если чекбокс «Отображать раздел в краткой информации об устройстве» не проставлен, то созданный раздел будет отображаться только в окне с подробной информацией об устройстве (подробнее см. раздел «Просмотр списка устройств и подробной информации об устройстве»).
Создан новый раздел с названием Параметры внешних дисков:
Для изменения раздела:
Напротив названия раздела нажмите на
.
В открывшейся форме внесите изменения и нажмите на кнопку Сохранить:
Удерживая указателем мыши за
вы можете перемещать разделы по списку. В установленном порядке разделы будут отображаться и в свойствах устройства (подробнее см. раздел «Просмотр списка устройств и подробной информации об устройстве»)
Для удаления раздела:
Напротив названия раздела нажмите на
.
Подтвердите удаление, нажав на кнопку Удалить.
Если удаляемый раздел содержит атрибуты, то он не будет удален. На экране отобразится информационное окно:
Для добавления атрибута в раздел:
Выберите раздел.
В раскрывшейся информации о разделе нажмите на кнопку Добавить атрибут:
Из выпадающего списка выберите атрибут:
Можно выбрать только те атрибуты, которые были ранее созданы (подробнее см. раздел «Управление атрибутами»).
Нажмите на кнопку Добавить.
В раздел добавлен пользовательский атрибут Атрибут 49:
| В один раздел можно добавить не более 20 атрибутов. В случае превышения допустимого количества атрибутов, выводится соответствующее предупреждение. |
Удерживая указателем мыши за
вы можете менять порядок атрибутов в разделе.
Для удаления атрибута из раздела:
Выберите раздел.
В строке атрибута нажмите на
.
Подтвердите удаление, нажав на кнопку Удалить.
Агент — это клиентское приложение для управления устройством, на котором оно установлено.
Статусы агента:
Не установлен — статус присваивается, когда по истечении заданного времени (по умолчанию 90 дней) от агента не поступают сообщения на сервер управления (master);
Установлен — агент установлен на устройство:
Активен — агент активен;
Неактивен — статус присваивается, когда по истечении заданного времени (по умолчанию 7 дней) от агента не поступают сообщения на master.
Для настройки параметров агента:
На боковой панели главной страницы выберите Настройки > Инвентаризация устройств > Параметры агента.
Задайте параметры агента:
Где:
Статус агента «Неактивен» через, дней — количество дней, через которое агенту присваивается статус «Неактивен»;
Статус агента «Не установлен» через, дней — количество дней, через которое агенту присваивается статус «Не установлен»;
Время обновления статуса агента ежедневно — время, когда происходит обновление статуса агента;
Сетевой статус «Не в сети» через, минут — количество минут с момента последней активности агента, по истечении которого устройство переходит в статус «Не в сети».
Для добавления нового времени обновления статуса агента нажмите на Добавить время обновления и в выпадающем списке выберите время.
Нажмите на кнопку Сохранить.
Подтвердите сохранение, нажав на кнопку Сохранить.
Статус агента и время его последнего обновления отображается в разделе с информацией об устройстве (подробнее см. раздел «Просмотр списка устройств и подробной информации об устройстве).
В рамках продукта администратор может добавить LDAP-запрос для сбора информации об устройствах на LDAP-серверах.
Для добавления LDAP-запроса:
На боковой панели главной страницы выберите Настройки > Инвентаризация устройств > Загрузка данных из LDAP.
Выберите LDAP-сервер.
Нажмите на кнопку Добавить поисковый запрос:
В открывшейся форме заполните поля:
Где:
Папка для поиска — может содержать DN (Distinguished Name), DC (Domain Component), OU (Organizational UnitName), CN (Common Name) (например, CN=computers,DC=example,DC=com);
LDAP-фильтр — фильтр поиска (например, (objectClass=computer)).
Нажмите на кнопку Сохранить.
Выводится информационное окно:
Поисковый запрос создан и сохранен:
Для редактирования LDAP-запроса:
Выберите LDAP-сервер.
Напротив поискового запроса нажмите на
.
Отредактируйте поисковый запрос и нажмите на кнопку Сохранить:
Для удаления поискового запроса
Выберите LDAP-сервер.
Напротив поискового запроса нажмите на
.
Подтвердите удаление, нажав на кнопку Удалить.
Инвентаризация групп включает в себя функциональность загрузки данных из LDAP.
