Удалённый доступ к кластеру - История изменений

IKuznetsov в 07:58, 7 января 2025

2025-01-07T07:58:03Z

← Предыдущая версия		Версия от 07:58, 7 января 2025
Строка 1:		Строка 1:
			'''''[[Установка и настройка]] / [[Установка и настройка\|Основные элементы АппОптима]] / [[АппОптима]] / [[АппОптима\|Конфигурация]] / Удалённый доступ к кластеру'''''

	АппОптима может удаленно помочь вам с обновлением АппОптима и устранением неполадок, когда вы сталкиваетесь с проблемами. Для этого мы должны иметь разрешение на удаленный доступ к вашему кластеру. Вы можете настроить разрешения на удаленный доступ для своего кластера, чтобы разрешить нам предоставлять вам обновления и поддержку.		АппОптима может удаленно помочь вам с обновлением АппОптима и устранением неполадок, когда вы сталкиваетесь с проблемами. Для этого мы должны иметь разрешение на удаленный доступ к вашему кластеру. Вы можете настроить разрешения на удаленный доступ для своего кластера, чтобы разрешить нам предоставлять вам обновления и поддержку.

IKuznetsov в 10:55, 26 декабря 2024

2024-12-26T10:55:21Z

← Предыдущая версия		Версия от 10:55, 26 декабря 2024
Строка 73:		Строка 73:
	\|Нет		\|Нет
	\|Нет		\|Нет
	\|Позволяет пользователю просматривать потенциально личные данные, захваченные ~~Ключом-Астром~~, включая разрешение на загрузку дампов памяти. Пользователи, у которых нет этого разрешения, видят, что точка данных существует, но личные данные скрыты звездочками (*****). Также позволяет пользователю вручную запускать дампы памяти.		\|Позволяет пользователю просматривать потенциально личные данные, захваченные АппОптима, включая разрешение на загрузку дампов памяти. Пользователи, у которых нет этого разрешения, видят, что точка данных существует, но личные данные скрыты звездочками (*****). Также позволяет пользователю вручную запускать дампы памяти.
	\|-		\|-
	\|Включение отладочных флагов ЕдиногоАгента		\|Включение отладочных флагов ЕдиногоАгента

IKuznetsov в 09:20, 26 декабря 2024

2024-12-26T09:20:13Z

← Предыдущая версия		Версия от 09:20, 26 декабря 2024
Строка 1:		Строка 1:
	АппОптима может удаленно помочь вам с обновлением АппОптима ~~Managed~~ и устранением неполадок, когда вы сталкиваетесь с проблемами. Для этого мы должны иметь разрешение на удаленный доступ к вашему кластеру. Вы можете настроить разрешения на удаленный доступ для своего кластера, чтобы разрешить нам предоставлять вам обновления и поддержку.		АппОптима может удаленно помочь вам с обновлением АппОптима и устранением неполадок, когда вы сталкиваетесь с проблемами. Для этого мы должны иметь разрешение на удаленный доступ к вашему кластеру. Вы можете настроить разрешения на удаленный доступ для своего кластера, чтобы разрешить нам предоставлять вам обновления и поддержку.

	Важно! Для доступа к Консоли Менеджмента Кластера у Вас должны быть права администратора.		Важно! Для доступа к Консоли Менеджмента Кластера у Вас должны быть права администратора.
Строка 5:		Строка 5:
	Чтобы настроить уровень разрешений в вашем кластере, в Консоли Менеджмента Кластера выберите '''Настройки''' > '''Разрешения на удаленный доступ'''. На этой странице вы можете разрешить команде АппОптима удаленный доступ к вашему кластеру. Если этот параметр включен и события обнаружены, наша команда может удаленно настроить параметры вашего кластера, чтобы обеспечить оптимальную производительность и стабильность.		Чтобы настроить уровень разрешений в вашем кластере, в Консоли Менеджмента Кластера выберите '''Настройки''' > '''Разрешения на удаленный доступ'''. На этой странице вы можете разрешить команде АппОптима удаленный доступ к вашему кластеру. Если этот параметр включен и события обнаружены, наша команда может удаленно настроить параметры вашего кластера, чтобы обеспечить оптимальную производительность и стабильность.

