TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Direct login with an administrator role

Occasionally it is desirable to allow normal users to log in as administrators at the console or via SSH. This may be necessary if several people are acting as administrators, but the central password of a particular administrator role should not be made accessible to a larger group of people in distributed organisational structures. If a user belongs to a specific user group on TightGate-Pro, he or she can log in immediately with his or her regular password and automatically receives the privileges of the respective administrator role.

For this purpose, the administrator maint must first create the necessary, special groups in the group administration of TightGate-Pro. According to their purpose, these groups must have the following names beginning with "tgadmin":

Group	Description
tgadmin config	Group members can work as administrator config .
tgadmin maint	Group members can work as administrator maint . Exception: Group members cannot create or modify groups for direct login with an administrator role.
tgadmin update	Group members can act as administrator update .
tgadmin backuser	Group members can act as administrator backuser .
tgadmin security	Group members can act as administrator security .
tgadmin root	Group members can act as administrator root .

All user IDs that are also to be authorised to log in with an administrator role are to be added to the respective groups. This may only be done by the actual administrator maint , not by a member of the existing group tgadmin maint .

Afterwards, the user can log in with all administrator roles that are defined by his or her membership in the respective tgadmin groups. Instead of his user ID user alone, an identifier according to the scheme user+admin role is given at the login prompt, for example test user+maint . The password to be used corresponds to the user's regular password. The password of the actual administrator role adminrolle is not required for the login of a regular user.

The accesses of a user logged in this way with increased privileges are logged.