User groups¶

Οι λογαριασμοί χρηστών οργανώνονται σε λογικές ομάδες, οι οποίες απλοποιούν την ανάθεση δικαιωμάτων πρόσβασης σε εφαρμογές μέσω συμβάσεων πρόσβασης. Η διαχείριση των ομάδων γίνεται πάντα στο πλαίσιο ενός παρόχου ταυτότητας (identity provider): μια ομάδα ανήκει σε ακριβώς έναν τομέα.

Η συμπεριφορά αυτής της λειτουργικής μονάδας εξαρτάται από τον τύπο του επιλεγμένου τομέα:

Τύπος τομέα	Διαχείριση ομάδων
Local directory	Μη αυτόματη προσθήκη και διαγραφή.
SAML (τομείς ομοσπονδίας)	Μη αυτόματη προσθήκη και διαγραφή. Οι ομάδες προσδιορίζονται από ένα external id που αντιστοιχεί στο αναγνωριστικό της ομάδας στον πάροχο ταυτότητας. Διατίθεται μαζική εισαγωγή από CSV.
LDAP (τυπική λειτουργία, συγχρονισμένες ομάδες)	Μόνο για ανάγνωση — οι ομάδες ανακτώνται αυτόματα από τον κατάλογο. Τα κουμπιά προσθήκης και διαγραφής είναι απενεργοποιημένα.
LDAP με μη αυτόματη διαχείριση ομάδων	Μη αυτόματη προσθήκη και διαγραφή. Το πεδίο Description είναι κρυφό (η περιγραφή προέρχεται από τον κατάλογο).
Anonymous directory	Δεν ισχύει — οι ανώνυμοι τομείς δεν εμφανίζονται στον επιλογέα τομέων.

Επιλογή τομέα και περιήγηση¶

Στοιχείο	Περιγραφή
Domain (αναπτυσσόμενη λίστα)	Φιλτράρει τις εμφανιζόμενες ομάδες ανά τομέα. Παρατίθενται μόνο οι μη ανώνυμοι τομείς. Η επιλογή καθορίζει ποια κουμπιά είναι ενεργά, καθώς και την ορατότητα της στήλης External id.
Πεδίο αναζήτησης	Φιλτράρει τη λίστα ομάδων με βάση τμήμα του ονόματος. Η αναζήτηση εκκινείται 700 ms μετά το τελευταίο πάτημα πλήκτρου ή αμέσως με το πλήκτρο `Enter`. Ένα κουμπί `×` απαλείφει το πεδίο.
Pagination	15, 25 ή 50 καταχωρίσεις ανά σελίδα (προεπιλογή: 15).
Στήλες πλέγματος	Name (με εικονίδιο), External id (κρυφή εκτός από τους τομείς ομοσπονδίας) και Description. Όταν δεν υπάρχει καμία ομάδα, το πλέγμα εμφανίζει No available groups· όταν δεν υπάρχει κανένας τομέας, η αναπτυσσόμενη λίστα εμφανίζει No available domains.

Προσθήκη ομάδας χρηστών¶

Επιλέξτε τον τομέα προορισμού στην αναπτυσσόμενη λίστα επάνω δεξιά.
Κάντε κλικ στο κουμπί +.
Συμπληρώστε τα πεδία και επιβεβαιώστε.

Πεδία φόρμας¶

Πεδίο	Περιγραφή
Name	Όνομα της ομάδας. Υποχρεωτικό. Δεν μπορεί να αποτελείται μόνο από κενά διαστήματα. Ο χαρακτήρας `;` δεν επιτρέπεται. Η μοναδικότητα ελέγχεται εντός του τομέα, χωρίς διάκριση πεζών-κεφαλαίων: ένα διπλότυπο απορρίπτεται με το μήνυμα The group already exists.
External id	Εμφανίζεται μόνο για τους τομείς ομοσπονδίας (SAML). Περιέχει το αναγνωριστικό της ομάδας στον πάροχο ταυτότητας· χρησιμοποιείται για την αντιστοίχιση ενός χρήστη, του οποίου η ταυτότητα έχει ελεγχθεί, με τη σωστή ομάδα του CyberElements. Εάν μείνει κενό, χρησιμοποιείται εναλλακτικά η τιμή του πεδίου Name.
Description	Περιγραφή ελεύθερου κειμένου της ομάδας. Ο χαρακτήρας `;` δεν επιτρέπεται. Κρυφό για τους τομείς LDAP σε λειτουργία μη αυτόματης διαχείρισης.

Εισαγωγή CSV — μόνο για τομείς ομοσπονδίας

Για τους τομείς SAML, ένα κουμπί Import επιτρέπει τη μαζική προσθήκη ομάδων από ένα αρχείο CSV. Οι αναμενόμενες στήλες είναι:

External id
Name
Description

Επεξεργασία ομάδας χρηστών¶

⛔ Μια υπάρχουσα ομάδα δεν μπορεί να τροποποιηθεί, ανεξάρτητα από τον τύπο του τομέα. Η γραμμή εργαλείων περιέχει μόνο τρεις ενέργειες — Add, Delete και Import — χωρίς εικονίδιο Properties, και το διπλό κλικ σε μια γραμμή του πλέγματος δεν έχει κανένα αποτέλεσμα.

Για να αλλάξετε το όνομα, το external id ή την περιγραφή μιας ομάδας, πρέπει επομένως να τη διαγράψετε και να τη δημιουργήσετε ξανά, λαμβάνοντας υπόψη τις συμβάσεις πρόσβασης που αναφέρονται σε αυτήν (ανατρέξτε στο κεφάλαιο Διαγραφή ομάδας χρηστών).

Διαγραφή ομάδας χρηστών¶

Επιλέξτε μία ή περισσότερες ομάδες στη λίστα (υποστηρίζεται πολλαπλή επιλογή).
Κάντε κλικ στο κουμπί ×.
Επιβεβαιώστε: η κονσόλα ρωτά Are you sure you want to delete this group?, σε πληθυντικό όταν έχουν επιλεγεί περισσότερες ομάδες.

Ειδικές περιπτώσεις¶

Ομάδες συνδεδεμένες με συμβάσεις πρόσβασης «για όλους»

Εάν μία ή περισσότερες επιλεγμένες ομάδες είναι συνδεδεμένες με μια σύμβαση πρόσβασης που στοχεύει όλες τις ομάδες του τομέα (ρήτρα «για όλους»), εμφανίζεται ένα ενδιάμεσο παράθυρο Group deletion πριν από την οριστική διαγραφή.

Οι ομάδες που δεν μπορούν να διαγραφούν (μπλοκαρισμένες από μια αυστηρή εξάρτηση) παρατίθενται στο επάνω μέρος με πορτοκαλί χρώμα.
Για κάθε ομάδα που ενδέχεται να διαγραφεί, επιλέξτε στη στήλη Action:
- Delete για να επιβεβαιώσετε τη διαγραφή,
- Do not delete για να διατηρήσετε την ομάδα (προεπιλεγμένη τιμή).
Επιβεβαιώστε για να εφαρμόσετε τις επιλογές.

Αναφορά διαγραφής¶

Εάν η διαγραφή αποτύχει για ορισμένες ομάδες (περιορισμοί από την πλευρά του διακομιστή που δεν εντοπίστηκαν από την πλευρά του προγράμματος-πελάτη), ένα παράθυρο αναφοράς παραθέτει τις επηρεαζόμενες ομάδες με το σχετικό μήνυμα σφάλματος.