Начало работы
Чтобы пользователь мог подключиться к ресурсу, выполните предварительную настройку PAM.
Войдите в PAM под учетной записью администратора.
Настройте окружение. Для этого создайте федерацию и импортируйте пользователей из Keycloak.
Настройте роли пользователей в зависимости от их действий в системе.
Импортируйте ресурсы или добавьте их вручную. Это целевые системы, к которым будут подключаться пользователи.
Добавьте учетные записи для подключений к целевым системам.
Создайте политику доступа, которая будет определять расписание и параметры доступа к ресурсам. Дополнительно, вы можете настроить SSH-правила, которые будут запрещать ряд команд в терминале пользователей.
Создайте контейнер. В нем будут храниться настройки доступа, аккаунты, балансировщики и приложения для подключений к целевым системам.
Создайте аккаунты для учетных записей системы. Укажите в них ресурсы, учетные записи и контейнеры.
Добавьте балансировщики, которые будут распределять нагрузку при подключениях.
Создайте воркеры для установки и проксирование сессий пользователей на ресурсах.
Добавьте терминальную ферму, которая будет отвечать за доступ к приложениям, виртуализацию и терминальные сессии пользователей на ресурсе.
Добавьте приложения, через которое пользователи будут подключаться к целевому ресурсу в PAM.
Настройте разрешения и предоставьте доступ пользователям или группе пользователей.
Настройте контейнер: добавьте в него пользователей или группы пользователей, аккаунты и приложения для подключения к ресурсам, а также балансировщики, которые будут распределять нагрузку воркеров.
После создания всех необходимых объектов, проверьте, что PAM сформировал подключения для пользователей.