Users and administrators

Αυτή η σελίδα καλύπτει τις τρεις λειτουργικές μονάδες που χρησιμοποιούνται για τη διαχείριση των λογαριασμών στο CyberElements: τους χρήστες (της πύλης και της κονσόλας), τις ομάδες διαχείρισης (που παραχωρούν δικαιώματα διαχείρισης σε μια ομάδα) και τους διαχειριστές με ανάθεση (ονομαστικές αναθέσεις). Απευθύνεται σε έναν διαχειριστή που θέλει να δημιουργήσει, να τροποποιήσει ή να διαγράψει αυτούς τους λογαριασμούς και να αναθέσει τα αντίστοιχα δικαιώματα διαχείρισης.

Οι τρεις λειτουργικές μονάδες είναι προσβάσιμες από τη λειτουργική μονάδα Identity Providers, επιλέγοντας πρώτα έναν τομέα και κάνοντας στη συνέχεια κλικ σε ένα από τα κουμπιά Users, Administration groups ή Delegated administrators. Η λειτουργική μονάδα Users είναι επίσης προσβάσιμη μέσω μιας άμεσης συντόμευσης στην κονσόλα διαχείρισης.

---

Users

Η λειτουργική μονάδα Users παραθέτει, δημιουργεί, τροποποιεί και διαγράφει λογαριασμούς χρηστών ενός τομέα. Η συμπεριφορά της εξαρτάται από τον τύπο του τομέα.

Τύπος τομέα	Διαχείριση λογαριασμών
Local directory	Μη αυτόματη δημιουργία, τροποποίηση και διαγραφή. Μπορούν να οριστούν ο ρόλος και οι επιλογές περιόδου λειτουργίας.
SAML (ομοσπονδία)	Μη αυτόματη δημιουργία, τροποποίηση και διαγραφή, αλλά χωρίς κωδικό πρόσβασης (τον έλεγχο ταυτότητας τον χειρίζεται ο πάροχος ταυτότητας). Οι λογαριασμοί χρησιμοποιούνται κυρίως για την αποθήκευση μεταδεδομένων (διεύθυνση ηλεκτρονικού ταχυδρομείου, συμμετοχές σε ομάδες).
LDAP και Anonymous directory	Δεν παρατίθενται στον επιλογέα τομέων — οι λογαριασμοί διαχειρίζονται από την πλευρά του καταλόγου ή δεν ισχύουν.

Επιλογή και φιλτράρισμα

Στοιχείο	Περιγραφή
Domain	Επιλέγει τον τομέα του οποίου οι λογαριασμοί παρατίθενται. Προσφέρονται μόνο οι τοπικοί τομείς και οι τομείς ομοσπονδίας.
Group	Φιλτράρει τη λίστα ανά ομάδα. Μια συνθετική καταχώριση All προστίθεται στην αρχή για την εμφάνιση όλων των λογαριασμών.
Πεδίο αναζήτησης	Φιλτράρει με βάση τμήμα του ονόματος λογαριασμού. Η αναζήτηση εκτελείται 700 ms μετά το τελευταίο πάτημα πλήκτρου ή αμέσως με το πλήκτρο Enter.
Στήλες πλέγματος	ID, Name (κρυφή για τους τομείς SAML), Email, Groups. Όταν δεν υπάρχει κανένας λογαριασμός, το πλέγμα εμφανίζει No available users.

Προσθήκη χρήστη — τοπικός τομέας

Περιορισμοί εισαγωγής και διαθέσιμα πεδία:

Πεδίο	Περιγραφή
User name	Υποχρεωτικό. Οι χαρακτήρες < και > δεν γίνονται δεκτοί. Πρέπει να είναι μοναδικό εντός του τομέα.
Password / Confirm	Υποχρεωτικά κατά τη δημιουργία. Εφαρμόζεται η πολιτική κωδικών πρόσβασης που ισχύει στον τομέα.
Full name	Ονομασία εμφάνισης που εμφανίζεται στη θέση του τεχνικού ονόματος σε ορισμένες προβολές.
E-mail	Επικυρώνεται ως έγκυρη διεύθυνση ηλεκτρονικού ταχυδρομείου.
Phone	Επικυρώνεται ως αριθμός τηλεφώνου.
IP lock	Λίστα διευθύνσεων IP ή περιοχών διευθύνσεων (με προαιρετική μάσκα, διαχωρισμένες με κόμματα) από τις οποίες επιτρέπεται στον χρήστη να συνδεθεί. Πρόκειται για τη διεύθυνση που βλέπει η υπηρεσία Mediation Controller: σε περίπτωση ενδιάμεσου NAT, πληκτρολογήστε τη δημόσια διεύθυνση.
Role	Ανατρέξτε στον πίνακα ρόλων παρακάτω.

