Access contracts¶

Grúpálann an modúl Access contracts na rialacha a thugann an ceart do ghrúpaí úsáideoirí feidhmchláir fhoilsithe a bhaint amach. Freagraíonn conradh ceithre cheist oibríochtúla: cé (cé na grúpaí), cad (cé na feidhmchláir agus faoi cé na srianta), cá háit (ar cén suíomh) agus faoi cé na coinníollacha (coinníollacha rochtana, foláirimh, scagadh líonra).

Ní mór grúpaí úsáideoirí, feidhmchláir agus coinníollacha rochtana a bheith ann sula ndéantar tagairt dóibh i gconradh.

Cearta carnacha

Is féidir le grúpa a bheith i roinnt conarthaí agus is féidir le húsáideoir a bheith ina bhall de roinnt grúpaí. Sa dá chás, carntar na cearta. Os a choinne sin, nuair a dhíríonn conradh ar roinnt grúpaí, is leor ballraíocht in aon cheann acu chun leas a bhaint as a chearta.

Liosta na gconarthaí¶

Liostaíonn an phríomhghreille na conarthaí atá ann. Is féidir gach ró a leathnú nó a laghdú chun na sonraí a thaispeáint (fearainn/grúpaí, coinníollacha, suíomhanna, catagóirí agus feidhmchláir, feidhmchláir shrianta, foláirimh, scagadh líonra, ailiasanna is féidir a nochtadh).

Colún	Cur síos
Name	Ainm an chonartha, agus deilbhín glais fraincín roimhe.
Groups	Líon na ngrúpaí úsáideoirí gaolmhara.
Access conditions	Líon na gcoinníollacha rochtana gaolmhara.
Sites	Líon na suíomhanna dá dtagraítear.
Applications	Líon na bhfeidhmchlár údaraithe.
Restricted applications	Líon na bhfeidhmchlár a cuireadh taobh thiar de shreabhadh oibre.
Alerts	Líon na bhfoláireamh rochtana atá ceangailte leis an gconradh.
Network connections	Líon na rialacha scagtha líonra (colún atá folaithe de réir réamhshocraithe).
Revealable aliases	Líon na n-ailiasanna gaolmhara is féidir a nochtadh (ní thaispeántar é ach nuair atá an ghné cumasaithe).

Scagann an réimse cuardaigh sa chúinne ar barr ar dheis an liosta de réir ainm.

Conradh a chur leis¶

Cliceáil an cnaipe + chun an draoi cruthaithe a oscailt. Tá réimsí an cheanntáisc comhroinnte ag na cluaisíní go léir:

Réimse	Cur síos
Name	Riachtanach. Aithníonn sé an conradh.
Description	Lipéad saorfhoirme.

Tá an fhoirm roinnte ina roinnt cluaisíní atá le líonadh san ord loighciúil.

GroupsAccess conditionsSitesApplicationsApplications to restrictPersonal aliasesRevealable aliasesAlertsNetwork connections

Roghnaigh an fearann fíordheimhnithe ón liosta anuas, ansin tarraing agus scaoil na grúpaí úsáideoirí atá uait chuig an gcolún ar dheis. Is féidir le conradh amháin grúpaí ó roinnt fearann a chomhcheangal. Ní mór grúpa amháin ar a laghad a roghnú chun go mbeidh an conradh bailí.

Tarraing agus scaoil na coinníollacha rochtana atá le cur i bhfeidhm. Ceadaíonn nó diúltaíonn coinníoll rochtain bunaithe ar chritéar (IP, dáta, deimhniú, srl. — féach Access conditions).

Comhcheanglaítear roinnt coinníollacha le AND

Nuair a cheanglaítear roinnt coinníollacha rochtana leis an gconradh céanna, ní mór gach ceann acu a bheith bailí chun go mbeidh feidhm leis an gconradh: is leor coinníoll neamhbhailí amháin chun é a chur i leataobh, agus ní fhaigheann an t-úsáideoir na cearta a thugann sé. Chun OR a fháil, úsáid meiti-riail sa mhodúl Access conditions.

Infheictheacht an chluaisín

Ní thaispeántar an cluaisín ach nuair atá coinníoll rochtana amháin ar a laghad sa mhodúl tiomnaithe.

Tarraing agus scaoil an suíomh nó na suíomhanna a óstálann na feidhmchláir. Is éard is suíomh ann ná tacar comhpháirteanna Edge Gateway a shainmhíníonn pointe iontrála slán chuig líonra áitiúil.

