Users and administrators

Clúdaíonn an leathanach seo na trí mhodúl a úsáidtear chun cuntais a bhainistiú in CyberElements: úsáideoirí (na tairsí agus an chonsóil), grúpaí riaracháin (a thugann cearta riaracháin do ghrúpa) agus riarthóirí tarmligthe (sannadh ainmniúil). Tá sé ceaptha do riarthóir ar mian leis na cuntais seo a chruthú, a chur in eagar nó a scriosadh agus na cearta riaracháin comhfhreagracha a shannadh.

Tá rochtain ar na trí mhodúl ón modúl Identity Providers, trí fhearann a roghnú ar dtús agus ansin ceann de na cnaipí Users, Administration groups nó Delegated administrators a chliceáil. Tá rochtain ar an modúl Users freisin trí aicearra díreach sa chonsól riaracháin.

---

Users

Liostaíonn, cruthaíonn, cuireann in eagar agus scriosann an modúl Users cuntais úsáideoirí fearainn. Braitheann a iompar ar chineál an fhearainn.

Cineál fearainn	Bainistíocht na gcuntas
Local directory	Cruthú, eagarthóireacht agus scriosadh de láimh. Is féidir ról agus roghanna seisiúin a shainiú.
SAML (cónaidhm)	Cruthú, eagarthóireacht agus scriosadh de láimh, ach gan phasfhocal (láimhseálann an soláthraí aitheantais an fíordheimhniú). Úsáidtear na cuntais go príomha chun meiteashonraí a stóráil (ríomhphost, ballraíocht i ngrúpaí).
LDAP agus Anonymous directory	Ní liostaítear iad sa roghnóir fearainn — bainistítear na cuntais ar thaobh an eolaire nó ní bhaineann siad le hábhar.

Roghnú agus scagadh

Eilimint	Cur síos
Domain	Roghnaíonn sé an fearann a liostaítear a chuntais. Ní thairgtear ach fearainn áitiúla agus fearainn chónaidhme.
Group	Scagann sé an liosta de réir grúpa. Cuirtear iontráil shintéiseach All ag an mbarr chun gach cuntas a thaispeáint.
Réimse cuardaigh	Scagann sé de réir fotheaghrán d'ainm an chuntais. Tosaíonn an cuardach 700 ms tar éis an bhuille eochrach deireanaigh, nó láithreach leis an eochair Enter.
Colúin na greille	ID, Name (i bhfolach d'fhearainn SAML), Email, Groups. Mura bhfuil aon chuntas ann, taispeánann an ghreille No available users.

Úsáideoir a chur leis — fearann áitiúil

Srianta ionchurtha agus réimsí atá ar fáil:

Réimse	Cur síos
User name	Éigeantach. Tá na carachtair < agus > toirmiscthe. Ní mór dó a bheith uathúil laistigh den fhearann.
Password / Confirm	Éigeantach tráth an chruthaithe. Cuirtear i bhfeidhm an polasaí pasfhocal atá i bhfeidhm ar an bhfearann.
Full name	Lipéad taispeána a thaispeántar in ionad an ainm theicniúil i roinnt amharc.
E-mail	Bailíochtaítear é mar sheoladh ríomhphoist ceart.
Phone	Bailíochtaítear é mar uimhir theileafóin.
IP lock	Liosta de sheoltaí IP nó de raonta (le masc roghnach, scartha le camóga) ar ceadaítear don úsáideoir ceangal uathu. Is é seo an seoladh a fheiceann an tseirbhís Mediation Controller: i gcás NAT idirmheánach, iontráil an seoladh poiblí.
Role	Féach tábla na ról thíos.

Róil atá ar fáil ar fhearann áitiúil:

Ról	Éifeacht
User (réamhshocrú)	Rochtain ar an tairseach úsáideora amháin.
Administrator	Rochtain ar an gconsól riaracháin le cearta iomlána.
Delegated administrator	Rochtain ar an gconsól riaracháin le cearta teoranta. Braitheann na cearta iarbhír ar phróifíl riarthóra tharmligthe agus ar na grúpaí riaracháin lena mbaineann an cuntas.

Fearann áitiúil réamhshocraithe

Má chuireann cumraíocht an ardáin cosc ar riarthóirí ar an bhfearann áitiúil réamhshocraithe, bíonn an réimse Role i bhfolach agus socraithe go héigeantach ar User.

