База знаний: Indeed Privileged Access Manager
Восстановление доступа к MC при потере 2FA.
Автор Svyatoslav Karachev, Last modified by Mariya Vorozhba на 29 ноября 2023 05:59 PM

Продукты: Indeed PAM

Затрагиваемые компоненты: MC


Описание проблемы: Утерян доступ к консоли администратора.

Варианты решения:
Необходимо внести изменения в файл конфигурации компонента IdP.

Он находится по следующему пути: C:\inetpub\wwwroot\pam\idp\appsettings.json для Windows или /etc/indeed/indeed-pam/idp/appsettings.json для Linux.

Существуют два варианта для восстановления доступа:

Первый:
1. Откройте файл конфигурации компонента IdP.
2. В секции IdentitySettings установите значение параметра "Enable2fa" как false ("Enable2fa": false).
    После этого PAM не потребует ввода второго фактора при входе и Вы сможете сбросить аутентификатор.

3. Сохраните изменения.
4. Перезапустите IIS, если сервер управления установлен на Windows или Docker контейнеры, если сервер управления установлен на Linux.

Второй:
1. Откройте файл конфигурации компонента IdP.
2. В секции IdentitySettings измените значение параметра "AdminSids" на SID другого пользователя.
    Этот пользователь будет обладать правами администратора и сможет сбросить аутентификаторы других пользователей.

3. Сохраните изменения.
4. Перезапустите IIS, если сервер управления установлен на Windows или Docker контейнеры, если сервер управления установлен на Linux.

(2 голос(а))
Эта статья полезна
Эта статья бесполезна