	Вся связь с Контроллером Задач защищена и осуществляется через HTTPS с проверкой сертификатов, как в браузере. Все изменения конфигурации, управляемые ~~Ключом-Астром~~, полностью регистрируются аудитом, и каждый удаленный доступ регистрируется как отдельное событие (в меню перейдите в раздел '''События''', чтобы просмотреть список зарегистрированных событий). Контроллер Задач не может получить доступ к сертификатам или учетным данным пользователя и root-доступ к каким-либо серверам.		Вся связь с Контроллером Задач защищена и осуществляется через HTTPS с проверкой сертификатов, как в браузере. Все изменения конфигурации, управляемые АппОптима, полностью регистрируются аудитом, и каждый удаленный доступ регистрируется как отдельное событие (в меню перейдите в раздел '''События''', чтобы просмотреть список зарегистрированных событий). Контроллер Задач не может получить доступ к сертификатам или учетным данным пользователя и root-доступ к каким-либо серверам.

	После включения поддержки удаленного доступа АппОптима вы можете установить область разрешений удаленного доступа для команды АппОптима на одну из следующих областей:		После включения поддержки удаленного доступа АппОптима вы можете установить область разрешений удаленного доступа для команды АппОптима на одну из следующих областей:

IKuznetsov в 02:41, 21 декабря 2024

2024-12-21T02:41:47Z

@@ Строка 86: / Строка 86: @@
 |Нет
 |Позволяет пользователю выполнять диагностические операции, такие как перезапуск службы, запуск диагностических сценариев на узлах кластера и доступ к базе данных.
 |-
 |Решение проблемы безопасности

IKuznetsov в 13:44, 8 ноября 2024

2024-11-08T13:44:28Z

RGolovanov в 17:03, 15 сентября 2022

2022-09-15T17:03:43Z

← Предыдущая версия		Версия от 17:03, 15 сентября 2022
Строка 73:		Строка 73:
	\|Нет		\|Нет
	\|Нет		\|Нет
	\|Позволяет пользователю просматривать потенциально личные данные, захваченные ~~Dynatrace~~, включая разрешение на загрузку дампов памяти. Пользователи, у которых нет этого разрешения, видят, что точка данных существует, но личные данные скрыты звездочками (*****). Также позволяет пользователю вручную запускать дампы памяти.		\|Позволяет пользователю просматривать потенциально личные данные, захваченные Ключом-Астром, включая разрешение на загрузку дампов памяти. Пользователи, у которых нет этого разрешения, видят, что точка данных существует, но личные данные скрыты звездочками (*****). Также позволяет пользователю вручную запускать дампы памяти.
	\|-		\|-
	\|Включение отладочных флагов ЕдиногоАгента		\|Включение отладочных флагов ЕдиногоАгента

RGolovanov: Новая страница: «Ключ-Астром может удаленно помочь вам с обновлением Ключ-Астром Managed и устранением непол...»

2022-09-15T16:00:15Z

Новая страница: «Ключ-Астром может удаленно помочь вам с обновлением Ключ-Астром Managed и устранением непол...»

Новая страница

Ключ-Астром может удаленно помочь вам с обновлением Ключ-Астром Managed и устранением неполадок, когда вы сталкиваетесь с проблемами. Для этого мы должны иметь разрешение на удаленный доступ к вашему кластеру. Вы можете настроить разрешения на удаленный доступ для своего кластера, чтобы разрешить нам предоставлять вам обновления и поддержку.

Важно! Для доступа к Консоли Менеджмента Кластера у Вас должны быть права администратора.

Чтобы настроить уровень разрешений в вашем кластере, в Консоли Менеджмента Кластера выберите '''Настройки''' > '''Разрешения на удаленный доступ'''. На этой странице вы можете разрешить команде Ключ-Астром удаленный доступ к вашему кластеру. Если этот параметр включен и события обнаружены, наша команда может удаленно настроить параметры вашего кластера, чтобы обеспечить оптимальную производительность и стабильность.

Вся связь с Контроллером Задач защищена и осуществляется через HTTPS с проверкой сертификатов, как в браузере. Все изменения конфигурации, управляемые Ключом-Астром, полностью регистрируются аудитом, и каждый удаленный доступ регистрируется как отдельное событие (в меню перейдите в раздел '''События''', чтобы просмотреть список зарегистрированных событий). Контроллер Задач не может получить доступ к сертификатам или учетным данным пользователя и root-доступ к каким-либо серверам.

