Подключение дочернего экземпляра к родительскому экземпляру

Пользователь будущего дочернего экземпляра отправляет запрос на подключение, а пользователь будущего родительского экземпляра подтверждает этот запрос.

У обоих пользователей должна быть EDR-роль Главного администратора в своих экземплярах.
Если вы отправляете запрос на подключение к экземпляру, который служит дочерним экземпляром в другой иерархии, запрос будет отменен.
Максимальное количество дочерних экземпляров, которое может иметь родительский экземпляр, равно 150.

Отправка запроса на подключение от дочернего экземпляра

Чтобы отправить запрос на подключение:

1. В главном меню будущего дочернего экземпляра перейдите в раздел Параметры → Тенанты.

   Список тенантов отображается на экране.

2. В панели инструментов нажмите на кнопку Запросить соединение.
3. В открывшейся правой панели выполните следующее:
   • В поле API URL родительского экземпляра укажите адрес публичного API родительского экземпляра, например https://api.xdr-hier-1.kuma.example.com.
   • В поле Отпечаток сертификата родительского экземпляра укажите хеш файла сертификата родительского экземпляра.

     Нажмите на кнопку Получить отпечаток, чтобы вставить хеш сертификата родительского экземпляра в файл Отпечаток сертификата родительского экземпляра. Если у родительского экземпляра есть цепочка сертификатов, Kaspersky EDR Expert использует промежуточный сертификат. Не рекомендуется использовать конечный сертификат, потому что его ротация происходит чаще, чем промежуточного сертификата. После ротации указанного сертификата необходимо восстановить иерархию экземпляров.

   • В поле API-токен укажите публичный API-токен для внешних интеграций.

     Токен API должен быть предварительно сгенерирован на родительском экземпляре.
     При настройке параметров токена методы API GET:/api/hierman/v1/* и POST:/api/hierman/v1/* являются обязательными для построения иерархии экземпляров.

   • При необходимости настройте следующие параметры:
     • В поле API URL дочернего экземпляра укажите адрес публичного API дочернего экземпляра, например https://api.xdr-hier-2.kuma.example.com.
     • В разделе Выбор тенантов для совместного использования ресурсов SIEM установите флажки рядом с тенантами, к SIEM ресурсам которых вы хотите иметь доступ в родительском экземпляре.
4. Нажмите на кнопку Запрос.

   Панель будет закрыта.

5. В диалоговом окне нажмите на кнопку Запрос.

Диалоговое окно подтверждения закроется и отобразится сообщение о состоянии: Ваш запрос на подключение ожидает подтверждения.

После того как пользователь родительского экземпляра подтвердит или отклонит запрос, вы получите уведомление по электронной почте, а также изменится отображаемое сообщение о состоянии запроса.

Когда пользователь родительского экземпляра подтвердит запрос, идентификатор родительского экземпляра и имя тенанта родительского экземпляра отобразятся в дочернем экземпляре.

Подтверждение запроса на подключение от родительского экземпляра

После того как пользователь дочернего экземпляра отправил запрос на подключение, вы получите соответствующее уведомление по электронной почте.

Чтобы подтвердить запрос на подключение:

1. В главном окне приложения перейдите в раздел Параметры → Тенанты.
2. Вверху страницы перейдите по ссылке Просмотреть запросы, которая отображается в сообщении об ожидающих запросах на подключение.
3. В открывшейся панели Запросы на подключение нажмите на кнопку Подтвердить для запроса, который вы хотите подтвердить.
4. В открывшейся панели Подтвердить запрос на подключение выполните следующие действия:
   • В поле Название корневого тенанта укажите новое название для подключаемого тенанта дочернего экземпляра.
   • В разделе Название корневого тенанта из иерархии тенантов родительского экземпляра выберите тенант, который будет назначен в качестве родительского для тенанта дочернего экземпляра.
   • Нажмите на кнопку Подтвердить.

     Панель будет закрыта.

Дочерний экземпляр добавлен в иерархию тенантов родительского экземпляра. Соответствующее сообщение отобразится на экране.

Перезапуск активных служб на дочернем экземпляре

После того как подключение между дочерним и родительским экземплярами установлено, перезапустите активные сервисы на дочернем экземпляре. После этого активные сервисы дочернего экземпляра будут отображаться на родительском экземпляре.

Результаты

Теперь вы можете управлять деревом тенантов дочернего экземпляра следующим образом:

• Просматривать дерево тенантов дочернего экземпляра.
• Создавать тенанты в дочернем экземпляре.
• Изменять тенанты в дочернем экземпляре.
• Удалять тенанты из дочернего экземпляра, кроме тенанта Root.
• Отключить дочерний экземпляр.

Пользователь дочернего экземпляра может просматривать, изменять и удалять тенанты только дочернего экземпляра.