Пользователи

Данный раздел описывает процесс работы с учетными записями пользователей в системе. Работа осуществляется в разделе Настройки → Управление доступом → Пользователи веб-интерфейса системы.

Раздел доступен администраторам, пользователям, которые имеют соответствующее разрешение в составе своих ролей, а также учетным записям со статусом Суперадминистратор.

О пользователях

Учетная запись пользователя — это средство идентификации и аутентификации лица в системе, включающее в себя уникальные учетные данные, такие как логин и пароль, а также набор присвоенных ролей, которые определяют доступные для пользователя разделы интерфейса и операции в системе. Метаданные учетной записи могут содержать информацию о ФИО, должности и дополнительное описание.

В системе можно создавать учетные записи следующих типов:

  • Локальный пользователь — учетная запись для доступа и работы пользователей в системе.

  • Пользователь из домена — учетная запись, созданная через интеграцию с LDAP-сервером и предназначенная для управления пользователями из внешнего каталога.

  • Бот — учетная запись, предназначенная для автоматизированного взаимодействия с системой через API-запросы. При создании учетной записи типа Бот ей присваивается API-токен.

Ограничения по ролям и организациям для пользователя

В системе действуют следующие ключевые ограничения:

  • Одному пользователю можно назначить не более 10 ролей.

  • Суммарное количество организаций в ролях, назначенных пользователю, должно быть не более 50 000 с учетом дубликатов.

    Допустим, что пользователю назначено две роли, каждая из которых работает в 20 000 организациях. Итоговая нагрузка на пользователя составляет 40 000 организаций, даже если организации в обеих ролях частично или полностью совпадают.

    Если нам необходимо назначить этому пользователю новые роли, их суммарное число организаций не должно превышать 10 000.

    При необходимости вы можете изменить ограничение на допустимое количество организаций. Для этого обратитесь к разделу Настройка лимитов организаций для пользователя.

Назначение ролей доступно, только если текущий пользователь обладает разрешением на управление ролями.

Интерфейс раздела

Панель инструментов раздела включает следующие компоненты:

  • Кнопка Добавить (plus) позволяет добавить нового пользователя.

  • Поле Поиск предназначено для быстрого поиска пользователей в отображаемом списке по полям ФИО и Логин.

  • Выпадающий список Роль позволяет отфильтровать список пользователей по ролям.

  • Выпадающий список Тип позволяет отфильтровать список пользователей по типам учетной записи.

В рабочей области отображается таблица имеющихся в системе учетных записей пользователей. Таблица содержит следующие столбцы:

  • Логин — логин пользователя в системе.

  • Статус — текущий статус пользователя: Активен или Заблокирован.

  • Тип пользователя — тип учетной записи пользователя.

  • ФИО — полные фамилия, имя и отчество пользователя.

  • Организации — список организаций, к которым принадлежит пользователь. Отображаются только организации, к которым есть доступ у текущего пользователя в рамках его ролей.

  • Роли — перечень ролей, назначенных пользователю.

При работе с таблицей учетных записей доступны следующие операции:

  • Поиск пользователей по полям Логин и ФИО.

  • Фильтрация пользователей по полям Роль и Тип пользователя. Роли и типы выбираются из выпадающих списков.

  • Сортировка пользователей по полям Логин, Тип пользователя и ФИО.

Среди учетных записей типа Бот в таблице отображаются только те боты, которых текущий пользователь создал сам.

При выборе конкретной учетной записи в правой части рабочей области отображается ее карточка с детальной информацией.

Работа с пользователем

Доступные операции над пользователем:

Добавление пользователя

Вы можете добавить учетную запись пользователя с нужным набором ролей и параметров.

В системе можно создавать учетные записи следующих типов:

  • Локальный пользователь — учетная запись для доступа и работы пользователей в системе.

  • Пользователь из домена — учетная запись, созданная через интеграцию с LDAP-сервером и предназначенная для управления пользователями из внешнего каталога.

  • Бот — учетная запись, предназначенная для автоматизированного взаимодействия с системой через API-запросы. При создании учетной записи типа Бот ей присваивается API-токен.

