Эллес Фидена
\

Служба управления конфигурациями «Осмакс»

    • Описание
      • О продукте
      • Назначение
      • Основные преимущества
      • Архитектура
      • Функциональные возможности
      • Технологии и совместимость
      • Используемый стек технологий
      • Поддерживаемые операционные системы
      • Безопасность и надежность
      • Аутентификация
      • Отказоустойчивость
      • Резервное копирование и восстановление
      • Развертывание
      • Внедрение
    • Руководство по установке
      • Подготовка окружения
      • Подготовка к установке
        • Аппаратные требования
        • Требования к программному обеспечению
        • Дистрибутив
          • Получение доступа к дистрибутиву
        • Схема развертывания
        • Архитектура сетевого взаимодействия компонентов продукта
      • Настройка окружения
        • Минимальные требования к настройке окружения
        • Примеры настройки окружения
        • Предварительные настройки для работы модуля osmax-provisioner
          • Подготовка HTTP/TFTP-сервера для загрузки дистрибутива ОС и файлов ядра
          • Подготовка артефактов
          • Загрузка артефактов на HTTP(S)-сервер и/или TFTP-сервер
          • Конфигурация DHCP-сервера/DHCP-Proxy
      • Установка продукта
      • Автоматизированная установка и настройка с использованием инсталлятора
      • Ручная установка и настройка из пакетов
        • Основные компоненты
        • Установка модуля координации (SaltStack)
          • Установка и настройка сервера управления (master)
            • Установка пакетов
            • Настройка
              • Доступ и API
              • Управление пользователями
              • Включение модуля salt-api
              • Хранение данных и интеграции
              • Настройка подключения к S3-совместимому хранилищу
              • Настройка получения pillar-файлов из БД
              • Настройка интеграции с Apache Kafka
              • События и журналирование
              • Настройка обработки событий через Salt-Reactor
              • Настройка журналирования
              • Отказоустойчивость и агенты
              • Настройка режима мульти-мастер с автоматическим переключением (failover)
              • Настройка опции удаленной установки агентов (minions)
            • Загрузка Salt-Reactor в S3-совместимое хранилище
            • Запуск и проверка
          • Установка и настройка агентов (minion)
            • Установка пакетов
            • Настройка
              • Подключение к серверу управления (master)
              • Настройка управления пакетами
              • Настройка режима мульти-мастер с автоматическим переключением (failover)
              • Управление пользователями
              • Настройка журналирования
            • Запуск и проверка
          • Завершение установки модуля координации (SaltStack)
            • Создание пар открытых ключей (public keys)
            • Синхронизация всех модулей
        • Установка бэкенда и фронтенда продукта
          • Установка и конфигурация модулей бэкенда
            • Установка пакета osmax-core
            • Конфигурация модуля osmax-core
            • Запуск службы osmax-core
            • Установка пакета osmax-provisioner
            • Конфигурация модуля osmax-provisioner
            • Запуск службы osmax-provisioner
          • Установка и настройка фронтенда продукта
        • Дополнительные компоненты
        • Установка модуля мониторинга
          • Установка пакета osmax-observer
          • Конфигурация модуля osmax-observer
          • Дополнительная настройка модуля мониторинга
          • Запуск службы osmax-observer
        • Установка модуля «Удаленный доступ»
          • Подготовка к установке
          • Схема развертывания
          • Установка и конфигурирование
          • Настройка журналирования и аудита
        • Установка модуля fluent-bit
          • Установка модуля fluent-bit
          • Конфигурация модуля fluent-bit
          • Запуск службы fluent-bit
      • Установка операционных систем
      • Работа с модулем osmax-provisioner
        • Назначение модуля и доменная модель
        • Процесс установки ОС
        • Настройки в пользовательском интерфейсе «Кабинет администратора»
          • Настройка плана развертывания
            • Дистрибутивы