После включения поддержки удаленного доступа Ключ-Астром вы можете установить область разрешений удаленного доступа для команды Ключ-Астром на одну из следующих областей:

* '''Все''' Вся наша команда экспертов может получить доступ к вашему кластеру, чтобы предоставить вам всю мощь поддержки и оптимизировать настройки вашего кластера.
* '''Только чтение для всех''' Вся наша команда экспертов имеет доступ к вашему кластеру, но не может изменять какие-либо настройки кластера. Этот вариант значительно ограничивает уровень поддержки. В этом случае пользователю с удаленным доступом доступна только роль наблюдателя. При необходимости наша команда свяжется с вами, чтобы внести необходимые изменения.
* '''Только одобренные участники''' Только утвержденные члены нашей команды могут получить доступ к вашему кластеру. Администраторы вашего кластера получат уведомление по электронной почте об ожидающих запросах на удаленный доступ. Администратор кластера должен утверждать каждый запрос на предоставление разрешений. Вы можете настроить продолжительность и роль, которую вы предоставляете. Вы также можете заранее предоставить разрешения известным членам команды Ключ-Астром. Эта область дает вам максимальный контроль над тем, кто может получить доступ к вашему кластеру, но существенно влияет на способность нашей команды предоставлять вам поддержку. Пользователю удаленного доступа можно назначить роль администратора, пользователя или наблюдателя. Подробные сведения о разрешениях, назначаемых каждой роли, см. в следующей таблице:

{| class="wikitable"
!Права
!Администратор
!Пользователь
!Наблюдатель
!Описание
|-
|Окружение
|Да
|Да
|Да
|Разрешает доступ только для чтения к среде. В частности, сотрудники Ключ-Астром имеют доступ к:

* Пользовательские настройки — профиль пользователя, выполнившего вход, и параметры пользователя, выполнившего вход (например, запланированные отчеты, избранные информационные панели и пункты меню).
* Страницы Ключ-Астром — страницы установки для ЕдиногоАгента или АктивногоШлюза.
* Настройки в режиме только для чтения
* Отчеты
* Консоль Менеджмента Кластера в режиме чтения
* Запросить настройку правил сбора данных в режиме чтения
* Только внутренние диагностические данные
* Чтение журнала аудита
* Поддержка доступа к архиву
* Доступ к хранилищу синтетических учетных данных, действия по обновлению/удалению учетных данных, принадлежащих пользователю

Сотрудники Ключ-Астром не могут изменять настройки или устанавливать ЕдиногоАгента только с этим разрешением.
|-
|Запись
|Да
|Нет
|Нет
|Позволяет пользователю изменять настройки мониторинга среды.
|-
|Скачивание ЕдиногоАгента и АктивногоШлюза
|Да
|Нет
|Нет
|Позволяет пользователю загружать ЕдиногоАгента и АктивныйШлюз из концентратора и устанавливать их на хосты.
|-
|Изменение конфигурации Консоли Менеджмента Кластера
|Да
|Нет
|Нет
|Позволяет пользователю изменять параметры кластера в Консоли Менеджмента Кластера.
|-
|Логи
|Да
|Нет
|Нет
|Позволяет пользователю получить доступ к странице журналов и журналу содержимого ваших приложений. Журналы могут содержать конфиденциальную информацию.
|-
|Настройка захвата конфиденциальных данных
|Да
|Нет
|Нет
|Позволяет пользователю настраивать правила захвата атрибутов запроса. Их можно использовать для захвата таких элементов, как заголовки HTTP или параметры публикации, для хранения, фильтрации и поиска. Также позволяет пользователю вручную запускать дампы памяти.
|-
|Просмотр конфиденциальных данных запроса
|Нет
|Нет
|Нет
|Позволяет пользователю просматривать потенциально личные данные, захваченные Dynatrace, включая разрешение на загрузку дампов памяти. Пользователи, у которых нет этого разрешения, видят, что точка данных существует, но личные данные скрыты звездочками (*****). Также позволяет пользователю вручную запускать дампы памяти.
|-
|Включение отладочных флагов ЕдиногоАгента
|Да
|Да
|Нет
|Позволяет пользователю выполнять диагностические операции только для чтения и устанавливать флаги отладки ЕдиногоАгента.
|-
|Выполнение диагностических операций
|Да
|Нет
|Нет
|Позволяет пользователю выполнять диагностические операции, такие как перезапуск службы, запуск диагностических сценариев на узлах кластера и доступ к базе данных.
|-
|Воспроизведение данных сеанса с маскированием
|Да
|Да
|Да
|Позволяет пользователю воспроизводить записанные сеансы пользователя с применением правил маскирования воспроизведения во время воспроизведения. Обратите внимание, что данные, замаскированные во время записи, никогда не захватываются и поэтому всегда маскируются при воспроизведении.
|-
|Воспроизведение данных сеанса без маскирования
|Нет
|Нет
|Нет
|Позволяет пользователю воспроизводить записанные сеансы пользователя без применения правил маскирования воспроизведения. Обратите внимание, что любые данные, замаскированные во время записи, всегда замаскированы во время воспроизведения.
|-
|Решение проблемы безопасности
|Нет
|Нет
|Нет
|Позволяет пользователю управлять проблемами, о которых сообщает Безопасность Приложений.
|-
|Просмотр проблем безопасности
|Да
|Нет
|Нет
|Позволяет пользователю просматривать проблемы безопасности.
|}