В рамках продукта администратор может добавить LDAP-запрос для сбора информации о группах на LDAP-серверах.
Для добавления LDAP-запроса:
На боковой панели главной страницы выберите Настройки > Инвентаризация групп > Загрузка данных из LDAP.
Выберите LDAP-сервер.
Нажмите на кнопку Добавить поисковый запрос:
В открывшейся форме заполните поля:
Папка для поиска — может содержать DN (Distinguished Name), DC (Domain Component), OU (Organizational UnitName), CN (Common Name) (например, CN=Group,DC=example,DC=com);
LDAP-фильтр — фильтр поиска (например, (objectClass=group)).
Нажмите на кнопку Сохранить.
Выводится информационное окно:
Поисковый запрос создан и сохранен:
Для редактирования LDAP-запроса:
Выберите LDAP-сервер.
Напротив поискового запроса нажмите на
.
Отредактируйте поисковый запрос и нажмите на кнопку Сохранить:
Для удаления поискового запроса:
Выберите LDAP-сервер.
Напротив поискового запроса нажмите на
.
Подтвердите удаление, нажав на кнопку Удалить.
Администратор может настроить расписание обнаружения новых пользователей, устройств и групп на LDAP-серверах. По умолчанию синхронизация происходит 1 раз в сутки.
Для настройки расписания синхронизации:
На боковой панели главной страницы выберите Настройки > Расписание синхронизации LDAP.
Измените время синхронизации или добавьте дополнительное время, нажав на Добавить время обновления (например, добавим дополнительное время обновления 06:00):
Нажмите на кнопку Сохранить. Подтвердите сохранение.
Новое время обновления добавлено:
Для принудительного запуска синхронизации:
Нажмите на Принудительная синхронизация.
Подтвердите запуск синхронизации, нажав на кнопку Запустить.
В данном разделе администратор может настраивать расписание синхронизации данных между сервером управления (master) и агентом (minion):
cинхронизация модулей grains — периодичность обновления на агенте (minion) grain-файлов;
обновление значений grains — периодичность выполнения на агенте (minion) сбора параметров по grain-файлам (в том числе и по пользовательским grain-файлам);
обновление параметров конфигураций pillars — периодичность обновления pillars на агенте (minion). Pillars содержит данные,
в каких коллекциях состоит устройство, а также с его помощью на агенты (minions) передаются параметры конфигураций;
синхронизация состояний highstate — периодичность формирования актуального состояния агента (конфигураций, которые должны применяться на устройстве) и запуска применения конфигураций;
формирования актуального состояния агента (minion) (конфигураций, которые должны применяться на устройстве);
запуска применения конфигураций;
обновления расписания по refresh-pillar, grains-sync, get-grains, highstate.
Для настройки расписания синхронизации:
На боковой панели главной страницы выберите Настройки > Расписания синхронизации Saltstack:
Выберите, для чего необходимо настроить расписание:
Синхронизация модулей grains;
Обновление значений grains;
Обновление параметров конфигураций pillars;
Синхронизация состояний highstate.
Заполните открывшуюся форму
Нажмите на кнопку Сохранить. Подтвердите сохранение.
Модуль координации (SaltStack) можно расширить с помощью добавления пользовательских модулей:
Grain modules;
State modules;
Execution modules.
Эти сущности представляют из себя файлы с кодом, написанные на Python по правилам описанным в документации Salt и расположенные в соответствующих директориях Salt мастера или в S3 бакетах.
Для добавления файла модуля:
На боковой панели главной страницы выберите Настройки > Загрузка grain, state и execution modules.
Нажмите на кнопку Загрузить файл:
Заполните открывшуюся форму:
Тип — тип загружаемого файла (выбрать из выпадающего списка);
Описание — краткое описание файла;
Файл.
|
Требования к названию файлу:
|
Например:
Нажмите на кнопку Загрузить.
Создана новая запись grain-файла:
Загружаемый файл может иметь статусы загрузки на серверы:
— файл в процессе загрузки;
— файл успешно загружен;
— файл загружен не на все сервера;
— ошибка загрузки файла.
Для получения подробной информации о загрузке файла в окне просмотра информации о файле нажмите на
.
Для повторной загрузки файла:
Выберите запись файла.
В окне просмотра информации о файле нажмите на Загрузить повторно:
Добавьте файл и нажмите на кнопку Загрузить:
Для удаления файла:
Выберите запись файла.