            • Шаблоны
            • Профили установки
            • Планы развертывания
            • Предустановленный пример настроек установки ОС Astra Linux 1.7.5.9
          • Формирование универсального загрузочного образа
          • Подготовка устройства для установки на него ОС
        • Установка по сети
        • Установка по сети с медианосителя
        • Дополнительные настройки osmax-provisioner для работы по HTTPS
      • Завершение настройки
      • Настройка рабочего места администратора
    • Руководство по эксплуатации
      • Управление конфигурациями
      • Модуль координации (SaltStack)
        • Работа с формулами
          • Разработка формул
          • Принципы написания формулы
          • Каталог формул
          • Готовые формулы
            • Установка и обновление ПО
            • Формула agent-update-formula
            • Формула ark-formula
            • Формула google-chrome-formula
            • Формула google-chrome-reboot-formula
            • Формула okular-formula
            • Формула yandex-browser-formula
            • Формула tigervnc-formula
            • Формула xrdp-formula
            • Формула openssh-formula
            • Удаленный доступ
            • Формула remote-access-groups-tigervnc-formula
            • Формула remote-access-groups-xrdp-formula
            • Формула remote-access-groups-ssh-formula
            • Системное администрирование
            • Формула get-hostname-formula
            • Формула notify-and-reboot-formula
            • Формула os-bootstrap-formula
            • Формула restart-minion-formula
            • Формула file-find-formula
          • Пользовательские формулы
            • Формула ca-cert-formula
            • Формула deb-repo-formula
            • Формула web-mail-formula
          • Формулы-шаблоны
            • Формула tpl-shortcut-formula
            • Формула tpl-script-formula
            • Формула tpl-yb-settings-formula
            • Формула tpl-group-members-formula
          • Управление формулами
          • Добавление формулы в S3-совместимое хранилище
          • Работа с конфигурациями
          • Работа с версиями конфигураций
          • Использование плейсхолдера имени пользователя в формулах
        • Работа с пользовательскими модулями grain, state и execution
        • Инвентаризация
          • Сбор данных по аппаратной конфигурации устройств
            • Настройка расписания синхронизации агентов (minions) с сервером управления (master)
      • Интеграции
      • Интеграции
        • Интеграция с брокером сообщений Apache Kafka
        • Интеграция с S3-совместимым хранилищем
        • Интеграция с LDAP-сервером
          • Частичный импорт данных из LDAP
        • Интеграция с Microsoft Active Directory
          • Настройка модуля osmax-core для интеграции с Microsoft Active Directory
            • Создание SPN и keytab-файла для сервисной учетной записи в домене под управлением AD
            • Настройка LDAP over SSL (LDAPS) на контроллере домена под управлением Microsoft Active Directory
          • Настройка модуля osmax-provisioner для интеграции с Microsoft Active Directory
        • Настройки наблюдаемых компонентов для передачи значений метрик в osmax-observer
      • Наблюдаемость
      • Диагностика работоспособности модулей продукта
        • Диагностика работоспособности модуля osmax-core
        • Диагностика работоспособности модуля osmax-provisioner
      • Журналирование
      • Аудит
      • Мониторинг
      • Производительность и жизненный цикл
      • Масштабирование
      • Обновление продукта
        • Особенности обновления с версии 1.12.0 на версию 1.13.0
        • Особенности обновления с версии 1.13.0 на версию 1.14.0
        • Особенности обновления с версии 1.14.0 на версию 1.15.0
        • Особенности обновления с версии 1.15.0 на версию 1.16.0
        • Особенности обновления с версии 1.16.0 на версию 1.17.0
        • Особенности обновления с версии 1.17.0 на версию 1.18.0
        • Особенности обновления с версии 1.18.1 на версию 1.19.0
        • Особенности обновления с версии 1.19.0 на версию 1.20.0
      • Поддержка
      • Рекомендации по сбору и предоставлению информации о проблеме/ошибке
      • Информационно-справочные материалы
        • Подготовка сертификатов для настройки TLS(SSL)-шифрования
