Cuentas locales

Localice las cuentas locales de servidor y base de datos que ya existen en sus recursos PAM pero que aún no están gestionadas por PAM, y añádalas a su gestión.

Lo que descubre

El escaneo de cuentas locales inicia sesión en un recurso que PAM ya administra utilizando un usuario del sistema PAM existente con privilegios de administrador/root. A continuación, enumera todas las cuentas locales encontradas en ese recurso.

Solo funciona con recursos que ya están incorporados a PAM. No descubre nuevos recursos; solo descubre nuevas cuentas locales en recursos que ya están gestionados por PAM.

Dos maneras de ejecutarlo

PAM proporciona dos flujos separados para esta función, disponibles desde diferentes ubicaciones:

Desde el menú Descubrimiento (por lotes, basado en trabajos)

Vaya al Descubrimiento >> Cuentas locales.

En la Configuraciones seleccione el módulo Tipo de Recurso (Bases de datos o servidores) y luego seleccione el específico Recursos.

Seleccione un Perfil de descubrimiento - Un usuario del sistema guardado que se utiliza como credencial de administrador/root para el escaneo.
Haga clic en + para agregar uno a través de Agregar nuevo perfil de descubrimiento. Seleccione Seleccionar cuenta de usuarioY haga clic en Agregar .

Haga clic en Iniciar descubrimiento.

Siga el progreso en el Estado pestaña usando Invocado por, IP/Host, y Estado.

Una vez que un trabajo ya no es Pendiente, abre su menú de acciones y haz clic Ver usuarios.

Nota: No existe un control para detener el descubrimiento que funcione . Un trabajo solo se puede eliminar una vez que finaliza; no se puede cancelar mientras se está ejecutando.

Desde la página propia de un recurso (Recurso único, instantáneo)

Vaya al Recursos y encontrar un recurso SSH o RDP, o una aplicación MySQL / Aurora MySQL / PostgreSQL / Aurora PostgreSQL / MSSQL.
Abra su menú de acciones de fila y haga clic Ver usuarios locales.

La página escanea automáticamente el recurso utilizando su usuario del sistema root/admin configurado.

Si no hay ningún usuario del sistema root/admin configurado, seleccione uno de Seleccione un usuario administrador/root del sistema para escanear. y click Scan.

Resultados de la revisión e incorporación

Ambos flujos muestran una lista de cuentas detectadas con un indicador de "Incorporado".

Haga clic en el icono de inicio en una fila, o seleccione varias cuentas y utilice el A bordo acción masiva.

Confirme el diálogo de incorporación y seleccione una Método de incorporación:

Contraseña - Siempre disponible.
Certificado o Certificado + Contraseña - Disponible únicamente para SSH/RDP. Las cuentas de base de datos solo admiten autenticación por contraseña.

Cuentas locales: Autenticación mediante contraseña

Las filas ya incorporadas en la página por recurso también proporcionan una fuera de borda .

Las filas ya incorporadas en la página por recurso también ofrecen fuera de bordaCuando esté disponible, el Elimine también esta cuenta en la {base de datos/activo}. La casilla de verificación se puede seleccionar durante el proceso de desvinculación. Esta opción se muestra solo si la Eliminar la cuenta local al dar de baja al usuario. Esta opción está habilitada. Elimina la cuenta de forma permanente, pero solo si la cuenta fue creada por PAM.

Cuentas locales: usuario local fuera de la plataforma

Para habilitar esta opción, vaya a Configuración >> Configuración del producto, busca Eliminar la cuenta local al dar de baja al usuario., encender Permitir la eliminación de la cuenta en el recursoY haga clic en GuardarEsta opción está desactivada por defecto.

Cuentas locales: Configuración del producto

Las cuentas que PAM no puede administrar, como las cuentas bloqueadas o las que utilizan complementos de autenticación de base de datos no compatibles, se muestran como deshabilitadas con el siguiente mensaje: "PAM no puede establecer una contraseña en esta cuenta, por lo que no se puede incorporar ni rotar".
El menú de acciones de una fila también le permite cambiar el Tipo de autenticación que PAM utiliza (Contraseña/Clave/Ninguna)Esto solo modifica los registros PAM; no cambia nada en el servidor propiamente dicho.

Bueno Saber

No hay programación. El descubrimiento siempre se ejecuta bajo demanda desde cualquiera de los dos flujos.
Un único permiso - Descubre cuentas locales - controla toda la función.

Contenido