Roinnt suíomhanna: roghnaíonn an t-úsáideoir

Nuair a thagraíonn an conradh do roinnt suíomhanna, taispeántar an scáileán Select a site don úsáideoir nuair a sheolann sé an feidhmchlár, chun an suíomh a úsáidfear a roghnú.

Liostaíonn an crann na feidhmchláir grúpáilte de réir catagóire. Má chuirtear tic le catagóir, roghnaítear a feidhmchláir go léir agus cuirtear san áireamh go huathoibríoch aon fheidhmchlár a chuirfear leis an gcatagóir sin níos déanaí. Má chuirtear tic le boscaí aonair, is féidir fo-thacar a roghnú. Ní mór tic a chur le feidhmchlár amháin ar a laghad.

Feidhmchláir Workplace — eisiachas

Nuair atá an comhcheangal Workplace cumasaithe, taispeántar dhá fheidhmchlár fhíorúla: Access to Workplace applications by merged cloud agus Access to Workplace applications by redirection. Tá siad eisiach ó chéile laistigh den chonradh céanna.

Cuireann sé cuid de na feidhmchláir a roghnaíodh roimhe sin taobh thiar de shreabhadh oibre faofa. Beidh ar úsáideoirí rochtain a iarraidh agus glacfaidh riarthóir le hiarratais nó diúltóidh sé dóibh ón modúl Workflow.

Rogha	Cur síos
Ask the user to complete a form when requesting access	Má tá tic leis, caithfidh an t-úsáideoir foirm a chomhlánú gach uair a iarrann sé rochtain ar fheidhmchlár srianta.
Applications to restrict	Liosta dhá cholún (ar fáil / srianta) le cuardach.

Laghdaithe de réir réamhshocraithe. Nuair atá tic le Allow personal aliases, is féidir leat a shonrú, i measc na bhfeidhmchlár roghnaithe, na cinn ar féidir leis an úsáideoir a chuid ailiasanna féin a shábháil dóibh (dintiúir atá stóráilte sa tairseach).

Ní bhíonn sé infheicthe ach nuair atá an rogha Allow password display in alias seiceáilte sna general options. Liosta dhá cholún chun na hailiasanna (atá nasctha le húsáideoirí) is féidir a nochtadh tríd an gconradh seo a roghnú.

Meiti-ailiasanna

Nuair atá meiti-ailias amháin ar a laghad sa roghnúchán, taispeántar dialóg dhaingnithe sula sábháiltear.

Tarraing agus scaoil na próifílí foláirimh atá le truicearú nuair a úsáidtear na rochtainí a chlúdaíonn an conradh seo.

Ní bhíonn an cluaisín gníomhach ach nuair atá feidhmchlár RDS, HTML5 RDS, SSH nó HTML5 SSH amháin ar a laghad roghnaithe sa chluaisín Applications.

Tá gníomhaire riachtanach ar an spriocfhreastalaí, cibé prótacal atá ann

Ní bhíonn éifeacht ag an scagadh ach amháin má tá an gníomhaire comhfhreagrach ar an bhfreastalaí sprice: an gníomhaire Bastion ar fhreastalaithe RDS agus HTML5 RDS, agus an gníomhaire scagtha líonra ar fhreastalaithe SSH agus HTML5 SSH. Gan é, ní bhíonn aon éifeacht ag na rialacha a iontráiltear anseo.

Cuir tic le Filter network connections chun an scagadh a chumasú, ansin sonraigh do gach riail:

Réimse	Cur síos
Target IP	Seoladh IP nó óstach údaraithe. Bailíochtú formáide IPv4.
Network mask	Roghnach. Nuair atá sé folamh, ní bhaineann an riail ach leis an IP sprice.
Port	0 de réir réamhshocraithe: baineann an riail le gach port.
Protocol	TCP, UDP nó TCP and UDP.

Cliceáil Add chun an riail a chur isteach i liosta na líonraí údaraithe. Is féidir gach riail a bhaint ina haonar.

Séimeantaic an scagtha

Má tá tic le Filter network connections ach nach bhfuil aon líonra údaraithe, ní féidir leis an úsáideoir ceangal le haon líonra. Seachas sin, ní féidir ach na líonraí liostaithe a bhaint amach.