В окне просмотра информации о файле нажмите на Удалить.
Подтвердите удаление, нажав на кнопку Удалить.
После подтверждения удаления возможны статусы:
Файл <имя файла> успешно удален;
Файл <имя файла> не был полностью удален;
Ошибка удаления файла <имя файла>.
Принципы организации ролевой модели в продукте:
реализована возможность управления:
ролями;
разрешениями в рамках ролей;
назначением ролей на объекты LDAP (пользователи, группы пользователей);
каждой роли соответствуют:
список доступных объектов и действий над ними;
список пользователей и групп пользователей, которым назначена данная роль;
все действия, которые не разрешены пользователю в явном виде — запрещены.
Управление ролями включает в себя:
Для создания роли:
На боковой панели главной страницы выберите Настройки > Роли.
Нажмите на кнопку Создать роль:
Заполните открывшуюся форму и нажмите на кнопку Далее:
| После выполнения данного шага роль создана. Остальные шаги опциональны. |
Проставьте чекбоксы напротив объектов и действий, к которым разрешен доступ создаваемой роли, и нажмите на кнопку Далее:
Назначьте роль на пользователя/группу пользователей:
О назначении роли подробнее см. в разделе «Управление пользователями/группами, которым назначена роль».
Для редактирования роли:
Выберите роль.
В окне просмотра параметров нажмите на Открыть:
Внесите изменения в разделах:
Основное:
Разрешения:
Назначения:
Для удаления роли:
Выберите роль.
В окне просмотра параметров нажмите на Удалить:
Подтвердите удаление, нажав на кнопку Удалить.
Для просмотра списка ролей на боковой панели главной страницы выберите Настройки > Роли.
На экране отобразится список ролей с окном просмотра параметров первой роли из списка:
Для просмотра подробной информации о роли:
Выберите роль.
В окне просмотра параметров нажмите на Открыть.
Для назначения роли на пользователя/группу:
Выберите роль.
В окне просмотра параметров роли нажмите на Открыть.
Выберите подраздел Назначения:
для назначения роли на пользователя:
Нажмите на кнопку Назначить пользователю.
Укажите имя пользователя и нажмите на кнопку Назначить:
для назначения роли на группу:
Нажмите на кнопку Назначить группе пользователей.
Укажите группу и нажмите на кнопку Назначить:
Нажмите на кнопку Закрыть.
Для снятия назначенной роли с пользователя/группы:
Выберите роль.
В окне просмотра параметров роли нажмите на Открыть.
Выберите подраздел Назначения:
На уровне пользователя/группы нажмите на
.
Нажмите на кнопку Закрыть.
Администратору доступны операции:
Для создания отчета:
На боковой панели главной страницы выберите Отчеты.
Нажмите на кнопку Создать отчет:
В открывшейся форме заполните поля:
Название — название отчета (должно быть уникальным);
Описание — краткое описание отчета;
SQL-запрос — SQL-запрос для формирования отчета.
SQL-запрос должен иметь тип select и в списке извлекаемых колонок содержать столбец minion_id.
При создании SQL-запроса нельзя использовать операторы:
drop;
alter;
create;
update;
delete;
insert;
truncate.
Нажмите на кнопку Проверить запрос.
Происходит валидация SQL-запроса:
если SQL-запрос выполнился с ошибкой, то выводится предупреждение:
если SQL-запрос выполнился без ошибки, то выводятся первые 5 строк результата запроса:
Нажмите на кнопку Создать.
| Кнопка Создать активна только в случае выполнения SQL-запроса без ошибок. |
Для изменения отчета:
Выберите отчет.
В окне быстрого просмотра нажмите на Редактировать:
Внесите изменения и нажмите на кнопку Сохранить:
| Если изменения затрагивают непосредственно SQL-запрос, то перед сохранением изменений необходимо провалидировать запрос, нажав на Проверить запрос. |
Для удаления отчета:
Выберите отчет.
В окне быстрого просмотра нажмите на Удалить.
Подтвердите удаление.
Для просмотра списка отчетов на боковой панели главной страницы выберите Отчеты:
На экране отобразится список отчетов с окном быстрого просмотра информации об отчете.
Для настройки отображения столбцов в списке отчетов:
Нажмите правой кнопкой мыши на любом имени столбца.
Выберите необходимые столбцы.