        • Получение сертификата SSL для синхронизации пользователей по протоколу LDAPS
        • Использование стороннего Java Runtime Environment (JRE)
        • Cron-выражение формата Quartz
    • Описание API
      • Авторизация
      • API логического модуля «Каталог конфигураций»
        • Метод deleteFormula
        • Метод getCategoryById
        • Метод updateCategoryById
        • Метод deleteCategoryById
        • Метод createCategory
        • Метод getCategoryList
        • Описание параметров схемы
      • API логического модуля «Инвентаризация»
        • Группа методов getSaltScheduleSettings
        • Группа методов updateSaltScheduleSettings
        • Описание параметров схемы
      • API модуля установки ОС
        • getBootLoaderConfigurationFile
        • getPostInstallScriptFile
        • getUnattendedInstallFile
        • updateInstallationProcessStatus
        • Описание параметров схемы
    • Руководство администратора
      • Права доступа
      • Блокировка сущностей
      • Начало работы
      • Дерево папок
      • Основные сценарии использования
      • Устройства
      • Устройства
        • Сведения об устройстве
        • Просмотр списка устройств и подробной информации об устройстве
        • Просмотр активных сессий на устройстве
        • Просмотр истории сессий на устройстве
        • Просмотр результатов инвентаризации ПО и файлов на устройстве
        • Просмотр перечня коллекций
        • Просмотр назначенных конфигураций
        • Удаленное управление
        • Удаленные операции на устройстве
        • Просмотр статуса выполнения удаленных операций
        • Удаленный доступ к устройству
          • Права доступа к удаленному устройству
          • Подключение по VNC-протоколу
          • Подключение по RDP-протоколу
          • Подключение по SSH-протоколу
          • Подключение к устройствам вне домена
        • Управление записью
        • Удаление устройства из БД
      • Коллекции устройств
        • Просмотр информации о коллекциях устройств
        • Создание/редактирование коллекции устройств
        • Дублирование коллекции устройств
        • Пересчет состава коллекции устройств
        • Перемещение коллекций устройств в другую папку
        • Удаление коллекции устройств
        • Выполнение удаленных операций
          • Принудительная инвентаризация пакетов
          • Принудительное применение конфигураций
          • Просмотр информации об удаленной операции
        • Выгрузка списка коллекций устройств в CSV-файл
      • Пользователи и группы
      • Коллекции пользователей
        • Просмотр списка коллекций пользователей и подробной информации о коллекции
        • Создание коллекции пользователей
        • Редактирование коллекции пользователей
        • Пересчет коллекции пользователей
        • Управление доступным ПО
        • Удаление коллекции пользователей
      • Пользователи
        • Просмотр списка пользователей и подробной информации о пользователе
      • Группы
        • Просмотр списка групп и подробной информации о группе
      • Конфигурации и ПО
      • Конфигурации
        • Создание и управление
        • Просмотр информации о конфигурациях
        • Создание/редактирование/удаление конфигураций
          • Тип конфигурации «Конфигурация (простая)»
          • Тип конфигурации «Пакет конфигураций»
          • Тип конфигурации «Программное обеспечение»
          • Тип конфигурации «Установка агента»
          • Тип конфигурации «Переустановка ОС»
          • Тип конфигурации «Синхронизация прав УД»
        • Экспорт/импорт настроек конфигураций
        • Перемещение конфигураций в другую папку
        • Выгрузка списка конфигураций в CSV-файл
        • Применение конфигураций
        • Применение конфигурации к коллекции устройств
        • Просмотр результата применения конфигураций
        • Остановка/возобновление и удаление применения конфигурации к коллекции устройств
        • Просмотр и редактирование расписания применения конфигурации
        • Примеры
        • Пример создания и применения конфигурации для сбора файловых данных
        • Пример применения конфигураций для установки типового набора ПО на новые АРМ
      • Программное обеспечение
        • Просмотр списка программного обеспечения для МП и подробной информации о программе
