User groups¶

Uživatelské účty jsou uspořádány do logických skupin, které zjednodušují přidělování přístupových práv k aplikacím prostřednictvím smluv o přístupu. Skupiny se vždy spravují v kontextu authentication domain: skupina patří právě do jedné domény.

Chování tohoto modulu závisí na typu vybrané domény:

Typ domény	Správa skupin
Local directory	Ruční přidání a odstranění.
SAML (federační domény)	Ruční přidání a odstranění. Skupiny jsou identifikovány pomocí external id, které odpovídá identifikátoru skupiny u zprostředkovatele identity. K dispozici je hromadný import ze souboru CSV.
LDAP (standardní režim, synchronizované skupiny)	Jen pro čtení — skupiny se automaticky načítají z adresáře. Tlačítka pro přidání a odstranění jsou neaktivní.
LDAP s ruční správou skupin	Ruční přidání a odstranění. Pole Description je skryté (popis pochází z adresáře).
Anonymous directory	Nepoužije se — anonymní domény se ve voliči domén nezobrazují.

Výběr domény a navigace¶

Prvek	Popis
Domain (rozevírací seznam)	Filtruje zobrazené skupiny podle domény. Uvedeny jsou pouze domény, které nejsou anonymní. Výběr určuje, která tlačítka jsou aktivní, a viditelnost sloupce External id.
Vyhledávací pole	Filtruje seznam skupin podle části názvu. Vyhledávání se spustí 700 ms po posledním stisku klávesy nebo okamžitě klávesou `Enter`. Prvek `×` pole vymaže.
Stránkování	15, 25 nebo 50 položek na stránku (výchozí: 15).
Sloupce tabulky	Name (s ikonou), External id (skrytý kromě federačních domén) a Description. Pokud neexistuje žádná skupina, tabulka zobrazuje No available groups; pokud neexistuje žádná doména, rozevírací seznam zobrazuje No available domains.

Přidání skupiny uživatelů¶

Vyberte cílovou doménu v rozevíracím seznamu vpravo nahoře.
Klikněte na tlačítko +.
Vyplňte pole a potvrďte.

Pole formuláře¶

Pole	Popis
Name	Název skupiny. Povinné. Nesmí obsahovat pouze prázdné znaky. Znak `;` není povolen. Jedinečnost se kontroluje v rámci domény bez ohledu na velikost písmen: duplicitní název je odmítnut se zprávou The group already exists.
External id	Zobrazuje se pouze u federačních domén (SAML). Obsahuje identifikátor skupiny u zprostředkovatele identity; slouží k mapování ověřeného uživatele na správnou skupinu Bastion. Pokud zůstane prázdné, použije se jako náhradní hodnota obsah pole Name.
Description	Volný popis skupiny. Znak `;` není povolen. Skryté u domén LDAP v režimu ruční správy.

Import CSV — pouze federační domény

U domén SAML umožňuje tlačítko Import hromadně přidat skupiny ze souboru CSV. Očekávané sloupce jsou:

External id
Name
Description

Úprava skupiny uživatelů¶

⛔ Existující skupinu nelze upravit, bez ohledu na typ domény. Panel nástrojů nabízí pouze tři akce — Add, Delete a Import — bez ikony Properties a dvojité kliknutí na řádek tabulky nic neudělá.

Změna názvu, external id nebo popisu skupiny proto znamená skupinu odstranit a znovu vytvořit, s ohledem na smlouvy o přístupu, které na ni odkazují (viz část Odstranění skupiny uživatelů).

Odstranění skupiny uživatelů¶

Vyberte v seznamu jednu nebo více skupin (je podporován vícenásobný výběr).
Klikněte na tlačítko ×.
Potvrďte: konzola se zeptá Are you sure you want to delete this group?, v množném čísle, pokud je vybráno více skupin.

Zvláštní případy¶

Skupiny vázané na smlouvy o přístupu „pro všechny“

Pokud je jedna nebo více vybraných skupin vázána na smlouvu o přístupu, která cílí na všechny skupiny domény (klauzule „pro všechny“), zobrazí se před samotným odstraněním přechodné okno Group deletion.

Skupiny, které nelze odstranit (blokované striktní závislostí), jsou uvedeny nahoře oranžově.
U každé skupiny, kterou lze případně odstranit, vyberte ve sloupci Action:
- Delete pro potvrzení odstranění,
- Do not delete pro zachování skupiny (výchozí hodnota).
Volby použijte potvrzením.

Sestava odstranění¶

Pokud se odstranění u některých skupin nezdaří (omezení na straně serveru, která nebyla zachycena na straně klienta), okno sestavy vypíše dotčené skupiny spolu s příslušnou chybovou zprávou.