Léim go dtí an t-ábhar

Users and administrators

Clúdaíonn an leathanach seo na trí mhodúl a úsáidtear chun cuntais a bhainistiú in Bastion: úsáideoirí (na tairsí agus an chonsóil), grúpaí riaracháin (a thugann cearta riaracháin do ghrúpa) agus riarthóirí tarmligthe (sannacháin ainmniúla). Tá sé dírithe ar riarthóir atá ag iarraidh na cuntais sin a chruthú, a chur in eagar nó a scriosadh agus na cearta riaracháin comhfhreagracha a shannadh.

Tá rochtain ar na trí mhodúl ón modúl Authentication domains, trí fhearann a roghnú ar dtús agus ansin cliceáil ar cheann de na cnaipí Users, Administration groups nó Delegated administrators. Tá rochtain ar an modúl Users freisin trí aicearra díreach sa chonsól riaracháin.

Users

Liostaíonn, cruthaíonn, cuireann in eagar agus scriosann an modúl Users cuntais úsáideoirí fearainn. Braitheann a iompar ar chineál an fhearainn.

Cineál fearainn Bainistíocht na gcuntas
Local directory Cruthú, eagarthóireacht agus scriosadh de láimh. Is féidir ról agus roghanna seisiúin a shainiú.
SAML (cónaidhm) Cruthú, eagarthóireacht agus scriosadh de láimh, ach gan phasfhocal (láimhseálann an soláthraí aitheantais an fíordheimhniú). Úsáidtear na cuntais go príomha chun meiteashonraí a stóráil (ríomhphost, ballraíocht i ngrúpaí).
LDAP agus Anonymous directory Ní liostaítear iad sa roghnóir fearainn — bainistítear na cuntais ar thaobh an eolaire nó ní bhaineann siad le hábhar.

Roghnú agus scagadh

Eilimint Cur síos
Domain Roghnaíonn sé an fearann a liostaítear a chuntais. Ní thairgtear ach fearainn áitiúla agus fearainn chónaidhme.
Group Scagann sé an liosta de réir grúpa. Cuirtear iontráil shintéiseach All ag an mbarr chun gach cuntas a thaispeáint.
Réimse cuardaigh Scagann sé de réir fotheaghrán d'ainm an chuntais. Tosaíonn an cuardach 700 ms tar éis an bhuille eochrach deireanaigh, nó láithreach leis an eochair Enter.
Colúin na greille ID, Name (i bhfolach d'fhearainn SAML), Email, Groups. Mura bhfuil aon chuntas ann, taispeánann an ghreille No available users.

Úsáideoir a chur leis — fearann áitiúil

Srianta ionchurtha agus réimsí atá ar fáil:

Réimse Cur síos
User name Éigeantach. Tá na carachtair < agus > toirmiscthe. Ní mór dó a bheith uathúil laistigh den fhearann.
Password / Confirm Éigeantach tráth an chruthaithe. Cuirtear i bhfeidhm an polasaí pasfhocal atá i bhfeidhm ar an bhfearann.
Full name Lipéad taispeána a thaispeántar in ionad an ainm theicniúil i roinnt amharc.
E-mail Bailíochtaítear é mar sheoladh ríomhphoist ceart.
Phone Bailíochtaítear é mar uimhir theileafóin.
IP lock Liosta de sheoltaí IP nó de raonta (le masc roghnach, scartha le camóga) ar ceadaítear don úsáideoir ceangal uathu. Is é seo an seoladh a fheiceann an tseirbhís Mediation Controller: i gcás NAT idirmheánach, iontráil an seoladh poiblí.
Role Féach tábla na ról thíos.

Róil atá ar fáil ar fhearann áitiúil:

Ról Éifeacht
User (réamhshocrú) Rochtain ar an tairseach úsáideora amháin.
Administrator Rochtain ar an gconsól riaracháin le cearta iomlána.
Delegated administrator Rochtain ar an gconsól riaracháin le cearta teoranta. Braitheann na cearta iarbhír ar phróifíl riarthóra tharmligthe agus ar na grúpaí riaracháin lena mbaineann an cuntas.