Ρόλοι διαθέσιμοι σε έναν τοπικό τομέα:

Ρόλος	Αποτέλεσμα
User (προεπιλογή)	Πρόσβαση μόνο στην πύλη χρηστών.
Administrator	Πρόσβαση στην κονσόλα διαχείρισης με πλήρη δικαιώματα.
Delegated administrator	Πρόσβαση στην κονσόλα διαχείρισης με περιορισμένα δικαιώματα. Τα πραγματικά δικαιώματα εξαρτώνται από ένα προφίλ διαχειριστή με ανάθεση και από τις ομάδες διαχείρισης στις οποίες ανήκει ο λογαριασμός.

Προεπιλεγμένος τοπικός τομέας

Εάν η διαμόρφωση της πλατφόρμας δεν επιτρέπει διαχειριστές στον προεπιλεγμένο τοπικό τομέα, το πεδίο Role είναι κρυφό και ορίζεται υποχρεωτικά σε User.

Δύο αναπτυσσόμενες επιλογές περιορίζουν τη διάρκεια ζωής του λογαριασμού:

Επιλογή	Περιγραφή
Limited sessions	Περιορίζει τον αριθμό των συνδέσεων. Όταν συμπληρωθεί αυτός ο αριθμός, εφαρμόζεται η επιλεγμένη ενέργεια: κλείδωμα (προεπιλογή) ή διαγραφή του λογαριασμού. Η ελάχιστη τιμή είναι 1.
Temporary account	Περιορίζει την ισχύ του λογαριασμού με ημερομηνία και ώρα έναρξης και λήξης. Κατά την ημερομηνία λήξης εφαρμόζεται η επιλεγμένη ενέργεια: κλείδωμα ή διαγραφή. Η ημερομηνία λήξης πρέπει να είναι αυστηρά μεταγενέστερη της ημερομηνίας έναρξης.

Λογαριασμός admin του προεπιλεγμένου τοπικού τομέα

Ο ενσωματωμένος λογαριασμός admin του προεπιλεγμένου τοπικού τομέα αποτελεί ειδική περίπτωση. Ο ρόλος του ορίζεται υποχρεωτικά σε Administrator και οι επιλογές Limited sessions και Temporary account είναι κρυφές — αυτοί οι περιορισμοί δεν μπορούν να εφαρμοστούν σε αυτόν.

Η καρτέλα Groups αναθέτει τον λογαριασμό σε μία ή περισσότερες ομάδες με μεταφορά και απόθεση από τη λίστα των διαθέσιμων στη λίστα των επιλεγμένων. Ένα πεδίο αναζήτησης φιλτράρει την αριστερή λίστα.

Προσθήκη χρήστη — τομέας SAML

Για έναν τομέα ομοσπονδίας, η φόρμα είναι περιορισμένη: επειδή ο έλεγχος ταυτότητας ανατίθεται στον πάροχο ταυτότητας, δεν αποθηκεύεται κανένας κωδικός πρόσβασης από την πλευρά του CyberElements.

Πεδίο	Περιγραφή
User name	Υποχρεωτικό. Οι χαρακτήρες < και > δεν γίνονται δεκτοί. Πρέπει να αντιστοιχεί στο αναγνωριστικό που επιστρέφει ο πάροχος ταυτότητας.
Description	Ελεύθερο κείμενο.
E-mail	Επικυρώνεται ως έγκυρη διεύθυνση ηλεκτρονικού ταχυδρομείου.

Η καρτέλα Groups εμφανίζει μια λίστα δύο στηλών (διαθέσιμες / επιλεγμένες) με αναζήτηση και ένα κουμπί «επιλογή όλων».