Добавление локального пользователя

Чтобы добавить локального пользователя:

  1. Перейдите в раздел Настройки → Управление доступом → Пользователи. Система отобразит сведения о доступных пользователях.

  2. Нажмите на кнопку Добавить (plus) и выберите из выпадающего списка тип Локальный пользователь. Система отобразит окно добавления локального пользователя.

  3. Заполните следующие поля:

    • Логин — задайте уникальный логин для учетной записи пользователя в системе. Логин может содержать только следующие символы:

      • строчные латинские буквы (a—​z);

      • заглавные латинские буквы (A—​Z);

      • цифры (0—​9);

      • символы - и _.

      Максимальная длина логина — 50 символов.

      Логин чувствителен к регистру. Так, например, логины user, User и USER воспринимаются системой как разные.

    • Пароль — установите пароль для входа пользователя в систему. Пароль должен удовлетворять заданным требованиям.

    • ФИО (опционально) — укажите полное имя пользователя.

    • Должность — укажите должность пользователя в организации.

    • Номер телефона (опционально) — укажите номер телефона пользователя.

    • Email (опционально) — укажите адрес электронной почты пользователя.

    • Описание (опционально) — добавьте краткое описание учетной записи пользователя.

  4. Задайте настройки доступа пользователя. Настройки зависят от состояния переключателя Суперадминистратор.

    • С правами суперадминистратора

    • Без прав суперадминистратора

    Если требуется выдать пользователю полный доступ к системе:

    1. Установите переключатель Суперадминистратор в активное положение. В таком случае учетной записи будут предоставлены все доступные в системе разрешения.

    2. При необходимости выберите из выпадающего списка группы, в которые нужно добавить пользователя.

    Если требуется настроить пользователя, не обладающего правами суперадминистратора:

    1. Убедитесь, что переключатель Суперадминистратор находится в неактивном положении.

    2. Выберите организации, к которым должен принадлежать пользователь. На выбор доступны только организации, к которым есть доступ у текущего пользователя в рамках его ролей.

      Выбранные организации влияют только на доступность учетной записи пользователя как объекта в рамках системы и не дают ему никаких привилегий.

      Например, если для пользователя выбрана организация А, это означает, что операции над его учетной записью могут выполнять только пользователи с соответствующими ролями в организации А.

    3. При необходимости выберите из выпадающего списка группы, в которые нужно добавить пользователя.

      Пользователя можно добавить только в те группы, которые принадлежат к одной из выбранных для него организаций.

      Например, если для пользователя выбраны организации А и Б, то его можно добавить только в группы, принадлежащие организации А и/или организации Б.

    4. Назначьте роли пользователю, чтобы определить перечень его разрешений в системе.

      Назначение ролей доступно, только если текущий пользователь обладает разрешением на управление ролями.

      Чтобы добавить роль:

      1. Нажмите на кнопку Добавить роль (plus). Появится строка настройки роли.

      2. Выберите из выпадающего списка роль, которую необходимо назначить пользователю.

      3. Выберите организации, в рамках которых должна действовать роль. На выбор доступны только организации, к которым есть доступ у текущего пользователя в рамках его ролей.

      Чтобы удалить добавленную роль, нажмите на кнопку trash в строке настройки роли.

  5. Нажмите на кнопку Добавить. Система создаст учетную запись пользователя и отобразит соответствующее уведомление. Новая учетная запись появится в списке раздела.

Добавление пользователя из домена

Пользователь из домена — учетная запись, созданная через интеграцию с LDAP-сервером, для управления пользователями из внешнего каталога. Синхронизируются следующие поля учетных записей: логин, ФИО, должность, статус, электронная почта, номер телефона.

Пользователи из домена могут быть добавлены в систему автоматически при создании или синхронизации доменной группы, а также могут быть созданы вручную.

При автоматическом добавлении принадлежность к организациям для пользователей из домена наследуется от доменной группы.

Чтобы добавить пользователя из домена вручную:

  1. Перейдите в раздел Настройки → Управление доступом → Пользователи. Система отобразит сведения о доступных пользователях.

