Пользователи

Раздел для управления учетными записями пользователей системы.

Во вкладке доступны следующие элементы:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок и экспорта таблицы;
2. Кнопка создания пользователей;
3. Кнопки блокировки и разблокировки пользователей;
4. Кнопка удаления пользователей;
5. Таблица пользователей.

Таблица состоит из следующих полей:

• Имя пользователя — логин учетной записи;
• Тип аккаунта — определяет тип учетной записи пользователя: LDAP или ECCM;
• ФИО — фамилия, имя и отчество пользователя;
• Роль — название системной роли, которая определяет набор привилегий, доступных пользователю в системе;
• Email — электронная почта пользователя. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках колонок;
• Номер телефона — номер телефона пользователя. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках колонок;
• Часовой пояс — часовой пояс, в котором находится пользователь. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках колонок;
• Язык — язык интерфейса системы. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках колонок;
• Группы доступа — определяет список устройств и системных объектов, к которым пользователю будет предоставлен доступ;
• Количество сессий — количество сессий, которые были открыты с учетными данными пользователя. При нажатии на ссылку откроется страница "Сессии" с фильтром по указанному пользователю, где представлена таблица со сводной информацией по каждой пользовательской сессии;
• Статус — статус учетной записи;
• Причина блокировки — определяет причину блокировки для заблокированной учетной записи;
• Дата разблокировки —  определяет дату и время разблокирования учетной записи;
• Заблокировал — определяет пользователя, который заблокировал учетную запись.

Для создания пользователя нажмите кнопку "Создать".

Для редактирования существующей учетной записи кликните левой кнопкой мыши по соответствующей строке.

Для блокировки или разблокировки группы пользователей выделите пользователей с помощью флагов и нажмите кнопку "Заблокировать" или "Разблокировать" соответственно.

Для удаления одного или нескольких пользователей выделите соответствующих пользователей с помощью флагов и нажмите кнопку "Удалить".

Создание новой учетной записи

Нажмите кнопку "Создать". Откроется диалоговое окно "Создать пользователя", в котором необходимо указать параметры для новой учетной записи:

В окне доступны следующие элементы:

1. Переключатель типа учетной записи — при включении будет создан LDAP-пользователь;
2. Атрибуты учетной записи (обязательные поля отмечены знаком "*"):
   
   • Имя пользователя — используется для авторизации в системе;

   • Роль — определяет набор привилегий, доступных пользователю в системе;

     Поле "Роль" будет заблокировано, если включен переключатель "Получать роли для LDAP пользователей из LDAP" на виджете "Настройки" → "Система" → "Авторизация" → "LDAP".

   • Временный пароль — одноразовый пароль для первичной аутентификации пользователя, который потребуется сменить при входе, подробнее в разделе "Смена пароля при входе";
3. Атрибуты личных данных (обязательные поля отмечены знаком "*"):
   • Фамилия, Имя, Отчество — необходимы для идентификации человека, которому принадлежит учетная запись;
   • E-mail — адрес электронной почты пользователя;
   • Язык — язык интерфейса системы. Для выбора доступны два языка: русский и английский;
   • Номер телефона — номер телефона пользователя;
   • Часовой пояс — часовой пояс, в котором находится пользователь.
4. Группы доступа — определяет список устройств и системных объектов, к которым пользователю будет предоставлен доступ;
5. Кнопки отмены и создания нового пользователя.

Добавление групп доступа для пользователя

Нажмите на кнопку "Добавить" в разделе "Группы доступа" в диалоговом окне создания/редактирования пользователя. Откроется окно "Выбрать группу доступа":

В окне доступны следующие элементы:

1. Кнопки фильтрации, обновления таблицы;

2. Кнопка создания новой группы доступа;

3. Поле поиска по группам доступа и кнопка для открытия краткого руководства по поиску;
4. Таблица с существующими в системе группами доступа;
5. Кнопки отмены и выбора группы.

В таблице отображена информация о названии группы доступа и списке системных групп, включенных в группу доступа.

Чтобы добавить группу доступа пользователю, в таблице с помощью флагов выберите одну или несколько групп доступа и нажмите кнопку "Выбрать". 

В случае если в таблице нет группы доступа с подходящим набором системных групп, нажмите кнопку "Создать", после чего откроется форма создания группы доступа. Интерфейс формы описан в разделе "Создание группы доступа".

Блокировка учетной записи

Для блокировки одного или нескольких пользователей выделите соответствующие строки в таблице пользователей с помощью флагов и нажмите "Заблокировать" — будет открыто соответствующее окно:

В окне доступны следующие элементы:

1. Переключатель постоянной блокировки;
2. Поле "Причина" — для указания причины блокировки пользователя;
3. Поле "Срок" — для указания срока временной блокировки;
4. Кнопки подтверждения и отмены изменений.

Роли

Интерфейс для управления ролями пользователей системы.

Во вкладке доступны:

1. Кнопки фильтрации и обновления информации в таблице ролей;
2. Кнопки создания новой системной роли и удаления существующей роли;
3. Таблица ролей.

