Отключение дочернего экземпляра от родительского экземпляра

После отключения дочернего экземпляра от его родительского экземпляра вы не можете подключить дочерний экземпляр к другой иерархии.

Отключение от родительского экземпляра

Чтобы отключить дочерний экземпляр:

1. В главном меню родительского экземпляра перейдите в раздел Параметры → Тенанты.

   Список тенантов отображается на экране.

2. Установите флажок рядом с дочерним экземпляром тенанта Root, который нужно отключить.
3. В панели инструментов нажмите на кнопку Отключить и в открывшемся окне подтверждения нажмите Отключить.

Дочерний экземпляр будет отключен от родительского и на экране отобразится соответствующее сообщение. Пользователь дочернего экземпляра получит уведомление по электронной почте.

Если в момент разрыва соединения дочерний экземпляр выключен, соединение разрывается принудительно. Чтобы завершить отключение дочернего экземпляра от родительского, включите дочерний экземпляр и следуйте инструкциям ниже.

При отключении экземпляров Kaspersky EDR Expert создает событие аудита Отключение SCN от PCN. В обоих случаях, если дочерний экземпляр включен или выключен в момент отключения, событие аудита будет одинаковым.

В целях диагностики, если дочерний экземпляр в момент отсоединения выключен, Kaspersky EDR Expert добавляет ошибку в файлы журнала компонента hierman, например ошибку "disconnect on secondary failed". Используйте значение поля trace_id в событии аудита, чтобы найти ошибки в файлах журнала.

Отключение от дочернего экземпляра

Чтобы отключить дочерний экземпляр:

1. В главном меню дочернего экземпляра перейдите в раздел Параметры → Тенанты.

   Список тенантов отображается на экране.

2. Установите флажок рядом с тенантом Root, который нужно отключить.
3. В панели инструментов нажмите на кнопку Отключить и в открывшемся окне подтверждения нажмите Отключить.

Дочерний экземпляр будет отключен от родительского и на экране отобразится соответствующее сообщение. Пользователь родительского экземпляра получит уведомление по электронной почте.

Результаты отключения экземпляров

В результате отключения дочернего экземпляра иерархия OSMP будет нарушена.

В родительском экземпляре:

• Ресурсы и параметры отключенного экземпляра удаляются.
• Данные дочернего экземпляра, реплицированные в родительский экземпляр, теперь удаляются из родительского экземпляра.

В дочернем экземпляре:

• Информация о родительском экземпляре удаляется, и родительский экземпляр не отображается в иерархии тенантов дочернего экземпляра.
• Управление иерархией тенантов дочернего экземпляра возвращается к дочернему экземпляру.
• Identity and Access Manager остается доступным только для чтения.

  Пользователи дочернего экземпляра могут войти в экземпляр, но не могут выполнять другие действия (создавать пользователей, назначать права, изменять пароль).

  Пользователи, созданные в дочернем экземпляре до того, как экземпляр был подключен к иерархии, удаляются из дочернего экземпляра.

• Объекты, унаследованные от родительского экземпляра, сразу удаляются из дочернего экземпляра, если у объектов нет связанных объектов в родительском экземпляре. Иначе объект больше не отображается в дочернем экземпляре, но остается доступный для чтения в течение 90 дней. По прошествии этого срока объекты удаляются.
• Активы, унаследованные от родительской категории, теперь управляются в дочернем экземпляре.
• Службы, управляемые родительским экземпляром, удаляются.