Настройка мандатного управления доступом(МРД)#

Исходные данные#

Имеется сервер контроллера домена FreeIPA:

  • имя домена astra.aaa

  • администратор домена admin@astra.aaa

  • пользователи домена buhgalter@astra.aaa, inzhener@astra.aaa, rukovoditel@astra.aaa, sekretar@astra.aaa, uborshchica@astra.aaa

  • имя сервера dc-01.astra.aaa

  • сервер имеет постоянный IP-адрес, например, 192.168.1.20

Иерархические уровни, настройка#

Создание справочника уровней конфиденциальности#

Пункт 1#

  • в графическом интерфейсе FreeIpa, перейти по ссылкам Политика -> Политики Parsec -> Уровни конфиденциальности и удалить все уровни:

удаление уровней конфиденциальности
Рисунок 1 - удаление уровней конфиденциальности

Не иерархические категории, настройка#

Создание справочника категорий конфиденциальности#

Конвертор категории для классификационной метки#

Пользователи, настройка классификационной метки#

Важно

Документация дорабатывается по мере развития продуктов Группы Астра и по пожеланиям пользователей.

Ваши пожелания и замечания направляйте на почту docs@astralinux.ru