...
- Имя пользователя — логин учетной записи;
- Тип аккаунта — определяет тип — тип учетной записи пользователя: LDAP или ECCM;
- ФИО — фамилия, имя и отчество пользователя;
- Роль — название системной роли, которая определяет набор привилегий, доступных пользователю в системе;
- Email — электронная почта пользователя. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
- Номер телефона — номер телефона пользователя. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
- Часовой пояс — часовой пояс, в котором находится пользователь. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
- Язык — язык интерфейса системы. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
- Группы доступа — определяет список — список устройств и системных объектов, к которым пользователю будет предоставлен доступ;
- Количество сессий — количество сессий, которые были открыты с учетными данными пользователя. При нажатии на ссылку откроется страница "Сессии" с фильтром по указанному пользователю, где представлена таблица со сводной информацией по каждой пользовательской сессии;
- Статус — статус учетной записи;
- Причина блокировки — определяет причину причина блокировки (для заблокированной учетной записи);
- Дата разблокировки — определяет дату дата и время разблокирования учетной разблокирования учетной записи;
- Заблокировал — определяет пользователяпользователь, который заблокировал учетную запись.
...
- Переключатель типа учетной записи — при включении будет создан LDAP-пользователь;
- Атрибуты учетной записи (обязательные поля отмечены знаком "*"):
- Имя пользователя — используется для авторизации в системе;
Роль — определяет набор — набор привилегий, доступных пользователю в системе;
Примечание Поле "Роль" будет заблокировано, если включен переключатель "Получать роли для LDAP пользователей из LDAP" на виджете "Настройки" → "Система" → "Авторизация" → "LDAP".
- Временный пароль — одноразовый пароль для первичной аутентификации пользователя, который потребуется сменить при входе, подробнее в разделе "Смена пароля при входе";
- Атрибуты личных данных (обязательные поля отмечены знаком "*"):
- Фамилия, Имя, Отчество — необходимы для идентификации человека, которому принадлежит учетная запись;
- E-mail — адрес электронной почты пользователя;
- Язык — язык интерфейса системы. Для выбора доступны два языка: русский и английский;
- Номер телефона — номер телефона пользователя;
- Часовой пояс — часовой пояс, в котором находится пользователь.
- Группы доступа — определяет доступа — список устройств и системных объектов, к которым пользователю будет предоставлен доступ;
- Кнопки отмены и создания нового пользователя.
...
- Название роли;
- Описание — краткое пояснение, для кого и для чего предназначена роль;
- Вкладка "Привилегии":
- Набор привилегий, доступных пользователю в этой роли. Привилегии сгруппированы по страницам web-интерфейса системы управления.
Например, если в роль включена привилегия "Сводная информация", то пользователь с данной ролью может просматривать и управлять дашбордами на странице "Сводная информация".
Если в роль включена привилегия "Просмотр" со страницы "Карты сети", но не включена привилегия "Управление", то пользователь сможет просматривать созданные ранее карты сети на странице "Карты сети", но не сможет создать свою карту и вносить изменения в существующую. - Переключатель напротив каждой группы привилегий — позволяет включать или выключать все привилегии, относящиеся к конкретной странице web-интерфейса.
- Флаг напротив каждой привилегии — включает привилегию в роль;
- Кнопка "Выбрать все" — включает все привилегии в роль;
- Кнопка "Снять все" — выключает все привилегии из роли;
- Набор привилегий, доступных пользователю в этой роли. Привилегии сгруппированы по страницам web-интерфейса системы управления.
- Вкладка "Параметры":
Подсказка По умолчанию параметры безопасности для роли наследуются из глобальных (для всей системы) параметров, которые можно изменить в разделе "Настройки" → "Система" → "Пользователи и роли" → "Управление". Чтобы настроить индивидуальные параметры, выберите режим "Определить" в нужном виджете настроек безопасности. В режиме "Определить" система использует параметры, установленные в виджете, вместо глобальных.
- Виджет "Срок действия учетных записей":
- Включено — включает блокировку учетных записей при неактивности;
- Дней до блокировки при неактивности — параметр, определяющий количество — количество дней неактивности, по истечении которых учетная запись будет заблокирована (от 1 до 365 дней);
- Виджет "Интервалы обновления и хранения сессий пользователя":
- Интервал обновления — интервал времени, в течение которого токен доступа пользователя (access-token) считается валидным;
- Интервал хранения — интервал времени, в течение которого сессия пользователя является активной. По истечении этого времени сессия пользователя будет автоматически закрыта.
- Продлевать при обновлении — включает продление длительности сессии (интервала хранения) при совершении пользователем действий в системе (т. е. обновлении токена доступа пользователя);
Примечание Изменение интервалов обновления/хранения сессий приведет к закрытию текущих пользовательских сеансов.
- Виджет "Срок действия учетных записей":
- Кнопки отмены и создания роли в ECCM.
...
- Включено — включает блокировку учетных записей при неактивности;
- Дней до блокировки при неактивности — параметр, определяющий количество — количество дней неактивности, по истечении которых учетная запись будет заблокирована (от 1 до 365 дней);
- Кнопка "Сохранить" — кнопка для применения настроек срока действия учетных записей;
- Кнопка "Сбросить" — кнопка для сброса значений до предыдущего сохранённого состояния.
...
- Включено — включает лимит активных сессий для пользователя;
- Количество одновременных сессий пользователя — параметр, определяющий максимальное количество активных сессий для пользователя (от 1 до 255 сессий);
- Кнопка "Сохранить" — кнопка для применения настроек лимита сессий;
- Кнопка "Сбросить" — кнопка для сброса значений до предыдущего сохранённого состояния.
...