Cuireann dhá rogha in-leathnaithe teorainn le saolré an chuntais:

Rogha Cur síos
Limited sessions Cuireann sé teorainn le líon na logálacha isteach. Nuair a shroichtear an líon seo, cuirtear an gníomh roghnaithe i bhfeidhm: an cuntas a ghlasáil (réamhshocrú) nó a scriosadh. Is é 1 an t-íosmhéid.
Temporary account Teorannaíonn sé bailíocht an chuntais le dáta agus am tosaigh agus deiridh. Ar an dáta deiridh, cuirtear an gníomh roghnaithe i bhfeidhm: glasáil nó scriosadh. Ní mór don dáta deiridh a bheith go docht i ndiaidh an dáta tosaigh.

Cuntas admin an fhearainn áitiúil réamhshocraithe

Is cás speisialta é an cuntas ionsuite admin den fhearann áitiúil réamhshocraithe. Socraítear a ról go héigeantach ar Administrator agus bíonn na roghanna Limited sessions agus Temporary account i bhfolach — ní féidir na teorainneacha seo a chur i bhfeidhm air.

Sannann an cluaisín Groups an cuntas do ghrúpa amháin nó níos mó trí tharraingt agus scaoileadh ón liosta atá ar fáil go dtí an liosta roghnaithe. Scagann réimse cuardaigh an liosta ar chlé.

Úsáideoir a chur leis — fearann SAML

I gcás fearainn chónaidhme, bíonn an fhoirm laghdaithe: toisc go bhfuil an fíordheimhniú tarmligthe chuig an soláthraí aitheantais, ní stóráiltear aon phasfhocal ar thaobh Bastion.

Réimse Cur síos
User name Éigeantach. Tá na carachtair < agus > toirmiscthe. Ní mór dó a bheith ag teacht leis an aitheantóir a sheolann an soláthraí aitheantais ar ais.
Description Téacs saor.
E-mail Bailíochtaítear é mar sheoladh ríomhphoist ceart.

Taispeánann an cluaisín Groups liosta dhá cholún (ar fáil / roghnaithe) le cuardach agus cnaipe “roghnaigh gach rud”.

Úsáideoir a chur in eagar

Chun an fhoirm eagarthóireachta a oscailt, roghnaigh cuntas sa liosta agus cliceáil an deilbhín Properties, nó cliceáil faoi dhó ar an ró. Baineann na srianta céanna agus a bhaineann leis an gcruthú, le trí chluaisín breise a bhaineann go sonrach leis an eagarthóireacht:

Ceanglaíonn sé péirí saorfhoirme eochrach/luacha leis an gcuntas. Iontráil lipéad agus luach, ansin cliceáil Add. Ní ghlactar le lipéad atá in úsáid cheana. Is féidir gach iontráil a scriosadh ina haonar tríd an gcnaipe scriosta ar a ró, tar éis duit é a dheimhniú.

Liostaíonn sé na hacmhainní ar féidir leis an gcuntas rochtain a fháil orthu, arna ríomh ó na conarthaí rochtana.

I gcás gach acmhainne, taispeántar an fhaisnéis seo a leanas:

  • an t-ainm agus deilbhín an chineáil seirbhíse (RDP, HTML5 RDP, SSH, VNC, SMB, VPN, ICA, srl.),
  • na srianta is infheidhme mar dheilbhíní: taifeadadh físe nó imeachtaí, glas sreafa oibre, rochtain aonuaire, an fad atá fágtha, raon dátaí, fuinneog ama,
  • an rochtain atá ar fáil: deilbhín uaine má tá comhpháirt Edge Gateway ar líne ag suíomh amháin ar a laghad den chonradh, dearg murach sin.

Cuireann réimse cuardaigh agus bloc scagairí in-leathnaithe srian ar an liosta de réir chineál an fheidhmchláir (caighdeánach / pribhléideach), de réir chineál seirbhíse nó de réir staid na srianta.

Liostaíonn sé na heochracha FIDO / WebAuthn a chláraigh an cuntas ón tairseach.

Colúin: Display name, Creation date. Is féidir gach eochair a scriosadh ina haonar, tar éis duit é a dheimhniú. Is é an t-úsáideoir a chuireann eochair nua leis ón tairseach.

