Настройка Active Directory
Агент Active Directory
Выпустите ключ активации для агента
Войдите в Личный кабинет → Агенты → Распространение:
Такой ключ отображается только один раз, поэтому сохраните его в надёжном месте или перевыпустите новый.
Внимание! При перевыпуске ключа, старый ключ будет не валиден.
Скачивание агента Active Directory
Для работы с Active Directory можно скачать агент в двух разных форматах:
1. Для точечного распространения скачайте агента в формате .EXE на главной странице Личного кабинета:
2. Для массового распространения используйте агент в формате MSI, для этого перейдите во вкладку Агенты → Распространение → Собрать агент.
Придумайте пинкод, который будет использоваться для авторизации в агенте. Получите MSI-пакет, нажав Собрать агент.
Настройка Active Directory
Создайте домен на панели мониторинга SkyDNS
После установки агента SkyDNS добавьте имя вашего локального контроллера домена на панель мониторинга. Это необходимо для авторизации вашей среды AD на панели мониторинга SkyDNS.
Правилами фильтрации пользователей AD можно управлять на вкладке Агенты:
Перейдите на вкладку Распространение и создайте домен. Обратите внимание, что доменное имя должно быть реальным, используемым на сервере ActiveDirectory. Мы используем доменное имя SkyDNS.local в качестве примера.
Введите доменное имя → Создать:
Агент представляет собой подписанный файл MSI с добавленными учетными данными для авторизации пользователя.
Учетные данные могут быть или идентификационным токеном для установки с функциональными возможностями ActiveDirectory, или логином и паролем, если вы устанавливаете агент без функциональных возможностей ActiveDirectory. Если вы устанавливаете агент без учетных данных, вручную войдите в каждый агент.
Через групповые политики Windows «Агент» можно распространить для необходимого количества пользователей.
Настройка панели мониторинга SkyDNS (продолжение)
После завершения установки агента он автоматически запускается при входе пользователя в систему и передает информацию о пользователе на панель мониторинга на странице ActiveDirectory, подменю Пользователи. После появления пользователя в списке, он не связан ни с одним профилем фильтрации.
Назначение пользователям политики фильтрации
Чтобы начать фильтрацию, создайте коллекцию на вкладке Коллекции:
- Введите имя коллекции.
- Выберите доменное имя.
- Нажмите Сохранить коллекцию.
После создания коллекции появится следующее окно:
Обзор коллекции
После того, как пользователям назначена политика фильтрации, вкладка Коллекция выглядит так:
Обзор вкладки Пользователи
После того, как пользователям назначены политики, они отобразятся на вкладке Пользователи
Здесь можно увидеть как обычные агенты, так и агенты среды Active Directory.