== API ==
Вы также можете использовать REST API удаленного доступа для настройки параметров и разрешений удаленного доступа. Подробности см. в разделе [[API Кластера v2]].

← Предыдущая версия		Версия от 13:44, 8 ноября 2024
Строка 1:		Строка 1:
	~~Ключ-Астром~~ может удаленно помочь вам с обновлением ~~Ключ-Астром~~ Managed и устранением неполадок, когда вы сталкиваетесь с проблемами. Для этого мы должны иметь разрешение на удаленный доступ к вашему кластеру. Вы можете настроить разрешения на удаленный доступ для своего кластера, чтобы разрешить нам предоставлять вам обновления и поддержку.		АппОптима может удаленно помочь вам с обновлением АппОптима Managed и устранением неполадок, когда вы сталкиваетесь с проблемами. Для этого мы должны иметь разрешение на удаленный доступ к вашему кластеру. Вы можете настроить разрешения на удаленный доступ для своего кластера, чтобы разрешить нам предоставлять вам обновления и поддержку.

	Важно! Для доступа к Консоли Менеджмента Кластера у Вас должны быть права администратора.		Важно! Для доступа к Консоли Менеджмента Кластера у Вас должны быть права администратора.

	Чтобы настроить уровень разрешений в вашем кластере, в Консоли Менеджмента Кластера выберите '''Настройки''' > '''Разрешения на удаленный доступ'''. На этой странице вы можете разрешить команде ~~Ключ-Астром~~ удаленный доступ к вашему кластеру. Если этот параметр включен и события обнаружены, наша команда может удаленно настроить параметры вашего кластера, чтобы обеспечить оптимальную производительность и стабильность.		Чтобы настроить уровень разрешений в вашем кластере, в Консоли Менеджмента Кластера выберите '''Настройки''' > '''Разрешения на удаленный доступ'''. На этой странице вы можете разрешить команде АппОптима удаленный доступ к вашему кластеру. Если этот параметр включен и события обнаружены, наша команда может удаленно настроить параметры вашего кластера, чтобы обеспечить оптимальную производительность и стабильность.

	Вся связь с Контроллером Задач защищена и осуществляется через HTTPS с проверкой сертификатов, как в браузере. Все изменения конфигурации, управляемые Ключом-Астром, полностью регистрируются аудитом, и каждый удаленный доступ регистрируется как отдельное событие (в меню перейдите в раздел '''События''', чтобы просмотреть список зарегистрированных событий). Контроллер Задач не может получить доступ к сертификатам или учетным данным пользователя и root-доступ к каким-либо серверам.		Вся связь с Контроллером Задач защищена и осуществляется через HTTPS с проверкой сертификатов, как в браузере. Все изменения конфигурации, управляемые Ключом-Астром, полностью регистрируются аудитом, и каждый удаленный доступ регистрируется как отдельное событие (в меню перейдите в раздел '''События''', чтобы просмотреть список зарегистрированных событий). Контроллер Задач не может получить доступ к сертификатам или учетным данным пользователя и root-доступ к каким-либо серверам.

