Darbinieki: izveidojiet lietotājvārdu un iestatiet piekļuves


Kāpēc	Dot darbiniekam iespēju ieiet sistēmā — lietotājvārds, parole, tiesības, redzamība — un zināt robežas (saskarnē lietotāju deaktivēt nevar).
Kam	Īpašniekam vai administratoram, pieņemot darbā jaunu darbinieku.
Ko iegūsiet	Strādājošs lietotājvārds ar vajadzīgo piekļuves grupu un redzamību pēc numuru veidiem.
Ierobežojumi	Lietotāju saskarnē deaktivēt nevar; paroli var mainīt tikai zinot pašreizējo; pieslēgšanās ekrānā nav iespējas „aizmirsu paroli”.

Darbinieka lietotājvārdu izveido administrators — pašā sistēmā, manuāli: tas ir vienīgais apstiprinātais veids. Piekļuves atrodas sadaļā „Sistēma” → „Piekļuves (RBAC)”. Šajā rakstā — kā izveidot lietotāju, piešķirt viņam piekļuves grupu un redzamību, kā rīkoties ar paroli un kuras pogas piekļuvēs nevajadzētu meklēt.

Izveidojiet lietotājvārdu

Atveriet „Sistēma” → „Piekļuves (RBAC)” → cilni „Lietotāji” un nospiediet „Jauns lietotājs”.
Aizpildiet laukus „* Vārds”, „* Uzvārds”, „* Lietotājvārds” un „* Parole” — paroli iestatāt paši, manuāli.
„E-pasts” — pēc izvēles; lauks „Objekts” tiek aizpildīts ar pašreizējo objektu.
Atlasiet „Piekļuves grupas”; zem tām — apjoms „Numuri”, ja redzamību vajag sašaurināt (par to — tālāk).
Nospiediet „Saglabāt” un nododiet darbiniekam lietotājvārdu un paroli personiski.

Rezultāts: darbiniekam ir savs lietotājvārds, un viņš strādā piešķirtās piekļuves grupas ietvaros.

Lietotāju sarakstā ir šādas kolonnas: „ID”, „Lietotājvārds”, „Vārds”, „Uzvārds”, „Statuss”, „Darbības”; katrā rindā — divas darbības: „Konfigurēt piekļuvi” un „Atiestatīt paroli”.

Piešķiriet lomu un redzamību

Darbinieka tiesības nosaka piekļuves grupa; redzamība pēc numuru veidiem ir atsevišķs lietotāja redzamības apjoma (scope) iestatījums viņa kartē. Abi atrodami lietotāja piekļuves iestatījumos — to atver poga „Konfigurēt piekļuvi” lietotāja rindā.

Nospiediet „Konfigurēt piekļuvi” — atvērsies ekrāns „Lietotāja piekļuves iestatījumi”.
Laukā „Piekļuves grupas” atlasiet grupu — piemēram, „Vadītājs”. Sistēmas grupas ir „Īpašnieks”, „Vadītājs” un „Skatītājs”; sarakstā tās redzamas ar kodu — „Īpašnieks (owner)”.
Blokā „Apjoma režīms” atstājiet „Visi veidi” vai atlasiet „Tikai izvēlētie veidi” un atzīmējiet konkrētos — šaurs saraksts tam, kam nevajag redzēt visu numuru fondu. Padoms iestatījumos: „Lietotājs redz visus izvēlētās naktsmītnes numura veidus.”

Rezultāts: tiesības nāk no grupas, redzamība — no apjoma: lietotājs ar tiesībām uz numuriem redz tikai viņam atļautos numuru veidus.

Redzamība pēc numuru veidiem ir tieši lietotāja iestatījums: pašā lomā tāda nav. Kas iekļauts sistēmas grupās, kā lasīt tiesības pa moduļiem un kā salikt savu grupu — rakstā Lomas un tiesības: kā darbojas piekļuve.

Paroles maiņa

Arī paroles maiņa sākas lietotāju sarakstā: poga „Atiestatīt paroli” rindā atver formu „Lietotāja paroles atiestatīšana” ar trim laukiem: „* Pašreizējā parole”, „* Jaunā parole”, „* Atkārtojiet paroli”.

Galvenais šeit: maiņai vajag pašreizējo paroli. Paroli maina tas, kas to zina — pats darbinieks vai administrators, kuram parole zināma. Atsevišķas administratora atiestatīšanas nav, un arī pieslēgšanās ekrānā nepiedāvā atkopšanu „aizmirsu paroli”: zaudēta parole — zaudēta pieeja; nomainīt to bez pašreizējās nevar.

Tāpēc noteikums ir vienkāršs: no pirmās dienas glabājiet darbinieku paroles paroļu pārvaldniekā.

Saskarnes valoda un tēma

Lietotāja profilā savu valodas un tēmas iestatījumu nav. Valodas pārslēgs galvenē („RU ▾” — Русский/English) un tēma (poga „Pārslēgt tēmu”) ir globāli galvenes elementi: katrs darbinieks izvēlas savējo.

Ko šeit nav

Godīgi par robežām:

Lietotāju saskarnē deaktivēt nevar: aizgājušu darbinieku „izslēgt” ar vienu pogu neizdosies. Piekļuvi sašaurina manuāli — nomainot piekļuves grupu (piemēram, uz „Skatītāju”) un paroli.
Kolonnas „Loma” lietotāju sarakstā nav: loma redzama lietotāja kartē, ekrānā „Lietotāja piekļuves iestatījumi”.

Žurnāls: kas ko darīja

Darbības ar piekļuvēm paliek žurnālā: „Sistēma” → „Žurnāli” atver „Lietotnes žurnālu” — „Darba darbību, sistēmas notikumu un kļūdu apskate ar filtriem pēc laika, lietotāja un entītes.”

Piekļuvju ierakstus tajā ir ātri atrast:

notikums USER_CREATED — izveidots lietotājvārds, USER_ACCESS_UPDATED — mainītas piekļuves;
starp filtru čipiem ir „Piekļuves”;
kas tieši veica darbību — redzams kolonnā „Lietotājs”, kad — kolonnā „Laiks”.

Piekļuves tiek auditētas: lietotājvārdu izveide un piekļuvju maiņas tiek reģistrētas ar lietotāju un laiku.

Skatiet arī

Lomas un tiesības: kā darbojas piekļuve — sistēmas grupas, tiesības pa moduļiem un savas grupas.
Vairāki objekti vienā kontā — kā darbojas objekti un pārslēgšanās starp tiem.
Kā tiek aizsargāti viesu pases dati — kāpēc ierobežota darbinieku piekļuve ir datu aizsardzības daļa.
Atbalsts — kur rakstīt, ja ar piekļuvēm kaut kas nav kārtībā.