Cuireann dhá rogha in-leathnaithe teorainn le saolré an chuntais:

Rogha	Cur síos
Limited sessions	Cuireann sé teorainn le líon na logálacha isteach. Nuair a shroichtear an líon seo, cuirtear an gníomh roghnaithe i bhfeidhm: an cuntas a ghlasáil (réamhshocrú) nó a scriosadh. Is é 1 an t-íosmhéid.
Temporary account	Teorannaíonn sé bailíocht an chuntais le dáta agus am tosaigh agus deiridh. Ar an dáta deiridh, cuirtear an gníomh roghnaithe i bhfeidhm: glasáil nó scriosadh. Ní mór don dáta deiridh a bheith go docht i ndiaidh an dáta tosaigh.

Cuntas admin an fhearainn áitiúil réamhshocraithe

Is cás speisialta é an cuntas ionsuite admin den fhearann áitiúil réamhshocraithe. Socraítear a ról go héigeantach ar Administrator agus bíonn na roghanna Limited sessions agus Temporary account i bhfolach — ní féidir na teorainneacha seo a chur i bhfeidhm air.

Sannann an cluaisín Groups an cuntas do ghrúpa amháin nó níos mó trí tharraingt agus scaoileadh ón liosta atá ar fáil go dtí an liosta roghnaithe. Scagann réimse cuardaigh an liosta ar chlé.

Úsáideoir a chur leis — fearann SAML

I gcás fearainn chónaidhme, tá an fhoirm laghdaithe: ós rud é go bhfuil an fíordheimhniú tarmligthe chuig an soláthraí aitheantais, ní stóráiltear aon phasfhocal ar thaobh CyberElements.

Réimse	Cur síos
User name	Éigeantach. Tá na carachtair < agus > toirmiscthe. Ní mór dó a bheith ag teacht leis an aitheantóir a sheolann an soláthraí aitheantais ar ais.
Description	Téacs saor.
E-mail	Bailíochtaítear é mar sheoladh ríomhphoist ceart.

Taispeánann an cluaisín Groups liosta dhá cholún (ar fáil / roghnaithe) le cuardach agus cnaipe “roghnaigh gach rud”.

Úsáideoir a chur in eagar

Chun an fhoirm eagarthóireachta a oscailt, roghnaigh cuntas sa liosta agus cliceáil an deilbhín Properties, nó cliceáil faoi dhó ar an ró. Baineann na srianta céanna agus a bhaineann leis an gcruthú, le trí chluaisín breise a bhaineann go sonrach leis an eagarthóireacht:

PropertiesApplicationsSecurity keys

Ceanglaíonn sé péirí saorfhoirme eochrach/luacha leis an gcuntas. Iontráil lipéad agus luach, ansin cliceáil Add. Ní ghlactar le lipéad atá in úsáid cheana. Is féidir gach iontráil a scriosadh ina haonar tríd an gcnaipe scriosta ar a ró, tar éis duit é a dheimhniú.

Liostaíonn sé na hacmhainní ar féidir leis an gcuntas rochtain a fháil orthu, arna ríomh ó na conarthaí rochtana.

I gcás gach acmhainne, taispeántar an fhaisnéis seo a leanas:

• an t-ainm agus deilbhín an chineáil seirbhíse (RDP, HTML5 RDP, SSH, VNC, SMB, VPN, ICA, srl.),
• na srianta is infheidhme mar dheilbhíní: taifeadadh físe nó imeachtaí, glas sreafa oibre, rochtain aonuaire, an fad atá fágtha, raon dátaí, fuinneog ama,
• an rochtain atá ar fáil: deilbhín uaine má tá comhpháirt Edge Gateway ar líne ag suíomh amháin ar a laghad den chonradh, dearg murach sin.

Cuireann réimse cuardaigh agus bloc scagairí in-leathnaithe srian ar an liosta de réir chineál an fheidhmchláir (caighdeánach / pribhléideach), de réir chineál seirbhíse nó de réir staid na srianta.

Liostaíonn sé na heochracha FIDO / WebAuthn a chláraigh an cuntas ón tairseach.

Colúin: Display name, Creation date. Is féidir gach eochair a scriosadh ina haonar, tar éis duit é a dheimhniú. Is é an t-úsáideoir a chuireann eochair nua leis ón tairseach.

Úsáideoir a scriosadh

Roghnaigh cuntas amháin nó níos mó sa liosta agus cliceáil an cnaipe ×. Iarrtar ort an scriosadh a dheimhniú.