  2. Нажмите на кнопку Добавить (plus) и выберите из выпадающего списка тип Пользователь из домена. Система отобразит окно добавления доменных пользователей.

  3. Выберите одно из доступных LDAP-соединений из выпадающего списка Домен. Система отобразит каталоги выбранного LDAP-соединения в виде дерева в поле Каталоги.

  4. Выберите необходимый каталог из дерева. Система отобразит информацию о пользователях из выбранного каталога в поле Пользователи.

    Для быстрого поиска каталога введите запрос в строку поиска над деревом каталогов.

    По умолчанию поиск выполняется с начала названия каталога. Например, если необходимо найти каталог с названием "domain users", то его можно найти по запросу domain. По запросу users данный каталог найден не будет.

    Чтобы выполнить поиск по подстроке, используйте следующий синтаксис: *подстрока*. Например, для поиска каталога с названием "domain users" по подстроке "users" используйте запрос *users*.

  5. Выберите одного или нескольких пользователей, для которых необходимо создать учетную запись. Можно выбрать до 10 пользователей из одного или нескольких каталогов.

    Для быстрого поиска пользователей введите запрос в строку поиска над списком пользователей. В списке отобразятся пользователи, имена которых полностью совпадают с введенным запросом. Поиск осуществляется по всем каталогам LDAP-соединения.

  6. Нажмите на кнопку Далее. Отобразится вкладка для настройки разрешений пользователей.

  7. Задайте настройки доступа пользователя. Настройки зависят от состояния переключателя Суперадминистратор.

    • С правами суперадминистратора

    • Без прав суперадминистратора

    Если требуется выдать пользователю полный доступ к системе:

    1. Установите переключатель Суперадминистратор в активное положение. В таком случае учетной записи будут предоставлены все доступные в системе разрешения.

    2. При необходимости выберите из выпадающего списка группы, в которые нужно добавить пользователя.

    Если требуется настроить пользователя, не обладающего правами суперадминистратора:

    1. Убедитесь, что переключатель Суперадминистратор находится в неактивном положении.

    2. Выберите организации, к которым должен принадлежать пользователь. На выбор доступны только организации, к которым есть доступ у текущего пользователя в рамках его ролей.

      Выбранные организации влияют только на доступность учетной записи пользователя как объекта в рамках системы и не дают ему никаких привилегий.

      Например, если для пользователя выбрана организация А, это означает, что операции над его учетной записью могут выполнять только пользователи с соответствующими ролями в организации А.

    3. При необходимости выберите из выпадающего списка группы, в которые нужно добавить пользователя.

      Пользователя можно добавить только в те группы, которые принадлежат к одной из выбранных для него организаций.

      Например, если для пользователя выбраны организации А и Б, то его можно добавить только в группы, принадлежащие организации А и/или организации Б.

    4. Назначьте роли пользователю, чтобы определить перечень его разрешений в системе.

      Назначение ролей доступно, только если текущий пользователь обладает разрешением на управление ролями.

      Чтобы добавить роль:

      1. Нажмите на кнопку Добавить роль (plus). Появится строка настройки роли.

      2. Выберите из выпадающего списка роль, которую необходимо назначить пользователю.

      3. Выберите организации, в рамках которых должна действовать роль. На выбор доступны только организации, к которым есть доступ у текущего пользователя в рамках его ролей.

      Чтобы удалить добавленную роль, нажмите на кнопку trash в строке настройки роли.

  8. Нажмите на кнопку Создать. Система создаст учетные записи для выбранных пользователей и отобразит соответствующее уведомление. При создании учетных записей будут синхронизированы следующие поля: логин, ФИО, должность, статус, email, номер телефона. Новые учетные записи появятся в списке раздела.

Если в систему добавлены пользователи с одинаковыми логинами, но из разных доменов, то при входе им нужно дополнительно указывать домен в поле логина.

Добавление бота

Бот — учетная запись, предназначенная для автоматизированного взаимодействия с системой через API-запросы. При создании учетной записи типа Бот ей автоматически присваивается API-токен.

Чтобы создать бота:

  1. Перейдите в раздел Настройки → Управление доступом → Пользователи. Система отобразит сведения о доступных пользователях.