	После включения поддержки удаленного доступа ~~Ключ-Астром~~ вы можете установить область разрешений удаленного доступа для команды ~~Ключ-Астром~~ на одну из следующих областей:		После включения поддержки удаленного доступа АппОптима вы можете установить область разрешений удаленного доступа для команды АппОптима на одну из следующих областей:

	* '''Все''' Вся наша команда экспертов может получить доступ к вашему кластеру, чтобы предоставить вам всю мощь поддержки и оптимизировать настройки вашего кластера.		* '''Все''' Вся наша команда экспертов может получить доступ к вашему кластеру, чтобы предоставить вам всю мощь поддержки и оптимизировать настройки вашего кластера.
	* '''Только чтение для всех''' Вся наша команда экспертов имеет доступ к вашему кластеру, но не может изменять какие-либо настройки кластера. Этот вариант значительно ограничивает уровень поддержки. В этом случае пользователю с удаленным доступом доступна только роль наблюдателя. При необходимости наша команда свяжется с вами, чтобы внести необходимые изменения.		* '''Только чтение для всех''' Вся наша команда экспертов имеет доступ к вашему кластеру, но не может изменять какие-либо настройки кластера. Этот вариант значительно ограничивает уровень поддержки. В этом случае пользователю с удаленным доступом доступна только роль наблюдателя. При необходимости наша команда свяжется с вами, чтобы внести необходимые изменения.
	* '''Только одобренные участники''' Только утвержденные члены нашей команды могут получить доступ к вашему кластеру. Администраторы вашего кластера получат уведомление по электронной почте об ожидающих запросах на удаленный доступ. Администратор кластера должен утверждать каждый запрос на предоставление разрешений. Вы можете настроить продолжительность и роль, которую вы предоставляете. Вы также можете заранее предоставить разрешения известным членам команды ~~Ключ-Астром~~. Эта область дает вам максимальный контроль над тем, кто может получить доступ к вашему кластеру, но существенно влияет на способность нашей команды предоставлять вам поддержку. Пользователю удаленного доступа можно назначить роль администратора, пользователя или наблюдателя. Подробные сведения о разрешениях, назначаемых каждой роли, см. в следующей таблице:		* '''Только одобренные участники''' Только утвержденные члены нашей команды могут получить доступ к вашему кластеру. Администраторы вашего кластера получат уведомление по электронной почте об ожидающих запросах на удаленный доступ. Администратор кластера должен утверждать каждый запрос на предоставление разрешений. Вы можете настроить продолжительность и роль, которую вы предоставляете. Вы также можете заранее предоставить разрешения известным членам команды АппОптима. Эта область дает вам максимальный контроль над тем, кто может получить доступ к вашему кластеру, но существенно влияет на способность нашей команды предоставлять вам поддержку. Пользователю удаленного доступа можно назначить роль администратора, пользователя или наблюдателя. Подробные сведения о разрешениях, назначаемых каждой роли, см. в следующей таблице:

	{\| class="wikitable"		{\| class="wikitable"
Строка 24:		Строка 24:
	\|Да		\|Да
	\|Да		\|Да
	\|Разрешает доступ только для чтения к среде. В частности, сотрудники ~~Ключ-Астром~~ имеют доступ к:		\|Разрешает доступ только для чтения к среде. В частности, сотрудники АппОптима имеют доступ к:

	* Пользовательские настройки — профиль пользователя, выполнившего вход, и параметры пользователя, выполнившего вход (например, запланированные отчеты, избранные информационные панели и пункты меню).		* Пользовательские настройки — профиль пользователя, выполнившего вход, и параметры пользователя, выполнившего вход (например, запланированные отчеты, избранные информационные панели и пункты меню).
	* Страницы ~~Ключ-Астром~~ — страницы установки для ЕдиногоАгента или АктивногоШлюза.		* Страницы АппОптима — страницы установки для ЕдиногоАгента или АктивногоШлюза.
	* Настройки в режиме только для чтения		* Настройки в режиме только для чтения
	* Отчеты		* Отчеты
Строка 37:		Строка 37:
	* Доступ к хранилищу синтетических учетных данных, действия по обновлению/удалению учетных данных, принадлежащих пользователю		* Доступ к хранилищу синтетических учетных данных, действия по обновлению/удалению учетных данных, принадлежащих пользователю

	Сотрудники ~~Ключ-Астром~~ не могут изменять настройки или устанавливать ЕдиногоАгента только с этим разрешением.		Сотрудники АппОптима не могут изменять настройки или устанавливать ЕдиногоАгента только с этим разрешением.
	\|-		\|-
	\|Запись		\|Запись