User groups¶

Používateľské účty sú usporiadané do logických skupín, ktoré zjednodušujú priraďovanie prístupových práv k aplikáciám prostredníctvom zmlúv o prístupe. Skupiny sa vždy spravujú v kontexte authentication domain: skupina patrí práve do jednej domény.

Správanie tohto modulu závisí od typu vybranej domény:

Typ domény	Správa skupín
Local directory	Manuálne pridávanie a odstraňovanie.
SAML (domény federácie)	Manuálne pridávanie a odstraňovanie. Skupiny sú identifikované pomocou external id, ktoré zodpovedá identifikátoru skupiny u poskytovateľa identity. K dispozícii je hromadný import zo súboru CSV.
LDAP (štandardný režim, synchronizované skupiny)	Iba na čítanie — skupiny sa načítavajú automaticky z adresára. Tlačidlá pridania a odstránenia sú zakázané.
LDAP s manuálnou správou skupín	Manuálne pridávanie a odstraňovanie. Pole Description je skryté (opis pochádza z adresára).
Anonymous directory	Nevzťahuje sa — anonymné domény sa v selektore domén nezobrazujú.

Výber domény a navigácia¶

Prvok	Popis
Domain (rozbaľovací zoznam)	Filtruje zobrazené skupiny podľa domény. Uvádzajú sa iba domény, ktoré nie sú anonymné. Výber určuje, ktoré tlačidlá sú povolené, a viditeľnosť stĺpca External id.
Pole vyhľadávania	Filtruje zoznam skupín podľa podreťazca názvu. Vyhľadávanie sa spustí 700 ms po poslednom stlačení klávesu alebo okamžite klávesom `Enter`. Prvok `×` vymaže pole.
Stránkovanie	15, 25 alebo 50 položiek na stránku (predvolene: 15).
Stĺpce tabuľky	Name (s ikonou), External id (skrytý okrem domén federácie) a Description. Ak neexistuje žiadna skupina, tabuľka zobrazuje No available groups; ak neexistuje žiadna doména, rozbaľovací zoznam zobrazuje No available domains.

Pridanie skupiny používateľov¶

Vyberte cieľovú doménu v rozbaľovacom zozname vpravo hore.
Kliknite na tlačidlo +.
Vyplňte polia a potvrďte.

Polia formulára¶

Pole	Popis
Name	Názov skupiny. Povinné pole. Nemôže obsahovať iba prázdne znaky. Znak `;` nie je povolený. Jedinečnosť sa kontroluje v rámci domény bez ohľadu na veľkosť písmen: duplikát sa odmietne so správou The group already exists.
External id	Zobrazuje sa iba pre federačné domény (SAML). Obsahuje identifikátor skupiny u poskytovateľa identity; používa sa na mapovanie overeného používateľa na správnu skupinu Bastion. Ak zostane prázdne, ako náhradná hodnota sa použije hodnota poľa Name.
Description	Voľný textový opis skupiny. Znak `;` nie je povolený. Skryté pre domény LDAP v režime manuálnej správy.

Import CSV — iba domény federácie

Pre domény SAML umožňuje tlačidlo Import hromadne pridať skupiny zo súboru CSV. Očakávané stĺpce sú:

External id
Name
Description

Úprava skupiny používateľov¶

⛔ Existujúcu skupinu nemožno upraviť bez ohľadu na typ domény. Panel s nástrojmi obsahuje iba tri akcie — Add, Delete a Import — bez ikony Properties a dvojité kliknutie na riadok tabuľky nemá žiadny účinok.

Zmena názvu, external id alebo opisu skupiny teda znamená jej odstránenie a opätovné vytvorenie, pričom treba brať do úvahy zmluvy o prístupe, ktoré na ňu odkazujú (pozrite časť Odstránenie skupiny používateľov).

Odstránenie skupiny používateľov¶

Vyberte jednu alebo viac skupín v zozname (viacnásobný výber je podporovaný).
Kliknite na tlačidlo ×.
Potvrďte: konzola sa opýta Are you sure you want to delete this group?, v množnom čísle, ak je vybraných viac skupín.

Osobitné prípady¶

Skupiny viazané na zmluvy o prístupe „pre všetkých“

Ak je jedna alebo viac vybraných skupín viazaná na zmluvu o prístupe, ktorá sa vzťahuje na všetky skupiny domény (klauzula „pre všetkých“), pred samotným odstránením sa zobrazí sprostredkujúce okno Group deletion.

Skupiny, ktoré nemožno odstrániť (blokované striktnou závislosťou), sú uvedené hore oranžovou farbou.
Pre každú skupinu, ktorú možno potenciálne odstrániť, vyberte v stĺpci Action:
- Delete na potvrdenie odstránenia,
- Do not delete na zachovanie skupiny (predvolená hodnota).
Potvrďte, aby sa výber uplatnil.

Zostava odstránenia¶

Ak odstránenie niektorých skupín zlyhá (obmedzenia na strane servera, ktoré sa nezachytili na strane klienta), okno so zostavou uvedie dotknuté skupiny s príslušnou chybovou správou.