Users and administrators¶

Ez az oldal a CyberElements fiókkezelésére szolgáló három modult ismerteti: felhasználók (a portálé és a konzolé), felügyeleti csoportok (amelyek felügyeleti jogokat adnak egy csoportnak) és delegált rendszergazdák (névre szóló hozzárendelések). Azoknak a rendszergazdáknak szól, akik ilyen fiókokat szeretnének létrehozni, szerkeszteni vagy törölni, és a megfelelő felügyeleti jogokat szeretnék hozzárendelni.

A három modul az Identity Providers modulból érhető el: először válasszon ki egy tartományt, majd kattintson a Users, az Administration groups vagy a Delegated administrators gombra. A Users modul a felügyeleti konzolon egy közvetlen parancsikonnal is elérhető.

Users¶

A Users modulban egy tartomány felhasználói fiókjait lehet listázni, létrehozni, szerkeszteni és törölni. Működése a tartomány típusától függ.

Tartománytípus	Fiókkezelés
Local directory	Kézi létrehozás, szerkesztés és törlés. Szerepkör és munkamenet-beállítások adhatók meg.
SAML (összevonás)	Kézi létrehozás, szerkesztés és törlés, de jelszó nélkül (a hitelesítést az identitásszolgáltató végzi). A fiókok elsősorban metaadatok (e-mail-cím, csoporttagságok) tárolására szolgálnak.
LDAP és Anonymous directory	Nem szerepelnek a tartományválasztóban — a fiókokat a címtár oldalán kezelik, vagy nem értelmezhetők.

Kijelölés és szűrés¶

Elem	Leírás
Domain	Kiválasztja azt a tartományt, amelynek fiókjai a listában megjelennek. Csak helyi és összevonási tartományok közül lehet választani.
Group	Csoport szerint szűri a listát. Az összes fiók megjelenítéséhez a lista elejére egy összesítő All bejegyzés kerül.
Keresőmező	Fióknév-részlet alapján szűr. A keresés az utolsó billentyűleütés után 700 ms elteltével indul, vagy azonnal az `Enter` billentyűvel.
A táblázat oszlopai	ID, Name (SAML-tartományoknál rejtett), Email, Groups. Ha nincs fiók, a táblázat a No available users üzenetet jeleníti meg.

Felhasználó hozzáadása — helyi tartomány¶

Beviteli korlátozások és elérhető mezők:

Mező	Leírás
User name	Kötelező. A `<` és a `>` karakter nem használható. A tartományon belül egyedinek kell lennie.
Password / Confirm	Létrehozáskor kötelező. A tartományon érvényes jelszószabályzat érvényesül.
Full name	Megjelenített név, amely egyes nézetekben a technikai név helyett jelenik meg.
E-mail	A rendszer ellenőrzi, hogy érvényes e-mail-cím-e.
Phone	A rendszer ellenőrzi, hogy érvényes telefonszám-e.
IP lock	Azoknak az IP-címeknek vagy címtartományoknak a listája (opcionális maszkkal, vesszővel elválasztva), amelyekről a felhasználónak megengedett a csatlakozás. Ez a Mediation Controller szolgáltatás által látott cím: köztes NAT esetén a nyilvános címet adja meg.
Role	Lásd az alábbi szerepkörtáblázatot.

Helyi tartományon elérhető szerepkörök:

Szerepkör	Hatás
User (alapértelmezett)	Csak a felhasználói portálhoz biztosít hozzáférést.
Administrator	Teljes jogú hozzáférés a felügyeleti konzolhoz.
Delegated administrator	Korlátozott jogú hozzáférés a felügyeleti konzolhoz. A tényleges jogok egy delegált rendszergazdai profiltól és azoktól a felügyeleti csoportoktól függenek, amelyeknek a fiók tagja.

Alapértelmezett helyi tartomány

Ha a platform konfigurációja nem engedi meg rendszergazdák használatát az alapértelmezett helyi tartományon, a Role mező rejtett, értéke pedig kötelezően User.

