История страницы

...

Раздел для управления учетными записями пользователей системы.

Image Modified

Во вкладке доступны следующие элементы:

...

• Имя пользователя — логин учетной записи;
• Тип аккаунта — определяет тип — тип учетной записи пользователя: LDAP или ECCM;
• ФИО — фамилия, имя и отчество пользователя;
• Роль — название системной роли, которая определяет набор привилегий, доступных пользователю в системе;
• Email — электронная почта пользователя. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
• Номер телефона — номер телефона пользователя. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
• Часовой пояс — часовой пояс, в котором находится пользователь. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
• Язык — язык интерфейса системы. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
• Группы доступа — определяет список — список устройств и системных объектов, к которым пользователю будет предоставлен доступ;
• Количество сессий — количество сессий, которые были открыты с учетными данными пользователя. При нажатии на ссылку откроется страница "Сессии" с фильтром по указанному пользователю, где представлена таблица со сводной информацией по каждой пользовательской сессии;
• Статус — статус учетной записи;
• Причина блокировки — определяет причину причина блокировки (для заблокированной учетной записи);
• Дата разблокировки —  определяет дату дата и время разблокирования учетной разблокирования учетной записи;
• Заблокировал — определяет пользователяпользователь, который заблокировал учетную запись.

...

1. Переключатель типа учетной записи — при включении будет создан LDAP-пользователь;
2. Атрибуты учетной записи (обязательные поля отмечены знаком "*"):
   
   • Имя пользователя — используется для авторизации в системе;

   • Роль — определяет набор — набор привилегий, доступных пользователю в системе;

     Примечание
     Поле "Роль" будет заблокировано, если включен переключатель "Получать роли для LDAP пользователей из LDAP" на виджете "Настройки" → "Система" → "Авторизация" → "LDAP".

     
     

   • Временный пароль — одноразовый пароль для первичной аутентификации пользователя, который потребуется сменить при входе, подробнее в разделе "Смена пароля при входе";
3. Атрибуты личных данных (обязательные поля отмечены знаком "*"):
   • Фамилия, Имя, Отчество — необходимы для идентификации человека, которому принадлежит учетная запись;
   • E-mail — адрес электронной почты пользователя;
   • Язык — язык интерфейса системы. Для выбора доступны два языка: русский и английский;
   • Номер телефона — номер телефона пользователя;
   • Часовой пояс — часовой пояс, в котором находится пользователь.
4. Группы доступа — определяет доступа — список устройств и системных объектов, к которым пользователю будет предоставлен доступ;
5. Кнопки отмены и создания нового пользователя.

...

Интерфейс для управления ролями пользователей системы.

Image Added

Image RemovedВо вкладке доступны:

...

1. SuperAdmin — роль для управления системой ECCM. Привилегии: управление пользователями, ролями. Управление глобальными настройками доступа к устройствам. Также доступны все возможности, предоставленные другим ролям;
2. Administrator — роль для специалистов, осуществляющих настройку оборудования. Привилегии: управление оборудованием (ввод/вывод устройств в работу, конфигурация, обновление, перезагрузка), управление группами устройств. Также доступны возможности, предоставленные Оператору;
3. Operator — роль для осуществления мониторинга работы оборудования. Привилегии: просмотр данных мониторинга (состояние устройств, статистика, аварии, отчеты).

Создание новой роли

Image RemovedImage Added

В окне доступны следующие элементы:

1. Название роли;
2. Описание — краткое пояснение, для кого и для чего предназначена роль;
3. Вкладка "Привилегии":
   • Набор привилегий, доступных пользователю в этой роли. Привилегии сгруппированы по страницам web-интерфейса системы управления.
     Например, если в роль включена привилегия "Сводная информация", то пользователь с данной ролью может просматривать и управлять дашбордами на странице "Сводная информация".
     Если в роль включена привилегия "Просмотр" со страницы "Карты сети", но не включена привилегия "Управление", то пользователь сможет просматривать созданные ранее карты сети на странице "Карты сети", но не сможет создать свою карту и вносить изменения в существующую.
   • Переключатель напротив каждой группы привилегий — позволяет включать или выключать все привилегии, относящиеся к конкретной странице web-интерфейса.
   • Флаг напротив каждой привилегии — включает привилегию в роль;
   • Кнопка "Выбрать все" — включает все привилегии в роль;
   • Кнопка "Снять все" — выключает все привилегии из роли;Image RemovedImage Added
4. Вкладка "Параметры": 

   Подсказка

   По умолчанию параметры безопасности для роли наследуются из глобальных (для всей системы) параметров, которые можно изменить в разделе "Настройки" → "Система" → "Пользователи и роли" → "Управление". Чтобы настроить индивидуальные параметры, выберите режим "Определить" в нужном виджете настроек безопасности. В режиме "Определить" система использует параметры, установленные в виджете, вместо глобальных.