Предустановленный набор ролей

По умолчанию в систему добавлено три роли:

1. SuperAdmin — роль для управления системой ECCM. Привилегии: управление пользователями, ролями. Управление глобальными настройками доступа к устройствам. Также доступны все возможности, предоставленные другим ролям;
2. Administrator — роль для специалистов, осуществляющих настройку оборудования. Привилегии: управление оборудованием (ввод/вывод устройств в работу, конфигурация, обновление, перезагрузка), управление группами устройств. Также доступны возможности, предоставленные Оператору;
3. Operator — роль для осуществления мониторинга работы оборудования. Привилегии: просмотр данных мониторинга (состояние устройств, статистика, аварии, отчеты).

Создание новой роли

В окне доступны следующие элементы:

1. Название роли;
2. Описание — краткое пояснение, для кого и для чего предназначена роль;
3. Набор привилегий, доступных пользователю в этой роли. Привилегии сгруппированы по страницам web-интерфейса системы управления.
   Например, если в роль включена привилегия "Сводная информация", то пользователь с данной ролью может просматривать и управлять дашбордами на странице "Сводная информация".
   Если в роль включена привилегия "Просмотр" со страницы "Карты сети", но не включена привилегия "Управление", то пользователь сможет просматривать созданные ранее карты сети на странице "Карты сети", но не сможет создать свою карту и вносить изменения в существующую.
4. Переключатель напротив каждой группы привилегий позволяет включать или выключать все привилегии, относящиеся к конкретной странице web-интерфейса.
5. Флаг напротив каждой привилегии включает привилегию в роль;
6. Кнопка "Выбрать все" включает все привилегии в роль;
7. Кнопка "Снять все" выключает все привилегии из роли;
8. Кнопки отмены и создания роли в ECCM.

Таблица привилегий

Группы доступа

Интерфейс для управления группами доступа. Группы доступа необходимы для управления доступом пользователей к системным группам (группам устройств). Таким образом, если пользователю будет доступна группа доступа, то ему будут доступны все системные группы, которые находятся в ней.

Во вкладке доступны следующие элементы:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок и экспорта таблицы;
2. Кнопки создания и удаления групп доступа;
3. Таблица групп доступа.

В таблице указана информация о названии группы доступа и списке системных групп, включенных в группу.

Создание группы доступа

Нажмите кнопку "Создать". Откроется диалоговое окно "Создать группу доступа":

В поле "Название группы доступа" укажите название для новой группы. 

Для добавления системных групп в группу доступа нажмите на кнопку "Добавить" в разделе "Группы". Откроется окно "Выбрать группу":

1. Строка "Поиск группы по имени..." — позволяет найти группу по ее названию. Для поиска группы по названию введите искомое слово в поле ввода: в выпадающем списке отобразятся варианты, удовлетворяющие шаблону. 

2. Дерево групп — список существующих в системе групп. Список представляет из себя древовидную структуру, в которой можно скрывать и раскрывать вложенные группы. Для выбора группы, которая будет добавлена в учетную запись пользователя, нажмите на нее, а затем на кнопку "Выбрать".

3. Кнопки отмены и выбора группы.

Сессии

Интерфейс для управления пользовательскими сессиями. 

Во вкладке доступны следующие элементы:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок и экспорта таблицы;
2. Кнопка для закрытия сессии;
3. Поле поиска по сессиям и кнопка для открытия краткого руководства по поиску;
4. Таблица сессий пользователей.

Таблица состоит из следующих полей:

• Дата создания — дата и время создания сессии;
• ID — идентификатор сессии. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках колонок;
• ID пользователя — идентификатор пользователя, создавшего сессию. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках колонок;
• Имя пользователя — имя пользователя, с учетными данными которого был осуществлен вход в систему в рамках сессии. При нажатии на ссылку откроется страница "Пользователи" с фильтром по указанному пользователю;
• IP-адрес — IP-адрес устройства, с которого была открыта сессия;
• Устройство — информация об устройстве и браузере, с которого была открыта сессия;
• Обновлено — дата и время обновления сессии. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках колонок;
• Истекает — дата и время истечения сессии. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках колонок.

Для закрытия сессии выберите в таблице с помощью флагов сессии, которые необходимо закрыть, и нажмите кнопку "Закрыть". После закрытия сессии произойдет принудительный выход из учетной записи пользователя.

Управление

Содержит элементы настройки срока действия учетных записей и лимита сессий пользователя.

Виджет "Срок действия учетных записей" содержит следующие элементы:

• Включено — включает блокировку учетных записей при неактивности;
• Дней до блокировки при неактивности — параметр, определяющий количество дней неактивности, по истечении которых учетная запись будет заблокирована (от 1 до 365 дней);
• Кнопка "Сохранить" — кнопка для применения настроек срока действия учетных записей;
• Кнопка "Сбросить" — кнопка для сброса значений до предыдущего сохранённого состояния.

Виджет "Лимит сессий" содержит следующие элементы:

• Включено — включает лимит активных сессий для пользователя;
• Количество одновременных сессий пользователя — параметр, определяющий максимальное количество активных сессий для пользователя (от 1 до 255 сессий);
• Кнопка "Сохранить" — кнопка для применения настроек лимита сессий;
• Кнопка "Сбросить" — кнопка для сброса значений до предыдущего сохранённого состояния.