Két kibontható beállítás korlátozza a fiók élettartamát:

Beállítás	Leírás
Limited sessions	Korlátozza a bejelentkezések számát. Ha a bejelentkezések száma eléri a korlátot, a kiválasztott művelet lép életbe: a fiók zárolása (alapértelmezett) vagy törlése. A minimális érték 1.
Temporary account	A fiók érvényességét kezdő és záró dátummal és időponttal korlátozza. A záró dátumkor a kiválasztott művelet lép életbe: zárolás vagy törlés. A záró dátumnak szigorúan a kezdő dátum utánra kell esnie.

Az alapértelmezett helyi tartomány admin fiókja

Az alapértelmezett helyi tartomány beépített admin fiókja különleges. Szerepköre kötelezően Administrator, a Limited sessions és a Temporary account beállítás pedig rejtett — ezek a korlátozások nem alkalmazhatók rá.

A Groups lapon a fiókot egy vagy több csoporthoz rendelheti: húzza át a csoportokat az elérhető elemek listájából a kiválasztottak listájába. A bal oldali lista keresőmezővel szűrhető.

Felhasználó hozzáadása — SAML-tartomány¶

Összevonási tartomány esetén az űrlap egyszerűbb: mivel a hitelesítést az identitásszolgáltató végzi, a CyberElements oldalán nem tárolódik jelszó.

Mező	Leírás
User name	Kötelező. A `<` és a `>` karakter nem használható. Meg kell egyeznie az identitásszolgáltató által visszaadott azonosítóval.
Description	Szabad szöveg.
E-mail	A rendszer ellenőrzi, hogy érvényes e-mail-cím-e.

A Groups lapon kétoszlopos lista látható (elérhető / kiválasztott) kereséssel és egy „összes kijelölése” gombbal.

Felhasználó szerkesztése¶

A szerkesztési űrlap megnyitásához jelöljön ki egy fiókot a listában, és kattintson a Properties ikonra, vagy kattintson duplán a sorra. Ugyanazok a korlátozások érvényesek, mint létrehozáskor, három további, csak szerkesztéskor elérhető lappal:

PropertiesApplicationsSecurity keys

Szabad formátumú kulcs-érték párokat csatol a fiókhoz. Adjon meg egy megnevezést és egy értéket, majd kattintson az Add gombra. A már használt megnevezést a rendszer elutasítja. Minden bejegyzés egyenként törölhető a sorában lévő törlés gombbal, megerősítés után.

Felsorolja azokat az erőforrásokat, amelyekhez a fiók hozzáférhet; ezeket a rendszer a hozzáférési szerződések alapján számítja ki.

Az egyes erőforrásoknál a következő adatok jelennek meg:

a név és a szolgáltatástípus ikonja (RDP, HTML5 RDP, SSH, VNC, SMB, VPN, ICA stb.),
az érvényes korlátozások ikonként: videó- vagy eseményrögzítés, workflow-zárolás, egyszeri hozzáférés, hátralévő időtartam, dátumtartomány, időablak,
az elérhető hozzáférés: zöld ikon, ha a szerződés legalább egy site-ján van online Edge Gateway komponens, egyébként piros.

Egy keresőmező és egy kibontható szűrőblokk szűkíti a listát alkalmazástípus (normál / kiemelt jogosultságú), szolgáltatástípus vagy korlátozási állapot szerint.

Felsorolja a fiók által a portálon regisztrált FIDO / WebAuthn kulcsokat.

Oszlopok: Display name, Creation date. Minden kulcs egyenként törölhető, megerősítés után. Új kulcsot a felhasználó ad hozzá a portálon.

Felhasználó törlése¶

Jelöljön ki egy vagy több fiókot a listában, és kattintson a × gombra. Megjelenik egy megerősítést kérő üzenet.

