Администраторы

В разделе Администраторы представлены учётные записи пользователей веб-консоли. Указаны их имена, признаки активности и наличия прав суперпользователя, а также приведены даты регистрации и последнего визита.

Добавить новую учётную запись можно кнопкой Добавить.

Чтобы удалить учётную запись, активируйте чекбокс возле неё и в выпадающем меню Выполнить действие выберите Удалить.

Каждой учетной записи можно назначить свою роль и соответствующие права доступа (кроме тех, которые были созданы автоматически при авторизации через Active Directory). В системе есть несколько предустановленных ролей и возможность добавить свои роли с произвольными правами.

Чтобы перейти в форму редактирования учётной записи, выберите запись в столбце Имя пользователя.

Редактирование учётной записи

Форма редактирования учётной записи содержит разделы Учётная запись и Права доступа.

Учетная запись

В разделе Учётная запись доступны для редактирования следующие параметры:

Поле	Описание
Логин	Логин для входа. Здесь же его можно изменить.
Электронная почта	Поле для указания e-mail.
Имя и Фамилия	Имя и фамилия администратора. Обязательные для заполнения поля.

Пароли в IBatyr хранятся в зашифрованном виде и не могут быть представлены в явном. В разделе Учётная запись представлены параметры шифрования для пароля и приведена ссылка для его изменения.

В этом же разделе представлены дата последнего входа и дата регистрации пользователя - поля Последний вход и Дата регистрации соответственно.

Права доступа

Раздел Права доступа позволяет назначать пользователю статусы, присваивать роли и открывать доступ к определённым фильтрам, отчётам и аккаунтам.

Статусы пользователя представлены двумя опциями:

• Активный - служит для отключения пользователя вместо его удаления; в остальных случаях эта опция должна быть включена для корректной работы учётной записи;

• Статус суперпользователя предоставляет пользователю все права без явного их назначения.

В разделе Группы прав доступа пользователя можно добавить в одну или несколько групп, для которых заранее настроены права и доступы:

Группа	К чему открывает доступ
Access to activity time only	Только просмотр событий “время активности” и некоторых отчетов. Остальные типы событий будут недоступны.
Access to analysis	Доступ к отчетам в меню “Анализ”.
Access to constructor	Доступ к конструктору, в том числе и при изменении фильтра. Добавьте эту роль пользователю, чтобы открыть ему доступ к Конструктору.
Access to events	Доступ в меню “Выгрузка и печать” и “Отчёты” для пунктов меню События. Добавьте эту роль пользователю, чтобы открыть ему доступ к Событиям.
Access to reports	Разрешает просматривать отчеты (скрывает и открывает меню Отчеты в представлении).
Agent install	Пункты меню Панель управления и редактирование компьютеров, в том числе - конфигураций.
Chief	Все события и отчеты, Конструктор. Доступ в административную часть закрыт.
HR	Только отчеты и статистические данные. К событиям и в административную часть доступа нет.
Policies	Редактирование политик.
Remote view	Подключение к удаленному рабочему столу пользователя только для просмотра.
Remote control	Подключение к удаленному рабочему столу пользователя для просмотра и перехвата управления.
Schedule	Отчеты “Учет времени”, меню “Администрирование - Рабочее расписание”, “Календарь”.
Security service	“Панель управления”: Пользователи; Компьютеры; Конфигурация компьютеров; Конфигурация пользователей; Приложения; Файлы. “Администрирование”: Настройки расписания; Настройки календаря. Ограничен доступ к функционалу “Анализа” и “Отчётов”, доступ к событиям, меню “Создать” и, частично, к “Анализу” через “Карточку пользователя”.
System administrator	Только «УРВ-отчёты». «Панель управления»: Запланированные задачи; База данных; Хранилище паролей. “Администрирование”: Консоль терминала; Завершить все сеансы работы. Нет доступа к собранной информации и произошедшим событиям.
Super administrator	«Панель управления»: Запланированные задачи; База данных; Хранилище паролей; Администраторы; Группы администраторов. “Администрирование”: Инцидент; Консоль терминала; Завершить все сеансы работы.

В разделах Доступ к фильтрам, Доступ к аккаунтам и Доступ к компьютерам можно выбрать фильтры, политики, отчеты, аккаунты и компьютеры, которые будут доступны для учетной записи.

Note

Если ни одного ограничивающего отчета не выбрано, для просмотра доступны все возможные отчеты.

В разделе Права доступа можно настроить доступ к событиям по определённым правилам. Для этого используется инструмент, аналогичный сложному запросу в свойствах фильтра.

Для учётных записей, созданных через Active Directory, важно учитывать следующие особенности:

• учётная запись пользователя домена имеет доступ только к событиям по имени своей учётной записи;

• учётная запись администратора домена имеет полный доступ к веб-интерфейсу сервера IBatyr наравне с пользователем “admin”.