Επεξεργασία χρήστη

Για να ανοίξετε τη φόρμα επεξεργασίας, επιλέξτε έναν λογαριασμό στη λίστα και κάντε κλικ στο εικονίδιο Properties ή κάντε διπλό κλικ στη γραμμή. Ισχύουν οι ίδιοι περιορισμοί με τη δημιουργία, με τρεις επιπλέον καρτέλες που αφορούν ειδικά την επεξεργασία:

PropertiesApplicationsSecurity keys

Επισυνάπτει στον λογαριασμό ζεύγη κλειδιού/τιμής ελεύθερης μορφής. Πληκτρολογήστε μια ονομασία και μια τιμή και, στη συνέχεια, κάντε κλικ στο Add. Μια ονομασία που χρησιμοποιείται ήδη απορρίπτεται. Κάθε καταχώριση μπορεί να διαγραφεί μεμονωμένα μέσω του κουμπιού διαγραφής στη γραμμή της, με επιβεβαίωση.

Παραθέτει τους πόρους στους οποίους έχει πρόσβαση ο λογαριασμός, όπως υπολογίζονται από τις συμβάσεις πρόσβασης.

Για κάθε πόρο εμφανίζονται οι ακόλουθες πληροφορίες:

• το όνομα και το εικονίδιο του τύπου υπηρεσίας (RDP, HTML5 RDP, SSH, VNC, SMB, VPN, ICA κ.λπ.),
• οι ισχύοντες περιορισμοί ως εικονίδια: εγγραφή βίντεο ή συμβάντων, κλείδωμα από ροή εργασιών, πρόσβαση μίας χρήσης, υπολειπόμενη διάρκεια, εύρος ημερομηνιών, χρονικό παράθυρο,
• η διαθέσιμη πρόσβαση: πράσινο εικονίδιο εάν τουλάχιστον μία τοποθεσία της σύμβασης διαθέτει ένα στοιχείο Edge Gateway σε σύνδεση, διαφορετικά κόκκινο.

Ένα πεδίο αναζήτησης και ένα αναπτυσσόμενο μπλοκ φίλτρων περιορίζουν τη λίστα ανά τύπο εφαρμογής (τυπική / προνομιακή), ανά τύπο υπηρεσίας ή ανά κατάσταση περιορισμού.

Παραθέτει τα κλειδιά FIDO / WebAuthn που έχει καταχωρίσει ο λογαριασμός από την πύλη.

Στήλες: Display name, Creation date. Κάθε κλειδί μπορεί να διαγραφεί μεμονωμένα, με επιβεβαίωση. Η προσθήκη νέου κλειδιού γίνεται από τον χρήστη μέσω της πύλης.

Διαγραφή χρήστη

Επιλέξτε έναν ή περισσότερους λογαριασμούς στη λίστα και κάντε κλικ στο κουμπί ×. Εμφανίζεται ένα μήνυμα επιβεβαίωσης.

Ισχύουν διάφορες δικλίδες ασφαλείας:

• Ο λογαριασμός admin του προεπιλεγμένου τοπικού τομέα δεν μπορεί ποτέ να διαγραφεί.
• Ένας διαχειριστής με ανάθεση δεν μπορεί να διαγράψει έναν λογαριασμό του οποίου ο ρόλος δεν είναι User (επομένως δεν μπορεί να διαγράψει άλλον διαχειριστή ή διαχειριστή με ανάθεση).

---

Administration groups

Η λειτουργική μονάδα Administration groups δηλώνει ότι μια ομάδα που υπάρχει σε έναν τομέα παραχωρεί δικαιώματα διαχείρισης στα μέλη της. Ανοίγει από τη λειτουργική μονάδα Authentication domains μέσω του κουμπιού Administration groups.

Τύπος τομέα	Διαθεσιμότητα
Default local directory	Διαθέσιμο. Μπορούν να δηλωθούν μόνο ομάδες διαχειριστών με ανάθεση (το πλαίσιο ελέγχου είναι επιβεβλημένο).
LDAP	Διαθέσιμο. Επιλογή μεταξύ ομάδας διαχειριστών με πλήρη δικαιώματα και ομάδας διαχειριστών με ανάθεση.
SAML (ομοσπονδία)	Διαθέσιμο. Επιλογή μεταξύ ομάδας διαχειριστών με πλήρη δικαιώματα και ομάδας διαχειριστών με ανάθεση.
Άλλοι τοπικοί κατάλογοι, ανώνυμος κατάλογος	Μη διαθέσιμο.