Több védelmi szabály is érvényes:

Az alapértelmezett helyi tartomány admin fiókja soha nem törölhető.
Delegált rendszergazda nem törölhet olyan fiókot, amelynek szerepköre nem User (így sem más rendszergazdát, sem más delegált rendszergazdát nem törölhet).

Administration groups¶

Az Administration groups modulban megadható, hogy egy tartományban létező csoport felügyeleti jogokat biztosít a tagjainak. A modul az Authentication domains modulból, az Administration groups gombbal nyitható meg.

Tartománytípus	Elérhetőség
Alapértelmezett helyi címtár	Elérhető. Csak delegált rendszergazdai csoportok adhatók meg (a jelölőnégyzet értéke rögzített).
LDAP	Elérhető. Választani lehet a teljes jogú rendszergazdai csoport és a delegált rendszergazdai csoport között.
SAML (összevonás)	Elérhető. Választani lehet a teljes jogú rendszergazdai csoport és a delegált rendszergazdai csoport között.
Egyéb helyi címtárak, névtelen címtár	Nem elérhető.

A táblázat oszlopai: Group name és Type (rendszergazda vagy delegált rendszergazda).

Csoport hozzáadása¶

Válassza ki a tartományt a legördülő listából.
Kattintson a + gombra.
Töltse ki a mezőket, és hagyja jóvá a műveletet.

Mező	Leírás
Group	Kiválasztja a csoportot. Néhány karakter beírása dinamikusan szűri a tartományból lekért csoportok listáját. Helyi tartomány esetén az értéknek a tartományban már létező csoportnak kell megfelelnie (a szabad szöveget a rendszer elutasítja). LDAP- vagy összevonási tartomány esetén a szabad szöveg is elfogadott.
Delegated administrators group	Jelölőnégyzet, amely megkülönbözteti a delegált rendszergazdák csoportját (bejelölve) a teljes jogú rendszergazdák csoportjától (nincs bejelölve). Helyi tartományokon rejtett és kötelezően bejelölt.

Csoport törlése¶

Jelölje ki a csoportot a listában, és kattintson a × gombra. A törléshez megerősítés szükséges. A többszörös kijelölés támogatott.

A tenant csoportja

A tenant nevét viselő csoport nem törölhető SAML-tartományból. Ez a védelmi szabály megakadályozza, hogy véletlenül elvesszen a tenanthoz való rendszergazdai hozzáférés.

Delegated administrators¶

A Delegated administrators modul név szerint felsorolja azokat a fiókokat, amelyeket a rendszer delegált rendszergazdaként ismer el egy LDAP- vagy SAML-tartományon. A modul az Authentication domains modulból, a Delegated administrators gombbal nyitható meg.

Tartománytípus	Elérhetőség
LDAP	Elérhető.
SAML (összevonás)	Elérhető.
Egyéb típusok	Nem elérhető.

Miért kell név szerint regisztrálni?

LDAP- és SAML-tartományoknál előfordulhat, hogy egy felügyeleti csoporthoz való tartozás nem elegendő: ebben a modulban egy fiókot kifejezetten delegált rendszergazdaként nevezhet meg. A regisztráció csak akkor lép érvénybe, ha a fiók egy, az előző modulban megadott delegált rendszergazdai csoportnak is tagja (lásd az Administration groups fejezetet).

Delegált rendszergazda hozzáadása¶

Válassza ki a tartományt a legördülő listából.
Kattintson a + gombra.
Adja meg a felhasználónevet úgy, ahogyan a címtárban szerepel (a < és a > karakter nem használható), majd hagyja jóvá a műveletet.

Delegált rendszergazda törlése¶

Jelöljön ki egy vagy több fiókot a listában, és kattintson a × gombra. A törléshez megerősítés szükséges. Ugyanazok a védelmi szabályok érvényesek, mint a felhasználók listájában (delegált rendszergazda nem törölhet olyan másik fiókot, amelynek szerepköre nem User).