   • Виджет "Срок действия учетных записей":
     • Включено — включает блокировку учетных записей при неактивности;
     • Дней до блокировки при неактивности — параметр, определяющий количество — количество дней неактивности, по истечении которых учетная запись будет заблокирована (от 1 до 365 дней);
   • Виджет "Интервалы обновления и хранения сессий пользователя":
     • Интервал обновления — интервал времени, в течение которого токен доступа пользователя (access-token) считается валидным;
     • Интервал хранения — интервал времени, в течение которого сессия пользователя является активной. По истечении этого времени сессия пользователя будет автоматически закрыта. 
     • Продлевать при обновлении — включает продление длительности сессии (интервала хранения) при совершении пользователем действий в системе (т. е. обновлении токена доступа пользователя);

       Примечание
       Изменение интервалов обновления/хранения сессий приведет к закрытию текущих пользовательских сеансов.

5. Кнопки отмены и создания роли в ECCM.

...

...

Группы доступа необходимы для управления доступом пользователей к системным группам (группам устройств). Таким образом, если пользователю будет доступна группа доступа, то ему будут доступны все системные группы, которые находятся в ней.

Image RemovedImage Added

Во вкладке доступны следующие элементы:

...

Интерфейс для управления пользовательскими сессиями. 

Image RemovedImage Added

Во вкладке доступны следующие элементы:

...

Содержит элементы настройки срока действия учетных записей и лимита сессий пользователя.

Image AddedImage Removed

Виджет "Срок действия учетных записей" содержит следующие элементы:

• Включено — включает блокировку учетных записей при неактивности;
• Дней до блокировки при неактивности — параметр, определяющий количество — количество дней неактивности, по истечении которых учетная запись будет заблокирована (от 1 до 365 дней);
• Кнопка "Сохранить" — кнопка для применения настроек срока действия учетных записей;
• Кнопка "Сбросить" — кнопка для сброса значений до предыдущего сохранённого состояния.

...

• Включено — включает лимит активных сессий для пользователя;
• Количество одновременных сессий пользователя — параметр, определяющий максимальное количество активных сессий для пользователя (от 1 до 255 сессий);
• Кнопка "Сохранить" — кнопка для применения настроек лимита сессий;
• Кнопка "Сбросить" — кнопка для сброса значений до предыдущего сохранённого состояния.

...

Вкладка содержит интерфейс для управления токенами доступа всех пользователей системы:

Image Modified

Вкладка содержит следующие элементы:

• Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и экспорта таблицы в CSV-файл;

• Кнопка отзыва токенов;
• Строка поиска токенов в таблице;
• Быстрые фильтры;
• Таблица токенов.

Таблица состоит из следующих полей:

• ID — UUID токена. По  По умолчанию колонка скрыта. Для  Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;

• Название — название токена;

• Статус — определяет текущее состояние токена;

• Описание — дополнительная информация о назначении или области применения токена;

• Автор – — пользователь, создавший который создал токен. При нажатии на ссылку откроется страница страница "Пользователи" с фильтром по указанному пользователю;
• Кем отозван — информация о пользователе, который отозвал токен. Заполняется только для отозванных токенов. При нажатии на ссылку откроется страница "Пользователи" с фильтром по указанному пользователю;
• Дата создания — дата и время генерации токена;

• Дата истечения — срок действия токена, после которого он дата, по прошествии которой токен автоматически становится недействительным;

• Дата последнего использования — дата и время последнего успешного использования токена для доступа к API. Если токен никогда не использовался, поле остается пустым;

• Область действия API — список разрешений и доступов, предоставленных данному токену. Определяет, к каким эндпоинтам и операциям токен имеет доступ токен.

Для отзыва токена доступа выделите токены и нажмите  кнопку "Отозвать" - : выбранные токены будут отозваны.