Отключение дочернего экземпляра от родительского экземпляра
После отключения дочернего экземпляра от его родительского экземпляра вы не можете подключить дочерний экземпляр к другой иерархии.
Отключение от родительского экземпляра
Чтобы отключить дочерний экземпляр:
- В главном меню родительского экземпляра перейдите в раздел Параметры → Тенанты.
Список тенантов отображается на экране.
- Установите флажок рядом с дочерним экземпляром тенанта Root, который нужно отключить.
- В панели инструментов нажмите на кнопку Отключить и в открывшемся окне подтверждения нажмите Отключить.
Дочерний экземпляр будет отключен от родительского и на экране отобразится соответствующее сообщение. Пользователь дочернего экземпляра получит уведомление по электронной почте.
Если дочерний экземпляр выключен к моменту отключения, он будет принудительно отключен. Чтобы завершить отключение дочернего экземпляра от родительского, включите дочерний экземпляр и следуйте инструкциям ниже.
При отключении экземпляров Kaspersky Symphony XDR создается событие аудита об отключении SCN от PCN. В обоих случаях, если дочерний экземпляр включен или выключен в момент отключения, событие аудита будет одинаковым.
Если дочерний экземпляр завершает работу в момент отключения, в целях диагностики Kaspersky Symphony XDR добавляет ошибку в файлы журнала компонента hierman, например ошибку "disconnect on secondary failed". Используйте значение поля trace_id в событии аудита, чтобы найти ошибки в файлах журнала.
Отключение от дочернего экземпляра
Чтобы отключить дочерний экземпляр:
- В главном меню дочернего экземпляра перейдите в раздел Параметры → Тенанты.
Список тенантов отображается на экране.
- Установите флажок рядом с тенантом Root, который нужно отключить.
- В панели инструментов нажмите на кнопку Отключить и в открывшемся окне подтверждения нажмите Отключить.
Дочерний экземпляр будет отключен от родительского и на экране отобразится соответствующее сообщение. Пользователь родительского экземпляра получит уведомление по электронной почте.
Результаты отключения экземпляров
В результате отключения дочернего экземпляра иерархия OSMP будет нарушена.
В родительском экземпляре:
- Ресурсы и параметры отключенного экземпляра удаляются.
- Данные дочернего экземпляра, реплицированные в родительский экземпляр, теперь удаляются из родительского экземпляра.
В дочернем экземпляре:
- Информация о родительском экземпляре удаляется, и родительский экземпляр не отображается в иерархии тенантов дочернего экземпляра.
- Управление иерархией тенантов дочернего экземпляра возвращается к дочернему экземпляру.
- Identity and Access Manager остается доступным только для чтения.
Пользователи дочернего экземпляра могут войти в экземпляр, но не могут выполнять другие действия (создавать пользователей, назначать права, изменять пароль).
Пользователи, созданные в дочернем экземпляре до того, как экземпляр был подключен к иерархии, удаляются из дочернего экземпляра.
- Объекты, унаследованные от родительского экземпляра, сразу удаляются из дочернего экземпляра, если у объектов нет связанных объектов в родительском экземпляре. Иначе объект больше не отображается в дочернем экземпляре, но остается доступный для чтения в течение 90 дней. По прошествии этого срока объекты удаляются.
- Активы, унаследованные от родительской категории, теперь управляются в дочернем экземпляре.
- Службы, управляемые родительским экземпляром, удаляются.