  2. Нажмите на кнопку Добавить (plus) и выберите из выпадающего списка тип Бот. Система отобразит окно добавления бота.

  3. Заполните следующие поля:

    • Логин — задайте уникальный логин для учетной записи пользователя в системе. Логин может содержать только следующие символы:

      • строчные латинские буквы (a—​z);

      • заглавные латинские буквы (A—​Z);

      • цифры (0—​9);

      • символы - и _.

      Максимальная длина логина — 50 символов.

      Логин чувствителен к регистру. Так, например, логины user, User и USER воспринимаются системой как разные.

    • Описание (опционально) — добавьте краткое описание учетной записи пользователя.

  4. Выберите организации, к которым должен принадлежать пользователь. На выбор доступны только организации, к которым есть доступ у текущего пользователя в рамках его ролей.

    Выбранные организации влияют только на доступность учетной записи пользователя как объекта в рамках системы и не дают ему никаких привилегий.

    Например, если для пользователя выбрана организация А, это означает, что операции над его учетной записью могут выполнять только пользователи с соответствующими ролями в организации А.

  5. При необходимости выберите из выпадающего списка группы, в которые нужно добавить пользователя.

    Пользователя можно добавить только в те группы, которые принадлежат к одной из выбранных для него организаций.

    Например, если для пользователя выбраны организации А и Б, то его можно добавить только в группы, принадлежащие организации А и/или организации Б.

  6. Назначьте роли пользователю, чтобы определить перечень его разрешений в системе.

    Чтобы добавить роль:

    1. Нажмите на кнопку Добавить роль (plus). Появится строка настройки роли.

    2. Выберите из выпадающего списка роль, которую необходимо назначить пользователю.

    3. Выберите организации, в рамках которых должна действовать роль. На выбор доступны только организации, к которым есть доступ у текущего пользователя в рамках его ролей.

    Чтобы удалить добавленную роль, нажмите на кнопку trash в строке настройки роли.

  7. Нажмите на кнопку Добавить. Система создаст бота и отобразит соответствующее уведомление. Новый бот появится в списке раздела.

    При создании бота система автоматически генерирует API-токен, который используется для авторизации в API-запросах. Токен сохраняется в буфер обмена.

  8. Сохраните токен, чтобы его не потерять.

    В целях безопасности в случае утери токена восстановить его нельзя. Для получения нового токена его необходимо перевыпустить.

Просмотр пользователя

Чтобы просмотреть пользователя:

  1. Перейдите в раздел Настройки → Управление доступом → Пользователи. Система отобразит сведения о доступных пользователях.

  2. Нажмите на строку пользователя в списке. Система отобразит в правой части экрана карточку этого пользователя с подробной информацией о нем.

В верхней части карточки отображается логин учетной записи. Справа от логина расположена кнопка more vertical, при нажатии на которую открывается выпадающее меню с действиями, доступными для выбранной учетной записи.

Карточка учетной записи содержит следующие вкладки:

  • Основное — основная информация об учетной записи пользователя.

  • Роли — список ролей, назначенных пользователю.

  • Разрешения — список разрешений пользователя.

Для локального пользователя и пользователя из домена в нижней части карточки отображается кнопка Сбросить 2FA TOTP для сброса приложения-аутентификатора, связанного с учетной записью пользователя. Кнопка недоступна, если двухфакторная аутентификация по TOTP отключена.

Для учетной записи типа Бот в нижней части карточки отображается кнопка Перевыпустить токен (refresh) для перевыпуска токена. Кнопка недоступна, если учетная запись заблокирована.

Вкладка Основное

На вкладке Основное отображается основная информация об учетной записи. Вкладка содержит следующие поля:

  • Логин — уникальный идентификатор пользователя в системе.

  • Статус — текущий статус пользователя: Активен или Заблокирован.

  • Тип — тип учетной записи пользователя: локальный, доменный или бот.

  • Описание — краткое описание учетной записи пользователя.

  • Дата создания — дата и время создания учетной записи.

  • Создал — пользователь, инициировавший создание учетной записи.

  • Дата изменения — дата и время последнего изменения учетной записи.