Cliceáil Validate chun an conradh a shábháil. Tá na cluaisíní Groups, Sites agus Applications go léir éigeantach, nó ní ghlactar leis an gconradh.

Conradh a chur in eagar¶

Roghnaigh an conradh sa liosta agus cliceáil an deilbhín Properties, nó déchliceáil an ró. Tá an fhuinneog comhionann le fuinneog an chruthaithe, réamhlíonta leis na luachanna reatha.

Conradh a scriosadh¶

Roghnaigh conradh amháin nó níos mó agus cliceáil an cnaipe ×. Teastaíonn daingniú chun iad a scriosadh.

Conarthaí a easpórtáil¶

Íoslódálann an cnaipe Export na conarthaí go léir a thaispeántar i gcomhad CSV. Léiríonn na sonraí easpórtáilte na scagairí reatha (cuardach, srl.).

Struchtúr an chomhaid¶

Tá ró ceanntáisc amháin sa chomhad, agus ansin ró amháin in aghaidh an chonartha. Taispeántar na colúin san ord seo a leanas:

#	Colún	Ábhar	Éigeantach ag allmhairiú
1	Alerts	Lipéid na bpróifílí foláirimh.
2	Categories	Ainmneacha na gcatagóirí feidhmchlár.
3	Description	Téacs saor.
4	Groups	Grúpaí úsáideoirí, san fhoirm `group@domain`.	Tá
5	Name	Ainm an chonartha.	Tá
6	Applications	Ainmneacha na bhfeidhmchlár ceadaithe.
7	Restricted applications	Ainmneacha na bhfeidhmchlár a cuireadh taobh thiar de shreabhadh oibre.
8	Access conditions	Ainmneacha na gcoinníollacha rochtana.
9	Sites	Ainmneacha na suíomhanna.	Tá
10	Request a form	`True` nó `False`.
11	Filter network connections	`True` nó `False`.
12	Network connections	Rialacha scagtha, san fhoirm `ip/mask:port:protocol`.
13	Revealable aliases	Ainmneacha ailiasanna.
14	Revealable password rotation aliases	Ainmneacha ailiasanna.
15	Revealable dynamic aliases	Ainmneacha ailiasanna.
16	Personal aliases	Ainmneacha na bhfeidhmchlár a gceadaítear ailiasanna pearsanta dóibh.

Comhréir¶

Eilimint	Deighilteoir	Sampla
Colúin	`;`	`Name;Description;…`
Luachanna iolracha laistigh de chill amháin	`+`	`Accounting+Management+Support`
Grúpa úsáideoirí	`@` idir an grúpa agus a fhearann	`Accounting@AD-Internal`
Gach grúpa i bhfearann	an eochairfhocal `all`	`all@AD-Internal`
Riail scagtha líonra	`/` ansin `:`	`10.0.0.5/255.255.255.0:3389:TCP` — ciallaíonn port atá socraithe ar `0` “gach port”
Luachanna Boole	—	`True` nó `False`; meastar gur `False` é cill fholamh

Méid

Tá teorainn leis an easpórtáil: thar uaslíon ró atá socraithe ar an ardán, ní scríobhtar ach na chéad chonarthaí sa chomhad.

Conarthaí a allmhairiú¶

Osclaíonn an cnaipe Import fuinneog inar féidir comhad CSV a uaslódáil. Ní mór dá struchtúr a bheith mar a mhínítear sa chaibidil Conarthaí a easpórtáil: is é an bealach is sábháilte tosú ó easpórtáil agus í a chur in eagar.

Réimse	Cur síos
File	An comhad CSV atá le hallmhairiú.
Record delimiter	Deighilteoir na gcolún, `;` i gcás comhaid a ghintear leis an easpórtáil.
Value delimiter inside a field	An deighilteoir do luachanna iolracha, `+` i gcás comhaid a ghintear leis an easpórtáil.

Tá na colúin Name, Groups agus Sites éigeantach: ní ghlactar le ró a bhfuil ceann acu in easnamh. Ní mór do na luachanna dá dtagraítear (feidhmchláir, catagóirí, coinníollacha rochtana, foláirimh, ailiasanna, suíomhanna) a bheith ann cheana féin agus meaitseáiltear iad de réir ainm.

Tar éis an bhailíochtaithe, déanann fuinneog achoimre ar thoradh an allmhairithe do gach conradh sa chomhad.