Úsáideoir a scriosadh

Roghnaigh cuntas amháin nó níos mó sa liosta agus cliceáil an cnaipe ×. Iarrtar ort an scriosadh a dheimhniú.

Tá roinnt cosaintí i bhfeidhm:

  • Ní féidir an cuntas admin den fhearann áitiúil réamhshocraithe a scriosadh choíche.
  • Ní féidir le riarthóir tarmligthe cuntas a scriosadh nach é User a ról (mar sin ní féidir leis riarthóir eile ná riarthóir tarmligthe eile a scriosadh).

Administration groups

Fógraíonn an modúl Administration groups go dtugann grúpa atá i bhfearann cearta riaracháin dá bhaill. Osclaítear é ón modúl Authentication domains tríd an gcnaipe Administration groups.

Cineál fearainn Infhaighteacht
Default local directory Ar fáil. Ní féidir ach grúpaí riarthóirí tarmligthe a fhógairt (tá an ticbhosca socraithe go héigeantach).
LDAP Ar fáil. Rogha idir grúpa riarthóirí iomlána agus grúpa riarthóirí tarmligthe.
SAML (cónaidhm) Ar fáil. Rogha idir grúpa riarthóirí iomlána agus grúpa riarthóirí tarmligthe.
Eolairí áitiúla eile, eolaire anaithnid Níl siad ar fáil.

Colúin na greille: Group name agus Type (riarthóir nó riarthóir tarmligthe).

Grúpa a chur leis

  1. Roghnaigh an fearann ón liosta anuas.
  2. Cliceáil an cnaipe +.
  3. Líon na réimsí agus bailíochtaigh.
Réimse Cur síos
Group Roghnaíonn sé an grúpa. Má chlóscríobhann tú cúpla carachtar, scagtar go dinimiciúil liosta na ngrúpaí a fuarthas ón bhfearann. I gcás fearainn áitiúil, ní mór don luach freagairt do ghrúpa atá ann cheana san fhearann (ní ghlactar le téacs saor). I gcás fearainn LDAP nó chónaidhme, glactar le téacs saor.
Delegated administrators group Ticbhosca a dhéanann idirdhealú idir grúpa riarthóirí tarmligthe (ticeáilte) agus grúpa riarthóirí iomlána (gan ticeáil). I bhfolach agus socraithe go héigeantach ar ticeáilte ar fhearainn áitiúla.

Grúpa a scriosadh

Roghnaigh an grúpa sa liosta agus cliceáil an cnaipe ×. Iarrtar ort an scriosadh a dheimhniú. Tacaítear le roghnú iolrach.

Delegated administrators

Liostaíonn an modúl Delegated administrators, de réir ainm, na cuntais a aithnítear mar riarthóirí tarmligthe ar fhearann LDAP nó SAML. Osclaítear é ón modúl Authentication domains tríd an gcnaipe Delegated administrators.

Cineál fearainn Infhaighteacht
LDAP Ar fáil.
SAML (cónaidhm) Ar fáil.
Cineálacha eile Níl siad ar fáil.

Cén fáth clárú ainmniúil?

I gcás fearainn LDAP agus SAML, b'fhéidir nach leor ballraíocht i ngrúpa riaracháin: ligeann an modúl seo duit cuntas a ainmniú go sainráite mar riarthóir tarmligthe. Ní thagann an clárú i bhfeidhm ach amháin má bhaineann an cuntas freisin le grúpa riarthóirí tarmligthe a fógraíodh sa mhodúl roimhe seo (caibidil Administration groups).

Riarthóir tarmligthe a chur leis

  1. Roghnaigh an fearann ón liosta anuas.
  2. Cliceáil an cnaipe +.
  3. Iontráil an t-ainm úsáideora mar atá sé san eolaire (tá na carachtair < agus > toirmiscthe), ansin bailíochtaigh.

Riarthóir tarmligthe a scriosadh

Roghnaigh cuntas amháin nó níos mó sa liosta agus cliceáil an cnaipe ×. Iarrtar ort an scriosadh a dheimhniú. Baineann na cosaintí céanna agus atá i liosta na n-úsáideoirí (ní féidir le riarthóir tarmligthe cuntas eile a scriosadh nach é User a ról).