User groups¶

Korisnički računi organizirani su u logičke grupe, koje pojednostavnjuju dodjelu prava pristupa aplikacijama putem ugovora o pristupu. Grupama se uvijek upravlja u kontekstu authentication domain: grupa pripada točno jednoj domeni.

Ponašanje ovog modula ovisi o vrsti odabrane domene:

Vrsta domene	Upravljanje grupama
Local directory	Ručno dodavanje i brisanje.
SAML (domene federacije)	Ručno dodavanje i brisanje. Grupe se identificiraju pomoću external id, koji odgovara identifikatoru grupe kod davatelja identiteta. Dostupan je skupni uvoz iz CSV datoteke.
LDAP (standardni način, sinkronizirane grupe)	Samo za čitanje — grupe se automatski dohvaćaju iz imenika. Gumbi za dodavanje i brisanje su onemogućeni.
LDAP s ručnim upravljanjem grupama	Ručno dodavanje i brisanje. Polje Description je skriveno (opis dolazi iz imenika).
Anonymous directory	Nije primjenjivo — anonimne domene ne pojavljuju se u biraču domena.

Odabir domene i navigacija¶

Element	Opis
Domain (padajući popis)	Filtrira prikazane grupe prema domeni. Navode se samo domene koje nisu anonimne. Odabir određuje koji su gumbi omogućeni i vidljivost stupca External id.
Polje za pretraživanje	Filtrira popis grupa prema podnizu naziva. Pretraživanje se pokreće 700 ms nakon posljednjeg pritiska tipke ili odmah tipkom `Enter`. Element `×` briše polje.
Straničenje	15, 25 ili 50 unosa po stranici (zadano: 15).
Stupci tablice	Name (s ikonom), External id (skriven osim za domene federacije) i Description. Kada nema nijedne grupe, tablica prikazuje No available groups; kada nema nijedne domene, padajući popis prikazuje No available domains.

Dodavanje grupe korisnika¶

Odaberite ciljnu domenu na padajućem popisu u gornjem desnom kutu.
Kliknite gumb +.
Ispunite polja i potvrdite.

Polja obrasca¶

Polje	Opis
Name	Naziv grupe. Obavezno. Ne smije se sastojati samo od razmaka. Znak `;` nije dopušten. Jedinstvenost se provjerava unutar domene, bez obzira na velika i mala slova: duplikat se odbija porukom The group already exists.
External id	Prikazuje se samo za domene federacije (SAML). Sadrži identifikator grupe kod davatelja identiteta; koristi se za mapiranje autentificiranog korisnika na odgovarajuću grupu proizvoda Bastion. Ako ostane prazno, kao zamjenska vrijednost koristi se vrijednost polja Name.
Description	Opis grupe u slobodnom tekstu. Znak `;` nije dopušten. Skriveno za domene LDAP u načinu ručnog upravljanja.

Uvoz CSV datoteke — samo domene federacije

Za domene SAML gumb Import omogućuje skupno dodavanje grupa iz CSV datoteke. Očekivani stupci su:

External id
Name
Description

Uređivanje grupe korisnika¶

⛔ Postojeća grupa ne može se urediti, bez obzira na vrstu domene. Alatna traka sadrži samo tri akcije — Add, Delete i Import — bez ikone Properties, a dvostruki klik na redak tablice nema učinka.

Promjena naziva, external id ili opisa grupe stoga znači njezino brisanje i ponovno stvaranje, uzimajući u obzir ugovore o pristupu koji je referenciraju (pogledajte poglavlje Brisanje grupe korisnika).

Brisanje grupe korisnika¶

Odaberite jednu ili više grupa na popisu (podržan je višestruki odabir).
Kliknite gumb ×.
Potvrdite: konzola pita Are you sure you want to delete this group?, u množini kada je odabrano više grupa.

Posebni slučajevi¶

Grupe povezane s ugovorima o pristupu „za sve“

Ako je jedna ili više odabranih grupa povezana s ugovorom o pristupu koji cilja sve grupe u domeni (klauzula „za sve“), prije stvarnog brisanja prikazuje se međuprozor Group deletion.

Grupe koje se ne mogu izbrisati (blokirane strogom ovisnošću) navedene su na vrhu narančastom bojom.
Za svaku grupu koja se potencijalno može izbrisati odaberite u stupcu Action:
- Delete za potvrdu brisanja,
- Do not delete za zadržavanje grupe (zadana vrijednost).
Potvrdite kako biste primijenili odabire.

Izvješće o brisanju¶

Ako brisanje nekih grupa ne uspije (ograničenja na strani poslužitelja koja nisu otkrivena na strani klijenta), prozor izvješća navodi pogođene grupe s pripadajućom porukom o pogrešci.