  • Изменил — пользователь, выполнивший последнее изменение учетной записи.

  • ФИО — полное имя пользователя. Поле отображается только для локальных пользователей и пользователей из домена.

  • Должность — должность пользователя в организации. Поле отображается только для локальных пользователей и пользователей из домена.

  • Суперадминистратор — указывает, обладает ли пользователь статусом Суперадминистратор. Поле отображается только для локальных пользователей и пользователей из домена.

  • Номер телефона — номер телефона пользователя. Поле отображается только для локальных пользователей и пользователей из домена.

  • Email — адрес электронной почты пользователя. Поле отображается только для локальных пользователей и пользователей из домена.

  • Двухфакторная аутентификация — метод двухфакторной аутентификации с индикатором его статуса для пользователя:

    • зеленый — второй фактор аутентификации включен и приложение-аутентификатор настроено;

    • красный — второй фактор аутентификации отключен;

    • серый — второй фактор аутентификации включен, но приложение-аутентификатор еще не настроено.

    Подробности о настройке приложения приведены в разделе Подключение приложения-аутентификатора.

    Поле отображается только для локальных пользователей и пользователей из домена.

  • Источник — имя домена, в котором содержится учетная запись. Поле отображается только для пользователей из домена. При нажатии на значение этого поля отобразится карточка доменной группы.

  • Группы пользователей — список групп, в которых состоит пользователь.

  • Принадлежность к организации — список организаций, к которым принадлежит пользователь. Отображаются только организации, к которым есть доступ у текущего пользователя в рамках его ролей.

В верхней части вкладки также содержится переключатель статуса пользователя.

Вкладка Роли

Для пользователей со статусом Суперадминистратор эта вкладка не отображается.

На вкладке Роли приведен перечень ролей, назначенных пользователю.

По умолчанию для каждой роли отображается только ее название. Чтобы получить более подробные сведения о роли, нажмите на кнопку chevron down в правой части ее строки. Для роли отобразятся следующие сведения:

  • Источники — список источников роли:

    • Если роль была добавлена вручную при создании учетной записи, в качестве источника отображается Собственная роль.

    • Если роль была наследована от группы, в которой содержится учетная запись, в качестве источника отображается название этой группы.

  • Организации — список организаций, в которых действует роль. Отображаются только организации, к которым есть доступ у текущего пользователя в рамках его ролей.

Вкладка Разрешения

Для пользователей со статусом Суперадминистратор эта вкладка не отображается.

На вкладке Разрешения приведен полный перечень разрешений, которыми обладает пользователь.

Список разрешений представлен в виде таблицы со следующими столбцами:

  • Разрешение — название разрешения.

  • Раздел — раздел системы, который затрагивается разрешением. Путь до раздела указывается через /.

  • Модуль — функциональный модуль платформы, к которому относится разрешение.

  • Организации — список организаций, в рамках которых выдано разрешение. Список организаций открывается при нажатии на кнопку Посмотреть.

При работе с таблицей разрешений доступны следующие операции:

  • Поиск разрешений по всем полям.

  • Сортировка разрешений по полям Разрешение и Модуль.

Блокировка пользователя

При необходимости вы можете заблокировать учетную запись пользователя, чтобы запретить ему авторизоваться и работать с системой.

Чтобы заблокировать учетную запись пользователя:

  1. Перейдите в раздел Настройки → Управление доступом → Пользователи. Система отобразит сведения о доступных пользователях.

  2. Нажмите на строку пользователя в списке. Система отобразит в правой части экрана карточку этого пользователя с подробной информацией о нем.

  3. Убедитесь, что в карточке открыта вкладка Основное.

  4. В верхней части карточки установите переключатель статуса в неактивное положение. Система заблокирует пользователя и отобразит соответствующее уведомление.

Активация пользователя

Активация заблокированной учетной записи возобновляет возможность авторизоваться и работать с системой через эту учетную запись.

Заблокированные учетные записи могут быть активированы только администраторами, пользователями с соответствующими разрешениями в составе своих ролей и учетными записями со статусом Суперадминистратор.

