User groups¶

A felhasználói fiókok logikai csoportokba vannak rendezve, amelyek leegyszerűsítik az alkalmazásokhoz való hozzáférési jogok hozzárendelését a hozzáférési szerződéseken keresztül. A csoportok kezelése mindig egy hitelesítési tartomány kontextusában történik: egy csoport pontosan egy tartományhoz tartozik.

A modul működése a kiválasztott tartomány típusától függ:

Tartománytípus	Csoportkezelés
Local directory	Kézi hozzáadás és törlés.
SAML (összevonási tartományok)	Kézi hozzáadás és törlés. A csoportokat egy external id azonosítja, amely megfelel az identitásszolgáltatónál használt csoportazonosítónak. Tömeges CSV-importálás is elérhető.
LDAP (normál mód, szinkronizált csoportok)	Csak olvasható — a rendszer a csoportokat automatikusan lekéri a címtárból. A hozzáadás és a törlés gomb inaktív.
LDAP kézi csoportkezeléssel	Kézi hozzáadás és törlés. A Description mező rejtett (a leírás a címtárból származik).
Anonymous directory	Nem alkalmazható — a névtelen tartományok nem jelennek meg a tartományválasztóban.

Tartomány kiválasztása és navigáció¶

Elem	Leírás
Domain (legördülő lista)	Tartomány szerint szűri a megjelenített csoportokat. Csak a nem névtelen tartományok szerepelnek a listában. A kijelölés határozza meg, hogy mely gombok aktívak, és hogy látható-e az External id oszlop.
Keresőmező	Névrészlet alapján szűri a csoportlistát. A keresés az utolsó billentyűleütés után 700 ms elteltével indul, vagy azonnal az `Enter` billentyűvel. A `×` gomb kiüríti a mezőt.
Pagination	Oldalanként 15, 25 vagy 50 bejegyzés (alapértelmezés: 15).
A táblázat oszlopai	Name (ikonnal), External id (csak összevonási tartományoknál látható) és Description. Ha nincs csoport, a táblázat a No available groups üzenetet jeleníti meg; ha nincs tartomány, a legördülő lista a No available domains üzenetet jeleníti meg.

Felhasználócsoport hozzáadása¶

Válassza ki a céltartományt a jobb felső sarokban lévő legördülő listában.
Kattintson a + gombra.
Töltse ki a mezőket, és erősítse meg a műveletet.

Az űrlap mezői¶

Mező	Leírás
Name	A csoport neve. Kötelező. Nem állhat csak szóközökből. A `;` karakter nem megengedett. Az egyediséget a rendszer a tartományon belül, a kis- és nagybetűktől függetlenül ellenőrzi: az ismétlődő nevet a The group already exists üzenettel elutasítja.
External id	Csak összevonási (SAML) tartományok esetén jelenik meg. A csoport identitásszolgáltatónál használt azonosítóját tartalmazza; arra szolgál, hogy egy hitelesített felhasználót a megfelelő Bastion csoporthoz rendeljen. Ha üresen marad, tartalékértékként a Name mező értéke kerül felhasználásra.
Description	A csoport szabad szöveges leírása. A `;` karakter nem megengedett. Kézi kezelési módú LDAP-tartományoknál rejtett.

CSV-importálás — csak összevonási tartományoknál

SAML-tartományoknál az Import gombbal tömegesen adhat hozzá csoportokat egy CSV-fájlból. A várt oszlopok:

External id
Name
Description

Felhasználócsoport szerkesztése¶

⛔ Meglévő csoport nem szerkeszthető, a tartomány típusától függetlenül. Az eszköztáron csak három művelet található — Add, Delete és Import —, Properties ikon nincs, és a táblázat egy sorára duplán kattintva sem történik semmi.

Egy csoport nevének, external id értékének vagy leírásának módosításához ezért törölni kell, majd újra létre kell hozni a csoportot, figyelembe véve a rá hivatkozó hozzáférési szerződéseket (lásd a Felhasználócsoport törlése című fejezetet).

Felhasználócsoport törlése¶

Jelöljön ki egy vagy több csoportot a listában (a többszörös kijelölés támogatott).
Kattintson a × gombra.
Erősítse meg a műveletet: a konzol megkérdezi: Are you sure you want to delete this group?, többes számban, ha több csoport van kiválasztva.

Különleges esetek¶

„Mindenki” típusú hozzáférési szerződésekhez kötött csoportok

Ha egy vagy több kijelölt csoport olyan hozzáférési szerződéshez kötődik, amely a tartomány összes csoportjára vonatkozik („mindenki” záradék), a tényleges törlés előtt megjelenik egy köztes Group deletion ablak.

A nem törölhető csoportok (amelyeket szigorú függőség blokkol) felül, narancssárgával jelennek meg.
Minden esetleg törölhető csoportnál válassza ki az Action oszlopban:
- a Delete lehetőséget a törlés megerősítéséhez,
- a Do not delete lehetőséget a csoport megtartásához (alapértelmezett érték).
A választások alkalmazásához erősítse meg a műveletet.

Törlési jelentés¶

Ha a törlés egyes csoportoknál meghiúsul (az ügyféloldalon nem észlelt kiszolgálóoldali korlátozások miatt), egy jelentésablak felsorolja az érintett csoportokat a hozzájuk tartozó hibaüzenettel.