Роли и группы

Создание пользователя администратором организации

В разделе Администрирование для пользователя с ролью Администратор организации доступен интерфейс "Пользователи". Данный интерфейс предназначен для управления пользователями в системе. Администратор организации может просматривать список пользователей, их статус, роли, группы и настройки двухфакторной аутентификации (2FA), а также добавлять новых пользователей.

Основным элементом страницы является грид "Пользователи". Описание полей грида:

Имя — отображает имя пользователя.
Email — электронная почта пользователя, используемая для входа.
Активен — показывает, активна ли УЗ в системе.
Последняя авторизация — дата и время последней авторизации пользователя.
ID — уникальный идентификатор пользователя.
Роль — роль пользователя в системе.
Группы — группы безопасности, к которым принадлежит пользователь (например, Linux Администратор).
2FA — статус двухфакторной аутентификации (включена или выключена).

Чтобы создать нового пользователя, администратор может нажать на кнопку "Добавить" в верхней части экрана. Это откроет форму для ввода данных нового пользователя. После ввода всех необходимых данных пользователь будет добавлен в список и получит указанные права доступа.

Поисковая строка в этом интерфейсе позволяет администратору искать пользователей по различным параметрам. Поддерживаются следующие фильтры поиска:

active — поиск по полю "Активен". Администратор может искать только активных или неактивных пользователей.
email — поиск по электронной почте пользователя.
id — поиск по уникальному идентификатору пользователя.
signin — поиск по дате последней авторизации пользователя.
name — поиск по имени пользователя.
totp — поиск по статусу двухфакторной аутентификации (2FA).

Чтобы использовать фильтр, администратор вводит соответствующее название поля и его значение в строке поиска. Это позволяет быстро находить пользователей по заданным критериям, облегчая процесс администрирования.

Группы безопасности

Для управления правами доступа в системе используется настройка видимости информации в соответствии с группами безопасности. Группа формируется на основе установленных тегов для конкретных активов. Для одной организации в системе доступно создания до 100 групп. Пользователь, включенный в определенную группу, может видеть информацию только по тем активам, которые связаны с его группой.

Важно! Изменения после распределения пользователя в группу вступят в силу только после повторного входа в его учетную запись.

При создании группы администратор выбирает тег, который будет установлен на активе, чтобы определить их принадлежность к данной группе.

В системе выделены две основные роли: пользователь и администратор организации. Администратор организации обладает возможностью просматривать информацию по своей организации, а также:

Создавать группы безопасности
Создавать теги и объединять активы под ними
Добавлять пользователей в свою организацию и распределять их по группам.
Генерировать токены для агентов и загружать агенты для установки на активы.

Администратору организации доступна информация о дате и времени последней авторизации пользователей в системе, а также IP адреса при последнем входе в систему.

Пользователь имеет доступ к информации только в рамках тех групп, в которые он включен. Пользователь может пользоваться всей необходимой информацией в рамках системы только в части, касающейся его группы.

Для переключения между группами используется переключатель в верхнем левом углу приложения.

Важно! Все отчеты, дашборды и иная информация в системе будет предоставлена только в рамках определенной группы, сразу после обновления данных по активам.

Приглашение пользователя в группу по ссылке

Данная функциональность предназначена для пользователей с ролью Администратор организации, чтобы упростить процесс приглашения новых участников в выбранную группу. Администраторы могут легко управлять доступом к группам, приглашая новых участников через уникальные ссылки.

В разделе Администрирование - Группы необходимо нажать на кнопку "Создать приглашение".

На открывшейся странице доступны следующие элементы и функции:

Выбор группы: выпадающий список для выбора группы, в которую будет отправлено приглашение.
Установка срока действия ссылки: поле для выбора даты и времени, до которых ссылка будет активна. Ссылка может быть активна не более суток с момента создания. Доступен календарь для удобного выбора даты и времени.
Активация аккаунта: флажок «Активировать аккаунт», который при необходимости может быть установлен для автоматической активации аккаунта приглашенного пользователя.

Кнопка «Создать» инициирует процесс создания приглашения с заданными параметрами.

Профиль

Вперед

Руководство