Darbuotojai: sukurkite prisijungimo vardą ir nustatykite prieigas

Kodėl	Suteikti darbuotojui kelią į sistemą – prisijungimo vardą, slaptažodį, teises, matomumą – ir žinoti ribas (sąsajoje naudotojo išjungti negalima).
Kam	Savininkui arba administratoriui samdant naują darbuotoją.
Ką gausite	Veikiantį prisijungimo vardą su reikiama prieigos grupe ir matomumu pagal numerių tipus.
Apribojimai	Sąsajoje naudotojo išjungti negalima; slaptažodžio keitimas – tik žinant dabartinį; prisijungimo ekrane nėra atkūrimo „pamiršau slaptažodį“.

Darbuotojo prisijungimo vardą sukuria administratorius – tiesiog sistemoje, rankomis: tai vienintelis patvirtintas būdas. Prieigos valdomos skiltyje „Sistema“ → „Prieigos (RBAC)“. Šiame straipsnyje – kaip sukurti naudotoją, priskirti jam prieigos grupę ir matomumą, ką daryti su slaptažodžiu ir kurių mygtukų prieigose ieškoti neverta.

Sukurkite prisijungimo vardą

1. Atidarykite „Sistema“ → „Prieigos (RBAC)“ → skirtuką „Naudotojai“ ir paspauskite „Naujas naudotojas“.
2. Užpildykite laukus „Vardas“, „Pavardė“, „Prisijungimo vardas“ ir „Slaptažodis“ – slaptažodį nustatote patys, rankomis.
3. „El. paštas“ – neprivalomas; laukas „Objektas“ užpildomas dabartiniu objektu.
4. Pasirinkite „Prieigos grupes“; žemiau – apimtis „Numeriai“, jei matomumą reikia susiaurinti (apie tai – toliau).
5. Paspauskite „Įrašyti“ ir perduokite darbuotojui prisijungimo vardą ir slaptažodį asmeniškai.

Rezultatas: darbuotojas turi savąjį prisijungimo vardą ir dirba suteiktos prieigos grupės ribose.

Naudotojų sąraše stulpeliai tokie: „ID“, „Prisijungimo vardas“, „Vardas“, „Pavardė“, „Būsena“, „Veiksmai“; eilutėje – du veiksmai: „Konfigūruoti prieigą“ ir „Keisti slaptažodį“.

Priskirkite rolę ir matomumą

Darbuotojo teises nulemia prieigos grupė, o matomumą pagal numerių tipus – atskiras naudotojo matomumo apimties (scope) nustatymas jo kortelėje. Abu nustatymai – prieigos kortelėje: mygtukas „Konfigūruoti prieigą“ naudotojo eilutėje.

1. Paspauskite „Konfigūruoti prieigą“ – atsidarys ekranas „Naudotojo prieigos nustatymai“.
2. Lauke „Prieigos grupės“ pasirinkite grupę – pavyzdžiui, „Vadybininkas“. Sisteminės grupės: „Savininkas“, „Vadybininkas“, „Stebėtojas“; sąraše jos rodomos su kodu – „Savininkas (owner)“.
3. Bloke „Apimties režimas“ palikite „Visi tipai“ arba pasirinkite „Tik pasirinkti tipai“ ir pažymėkite konkrečius – susiaurintas sąrašas tam, kam viso kambarių fondo matyti nereikia. Užuomina kortelėje: „Naudotojas mato visus pasirinkto objekto numerių tipus.“

Rezultatas: teisės ateina iš grupės, matomumas – iš apimties: naudotojas, turintis teises į kambarius, mato tik jam leistus numerių tipus.

Matomumas pagal numerių tipus – būtent naudotojo nustatymas: pačioje rolėje jo nėra. Kas yra sisteminėse grupėse, kaip skaityti teises pagal modulius ir kaip sudaryti savo grupę – straipsnyje Rolės ir teisės: kaip veikia prieiga.

Slaptažodžio keitimas

Slaptažodžio keitimas – irgi iš naudotojų sąrašo: mygtukas „Keisti slaptažodį“ eilutėje atveria formą „Naudotojo slaptažodžio keitimas“ su trimis laukais: „Dabartinis slaptažodis“, „Naujas slaptažodis“, „Pakartokite slaptažodį“.

Svarbiausia čia: keitimui reikia dabartinio slaptažodžio. Slaptažodį keičia tas, kas juo disponuoja, – pats darbuotojas arba administratorius, kuris slaptažodį žino. Atskiro administratoriaus keitimo nėra, o prisijungimo ekrane nėra ir atkūrimo „pamiršau slaptažodį“: pamestas slaptažodis – pamestas įėjimas, be dabartinio jo pakeisti negalima.

Todėl taisyklė paprasta: nuo pirmos dienos laikykite darbuotojų slaptažodžius slaptažodžių tvarkyklėje.

Sąsajos kalba ir tema

Naudotojo kortelėje savų kalbos ir temos nustatymų nėra. Kalbos perjungiklis antraštėje (Русский/English) ir mygtukas „Perjungti temą“ – globalūs antraštės elementai: kiekvienas darbuotojas pasirenka sau pats.

Ko nėra

Sąžiningai apie ribas:

• Naudotojo išjungimo sąsajoje nėra: išėjusį darbuotoją „išjungti“ vienu mygtuku negalima. Prieiga siaurinama rankomis – pakeitus prieigos grupę (pavyzdžiui, į „Stebėtoją“) ir slaptažodį.
• Stulpelio „Rolė“ naudotojų sąraše nėra: rolė matoma kortelėje, ekrane „Naudotojo prieigos nustatymai“.

Žurnalas: kas ką darė

Veiksmai su prieigomis lieka žurnale: „Sistema“ → „Logai“ atveria „Programos žurnalą“ – „Darbo veiksmų, sisteminių įvykių ir klaidų peržiūra su filtrais pagal laiką, naudotoją ir esybę.“

Prieigas jame rasite greitai:

• įvykis USER_CREATED – sukurtas prisijungimo vardas, USER_ACCESS_UPDATED – pakeistos prieigos;
• tarp filtrų žymų yra „Prieigos“;
• kas būtent atliko veiksmą – stulpelyje „Naudotojas“, kada – stulpelyje „Laikas“.

Prieigų auditas veikia: prisijungimo vardo sukūrimas ir prieigų keitimas užfiksuojami su naudotoju ir laiku.

Taip pat žiūrėkite

• Rolės ir teisės: kaip veikia prieiga – sisteminės grupės, teisės pagal modulius ir savos grupės.
• Keli objektai vienoje paskyroje – kaip veikia objektai ir perjungimas tarp jų.
• Kaip apsaugoti svečių paso duomenis – kodėl atskirta darbuotojų prieiga – duomenų apsaugos dalis.
• Palaikymas – kur rašyti, jei su prieigomis kažkas ne taip.