Чтобы активировать учетную запись пользователя:

  1. Перейдите в раздел Настройки → Управление доступом → Пользователи. Система отобразит сведения о доступных пользователях.

  2. Нажмите на строку пользователя в списке. Система отобразит в правой части экрана карточку этого пользователя с подробной информацией о нем.

  3. Убедитесь, что в карточке открыта вкладка Основное.

  4. В верхней части карточки установите переключатель статуса в активное положение. Система активирует пользователя и отобразит соответствующее уведомление.

Сброс приложения-аутентификатора

При использовании двухфакторной аутентификации по алгоритму TOTP для входа в систему требуется дополнительно вводить одноразовый код из приложения-аутентификатора, связанного с учетной записью пользователя.

Подробности о настройке приложения приведены в разделе Подключение приложения-аутентификатора.

В целях безопасности в системе доступна возможность сброса приложения-аутентификатора для конкретного пользователя. Это может быть уместно в случае потери доступа к устройству, на котором установлено приложение.

Сброс приложения недоступен, если двухфакторная аутентификация по TOTP отключена.

Чтобы сбросить приложение-аутентификатор для пользователя:

  1. Перейдите в раздел Настройки → Управление доступом → Пользователи. Система отобразит сведения о доступных пользователях.

  2. Нажмите на строку пользователя в списке. Система отобразит в правой части экрана карточку этого пользователя с подробной информацией о нем.

  3. Нажмите на кнопку Сбросить 2FA TOTP. Откроется окно подтверждения действия.

  4. Нажмите на кнопку Сбросить. Связь учетной записи пользователя с приложением-аутентификатором будет сброшена. При следующем входе в систему под данной учетной записью потребуется заново настроить приложение.

Перевыпуск API-токена

При создании учетной записи типа Бот система автоматически генерирует API-токен, который используется для авторизации в API-запросах.

В системе доступна возможность перевыпуска токена. Это может быть уместно в случае утраты существующего токена, поскольку в целях безопасности восстановить утерянный токен нельзя.

Перевыпуск токена недоступен, если учетная запись заблокирована.

Чтобы перевыпустить токен:

  1. Перейдите в раздел Настройки → Управление доступом → Пользователи. Система отобразит сведения о доступных пользователях.

  2. Нажмите на строку пользователя в списке. Система отобразит в правой части экрана карточку этого пользователя с подробной информацией о нем.

  3. Нажмите на кнопку Перевыпустить токен (refresh) в нижней части карточки. Откроется окно подтверждения перевыпуска токена.

  4. Нажмите на кнопку Перевыпустить. Для учетной записи будет сгенерирован новый API-токен, а старый станет недействительным. Запросу по старому токену перестанут действовать. Новый токен будет автоматически сохранен в буфер обмена.

  5. Сохраните новый токен, чтобы его не потерять.

Изменение пользователя

Вы можете изменить пользователя через кнопку в его карточке.

  • Изменить пароль локального пользователя может только либо сам пользователь в секции Смена пароля настроек своего профиля, либо пользователь со статусом Суперадминистратор.

  • При изменении поля Принадлежность к организации на выбор доступны только те организации, к которым есть доступ у текущего пользователя в рамках его ролей.

  • Изменение списка ролей доступно, только если текущий пользователь обладает разрешением на управление ролями.

    При этом удаление роли из списка ролей пользователя доступно только в том случае, если текущий пользователь в рамках своих ролей обладает доступом ко всем организациям, в которых эта роль действует.

    Например, если пользователю задана роль, которая действует в организациях А и Б, то удалить ее могут только пользователи, обладающие ролями с разрешениями на изменение пользователя и управление ролями в обеих этих организациях.

  • При изменении списка ролей пользователя доступные ему разделы меню обновятся после перезагрузки страницы или повторного входа в систему.

Удаление пользователя

Вы можете удалить пользователя следующими способами:

Если пользователь из домена был добавлен в систему автоматически при создании или синхронизации доменной группы, то он автоматически удаляется из системы в следующих случаях:

Была ли полезна эта страница?

+7 (499) 755 55 70 sales@rvision.ru

О компании Пользовательское соглашение Политика cookies

Обратная связь