        • Управление программным обеспечением
      • Установка операционной системы (ОС)
        • Создание и настройка новых устройств
        • Создание и настройка дистрибутивов
        • Управление шаблонами конфигурационных файлов
        • Управление профилями установки
        • Управление планами развертывания ОС
        • Создание и настройка загрузочных образов
      • Мониторинг и отчетность
      • Состояние компонентов
      • Отчеты
        • Просмотр списка отчетов
        • Создание/редактирование/удаление отчета
        • Формирование и скачивание отчета
        • Перемещение отчета в другую папку
      • Администрирование
      • Настройки
        • Сопоставление пользователей и устройств
          • Ручное сопоставление
          • Автоматическое сопоставление
        • Инвентаризация пользователей
          • Сбор данных о новых пользователях
          • Управление атрибутами пользователей
          • Управление разделами атрибутов
          • Настройки сбора данных
        • Инвентаризация устройств
          • Сбор данных по истории сессий
          • Сбор данных программного обеспечения
            • Сбор данных по файлам
            • Сбор данных по пакетам
          • Управление атрибутами устройств
          • Управление разделами атрибутов устройств
          • Управление параметрами агента
          • Загрузка данных из LDAP
          • Справочник сопоставления ПО
        • Инвентаризация групп
          • Загрузка данных из LDAP
        • Настройка расписания синхронизации LDAP
        • Настройки применения конфигураций
        • Расписание синхронизации SaltStack
        • Индивидуальные расписания
        • Загрузка модулей grain, state и execution
        • Загрузка формул Saltstack
        • Дублирование формулы Saltstack
        • Управление зонами доступа
          • Просмотр зоны доступа
          • Создание зоны доступа
          • Редактирование зоны доступа
          • Пересчет состава зоны доступа
          • Удаление зоны доступа
        • Обновление состава зон доступа
        • Удаленные операции
          • Удаленные операции для коллекций
            • Инвентаризация пакетов ПО для коллекций устройств
            • Применение конфигураций для коллекций устройств
          • Удаленные операции для устройств
            • Инвентаризация файлов
            • Инвентаризация пакетов ПО
            • Перезагрузка устройства
            • Применение конфигураций
            • Принудительная инвентаризация устройств
          • Настройки удаленного доступа
        • Состояние компонентов
        • Удаление неактуальных данных
        • Таймаут выполнения запросов
        • Режим управления магазином приложений
        • Период обновления статусов установки ПО
      • Управление ролями
        • Создание/редактирование/удаление роли
        • Просмотр списка ролей и подробной информации о роли
        • Управление назначениями ролей
      • Заблокированные записи
      • Пользовательские шаблоны фильтров
        • Расширенная фильтрация устройств
    • Руководство пользователя
      • Начало работы
      • Основные сценарии использования
      • Работа с приложениями
      • Просмотр списка приложений и информации о приложении
      • Поиск по списку приложений
      • Установка, обновление и удаление приложений
      • Просмотр установленных приложений
      • Просмотр истории установок
      • Учетная запись и устройство
      • Профиль пользователя
        • Изменение активного устройства
        • Просмотр информации о системе
    • Справочные материалы
      • Глоссарий
      • Сокращения
    • История изменений
  • Служба управления конфигурациями «Осмакс»
  • Руководство по эксплуатации
  • Интеграции
  • Интеграция с Microsoft Active Directory
latest 1.20.0 1.19.0 1.18.1 1.18.0 1.17.2-3 1.17.1 1.17.0 1.16.0 1.15.0 1.14.0 1.13.4 1.13.3 1.13.2 1.13.1 1.13.0 1.12.0 1.11.0 1.10.0 1.9.0 1.8.0 1.7.0 1.6.0 1.5.0 1.4.0 1.3.1 1.2.0 1.1.0 1.0.0

Интеграция с Microsoft Active Directory

Раздел содержит инструкции по настройке интеграции модулей бэкенда osmax-core и osmax-provisioner с Microsoft Active Directory.

Обновлено: 12.09.2024

← Частичный импорт данных из LDAP Настройка модуля osmax-core для интеграции с Microsoft Active Directory →
© Т1 Иннотех, 2020–2026