Στήλες πλέγματος: Group name και Type (διαχειριστής ή διαχειριστής με ανάθεση).

Προσθήκη ομάδας

1. Επιλέξτε τον τομέα από την αναπτυσσόμενη λίστα.
2. Κάντε κλικ στο κουμπί +.
3. Συμπληρώστε τα πεδία και επικυρώστε.

Πεδίο	Περιγραφή
Group	Επιλέγει την ομάδα. Η πληκτρολόγηση μερικών χαρακτήρων φιλτράρει δυναμικά τη λίστα των ομάδων που ανακτώνται από τον τομέα. Για έναν τοπικό τομέα, η τιμή πρέπει να αντιστοιχεί σε μια ομάδα που υπάρχει ήδη στον τομέα (το ελεύθερο κείμενο απορρίπτεται). Για τους τομείς LDAP ή ομοσπονδίας, γίνεται δεκτό ελεύθερο κείμενο.
Delegated administrators group	Πλαίσιο ελέγχου που διακρίνει μια ομάδα διαχειριστών με ανάθεση (επιλεγμένο) από μια ομάδα διαχειριστών με πλήρη δικαιώματα (μη επιλεγμένο). Κρυφό και υποχρεωτικά επιλεγμένο στους τοπικούς τομείς.

Διαγραφή ομάδας

Επιλέξτε την ομάδα στη λίστα και κάντε κλικ στο κουμπί ×. Η διαγραφή ζητά επιβεβαίωση. Υποστηρίζεται πολλαπλή επιλογή.

Ομάδα του μισθωτή

Η ομάδα που φέρει το όνομα του μισθωτή δεν μπορεί να διαγραφεί από έναν τομέα SAML. Αυτή η δικλίδα ασφαλείας αποτρέπει την κατά λάθος απώλεια της πρόσβασης διαχείρισης στον μισθωτή.

---

Delegated administrators

Η λειτουργική μονάδα Delegated administrators παραθέτει ονομαστικά τους λογαριασμούς που αναγνωρίζονται ως διαχειριστές με ανάθεση σε έναν τομέα LDAP ή SAML. Ανοίγει από τη λειτουργική μονάδα Authentication domains μέσω του κουμπιού Delegated administrators.

Τύπος τομέα	Διαθεσιμότητα
LDAP	Διαθέσιμο.
SAML (ομοσπονδία)	Διαθέσιμο.
Άλλοι τύποι	Μη διαθέσιμο.

Γιατί ονομαστική καταχώριση;

Για τους τομείς LDAP και SAML, η συμμετοχή σε μια ομάδα διαχείρισης ενδέχεται να μην αρκεί: αυτή η λειτουργική μονάδα σάς επιτρέπει να ορίσετε ονομαστικά έναν λογαριασμό ως διαχειριστή με ανάθεση. Η καταχώριση τίθεται σε ισχύ μόνο εάν ο λογαριασμός ανήκει επίσης σε μια ομάδα διαχειριστών με ανάθεση που έχει δηλωθεί στην προηγούμενη λειτουργική μονάδα (κεφάλαιο Administration groups).

Προσθήκη διαχειριστή με ανάθεση

1. Επιλέξτε τον τομέα από την αναπτυσσόμενη λίστα.
2. Κάντε κλικ στο κουμπί +.
3. Πληκτρολογήστε το όνομα χρήστη όπως υπάρχει στον κατάλογο (οι χαρακτήρες < και > δεν γίνονται δεκτοί) και, στη συνέχεια, επικυρώστε.

Διαγραφή διαχειριστή με ανάθεση

Επιλέξτε έναν ή περισσότερους λογαριασμούς στη λίστα και κάντε κλικ στο κουμπί ×. Η διαγραφή ζητά επιβεβαίωση. Ισχύουν οι ίδιες δικλίδες ασφαλείας με τη λίστα χρηστών (ένας διαχειριστής με ανάθεση δεν μπορεί να διαγράψει άλλον λογαριασμό του οποίου ο ρόλος δεν είναι User).