12-06-2020, 02:19 PM
Hi,
Ich brauch mal einen Denkanstoß wie bzw. ob man bei folgendem Problem eine gute Lösung finden kann.
Ich bin gerade an der Umsetzung einer PAM Lösung und durch die Variablen (die in einer der letzten Versionen kamen) kann ich diese auch im ASGRD ganz gut einbinden.
Das PAM löst über den Nutzername in der RDP Session alles auf.
Das heißt ein Benutzername sieht z.B. so aus:
Super_Heftig_Admin@domae.ne@%ConnectionName%:RDP_Team_1:%LoginUsername%
das funktioniert! (auch wenn ich da gerne was anderes als den ConnectionName nehmen würde weil man da ja gerne noch infos mit reinschreibt aber Schritt für Schritt)
Jetzt muss ich aber z.B. Ein anderes Team für den gleichen Server berechtigen.
Im PAM kann ich einfach noch einen so genannten Service dazu packen der dann "RDP_Team_2" heißt.
Hier ist jetzt der Knackpunkt.
Ich habe meine Server In ASGRD und muss dem ganzen klar machen das Entweder User X Credentials_1 bekommt und User Y Credentials_2 oder in irgendeiner weise eine Variable an der stelle RDP_Team_1,
die ich dann Gruppen an Usern geben kann (dabei seh ich schon das Problem was ist wenn man in Team 1 und Team 2 ist aber Schritt für Schritt)
Was ich verhindern möchte ist das ich einen Server zwei mal eintragen muss, das mach ich nicht.
Ideen?
Danke schon mal
Ich brauch mal einen Denkanstoß wie bzw. ob man bei folgendem Problem eine gute Lösung finden kann.
Ich bin gerade an der Umsetzung einer PAM Lösung und durch die Variablen (die in einer der letzten Versionen kamen) kann ich diese auch im ASGRD ganz gut einbinden.
Das PAM löst über den Nutzername in der RDP Session alles auf.
Das heißt ein Benutzername sieht z.B. so aus:
Super_Heftig_Admin@domae.ne@%ConnectionName%:RDP_Team_1:%LoginUsername%
das funktioniert! (auch wenn ich da gerne was anderes als den ConnectionName nehmen würde weil man da ja gerne noch infos mit reinschreibt aber Schritt für Schritt)
Jetzt muss ich aber z.B. Ein anderes Team für den gleichen Server berechtigen.
Im PAM kann ich einfach noch einen so genannten Service dazu packen der dann "RDP_Team_2" heißt.
Hier ist jetzt der Knackpunkt.
Ich habe meine Server In ASGRD und muss dem ganzen klar machen das Entweder User X Credentials_1 bekommt und User Y Credentials_2 oder in irgendeiner weise eine Variable an der stelle RDP_Team_1,
die ich dann Gruppen an Usern geben kann (dabei seh ich schon das Problem was ist wenn man in Team 1 und Team 2 ist aber Schritt für Schritt)
Was ich verhindern möchte ist das ich einen Server zwei mal eintragen muss, das mach ich nicht.
Ideen?
Danke schon mal