Tá roinnt cosaintí i bhfeidhm:

• Ní féidir an cuntas admin den fhearann áitiúil réamhshocraithe a scriosadh choíche.
• Ní féidir le riarthóir tarmligthe cuntas a scriosadh nach é User a ról (mar sin ní féidir leis riarthóir eile ná riarthóir tarmligthe eile a scriosadh).

---

Administration groups

Fógraíonn an modúl Administration groups go dtugann grúpa atá i bhfearann cearta riaracháin dá bhaill. Osclaítear é ón modúl Authentication domains tríd an gcnaipe Administration groups.

Cineál fearainn	Infhaighteacht
Default local directory	Ar fáil. Ní féidir ach grúpaí riarthóirí tarmligthe a fhógairt (tá an ticbhosca socraithe go héigeantach).
LDAP	Ar fáil. Rogha idir grúpa riarthóirí iomlána agus grúpa riarthóirí tarmligthe.
SAML (cónaidhm)	Ar fáil. Rogha idir grúpa riarthóirí iomlána agus grúpa riarthóirí tarmligthe.
Eolairí áitiúla eile, eolaire anaithnid	Níl siad ar fáil.

Colúin na greille: Group name agus Type (riarthóir nó riarthóir tarmligthe).

Grúpa a chur leis

1. Roghnaigh an fearann ón liosta anuas.
2. Cliceáil an cnaipe +.
3. Líon na réimsí agus bailíochtaigh.

Réimse	Cur síos
Group	Roghnaíonn sé an grúpa. Má chlóscríobhann tú cúpla carachtar, scagtar go dinimiciúil liosta na ngrúpaí a fuarthas ón bhfearann. I gcás fearainn áitiúil, ní mór don luach freagairt do ghrúpa atá ann cheana san fhearann (ní ghlactar le téacs saor). I gcás fearainn LDAP nó chónaidhme, glactar le téacs saor.
Delegated administrators group	Ticbhosca a dhéanann idirdhealú idir grúpa riarthóirí tarmligthe (ticeáilte) agus grúpa riarthóirí iomlána (gan ticeáil). I bhfolach agus socraithe go héigeantach ar ticeáilte ar fhearainn áitiúla.

Grúpa a scriosadh

Roghnaigh an grúpa sa liosta agus cliceáil an cnaipe ×. Iarrtar ort an scriosadh a dheimhniú. Tacaítear le roghnú iolrach.

Grúpa an tionónta

Ní féidir an grúpa a bhfuil ainm an tionónta air a scriosadh ó fhearann SAML. Cuireann an chosaint seo cosc ar rochtain riaracháin ar an tionónta a chailleadh trí thimpiste.

---

Delegated administrators

Liostaíonn an modúl Delegated administrators, de réir ainm, na cuntais a aithnítear mar riarthóirí tarmligthe ar fhearann LDAP nó SAML. Osclaítear é ón modúl Authentication domains tríd an gcnaipe Delegated administrators.

Cineál fearainn	Infhaighteacht
LDAP	Ar fáil.
SAML (cónaidhm)	Ar fáil.
Cineálacha eile	Níl siad ar fáil.

Cén fáth clárú ainmniúil?

I gcás fearainn LDAP agus SAML, b'fhéidir nach leor ballraíocht i ngrúpa riaracháin: ligeann an modúl seo duit cuntas a ainmniú go sainráite mar riarthóir tarmligthe. Ní thagann an clárú i bhfeidhm ach amháin má bhaineann an cuntas freisin le grúpa riarthóirí tarmligthe a fógraíodh sa mhodúl roimhe seo (caibidil Administration groups).

Riarthóir tarmligthe a chur leis

1. Roghnaigh an fearann ón liosta anuas.
2. Cliceáil an cnaipe +.
3. Iontráil an t-ainm úsáideora mar atá sé san eolaire (tá na carachtair < agus > toirmiscthe), ansin bailíochtaigh.

Riarthóir tarmligthe a scriosadh

Roghnaigh cuntas amháin nó níos mó sa liosta agus cliceáil an cnaipe ×. Iarrtar ort an scriosadh a dheimhniú. Baineann na cosaintí céanna agus atá i liosta na n-úsáideoirí (ní féidir le riarthóir tarmligthe cuntas eile a scriosadh nach é User a ról).