Users and administrators

Din il-paġna tkopri t-tliet moduli użati biex jiġu ġestiti l-kontijiet f’CyberElements: l-utenti (tal-portal u tal-konsol), il-gruppi tal-amministrazzjoni (li jagħtu drittijiet amministrattivi lil grupp) u l-amministraturi delegati (assenjazzjonijiet nominattivi). Hija maħsuba għal amministratur li jrid joħloq, jeditja jew iħassar dawn il-kontijiet u jassenja d-drittijiet tal-amministrazzjoni korrispondenti.

It-tliet moduli huma aċċessibbli mill-modulu Identity Providers, billi l-ewwel tagħżel dominju u mbagħad tikklikkja waħda mill-buttuni Users, Administration groups jew Delegated administrators. Il-modulu Users huwa aċċessibbli wkoll permezz ta’ aċċess dirett fil-konsol tal-amministrazzjoni.

---

Users

Il-modulu Users jelenka, joħloq, jeditja u jħassar il-kontijiet tal-utenti ta’ dominju. L-imġiba tiegħu tiddependi mit-tip ta’ dominju.

Tip ta’ dominju	Ġestjoni tal-kontijiet
Local directory	Ħolqien, editjar u tħassir manwali. Ir-rwol u l-għażliet tas-sessjoni jistgħu jiġu ddefiniti.
SAML (federazzjoni)	Ħolqien, editjar u tħassir manwali, iżda mingħajr password (l-awtentikazzjoni hija ġestita mill-fornitur tal-identità). Il-kontijiet jintużaw prinċipalment biex jaħżnu metadata (email, sħubija fil-gruppi).
LDAP u Anonymous directory	Mhux elenkati fis-selettur tad-dominju — il-kontijiet jiġu ġestiti min-naħa tad-direttorju jew ma japplikawx.

Għażla u filtrazzjoni

Element	Deskrizzjoni
Domain	Jagħżel id-dominju li l-kontijiet tiegħu jiġu elenkati. Huma offruti biss id-dominji lokali u ta’ federazzjoni.
Group	Jiffiltra l-lista skont il-grupp. Entrata sintetika All tiżdied fin-naħa ta’ fuq biex jintwerew il-kontijiet kollha.
Qasam tat-tfittxija	Jiffiltra skont parti mill-isem tal-kont. It-tfittxija tibda 700 ms wara l-aħħar tagħfa fuq it-tastiera, jew minnufih bit-tasta Enter.
Kolonni tal-grilja	ID, Name (moħbija għad-dominji SAML), Email, Groups. Meta ma jkun hemm l-ebda kont, il-grilja turi No available users.

Żid utent — dominju lokali

Ir-restrizzjonijiet tal-input u l-oqsma disponibbli:

Qasam	Deskrizzjoni
User name	Obbligatorju. Il-karattri < u > huma pprojbiti. Irid ikun uniku fi ħdan id-dominju.
Password / Confirm	Obbligatorji mal-ħolqien. Tiġi applikata l-politika tal-passwords fis-seħħ fuq id-dominju.
Full name	L-isem muri minflok l-isem tekniku f’xi veduti.
E-mail	Ivvalidat bħala indirizz tal-email korrett.
Phone	Ivvalidat bħala numru tat-telefon.
IP lock	Lista ta’ indirizzi jew firxiet IP (b’maskra fakultattiva, separati b’virgola) li minnhom l-utent jitħalla jikkonnettja. Dan huwa l-indirizz kif jarah is-servizz Mediation Controller: f’każ ta’ NAT intermedju, daħħal l-indirizz pubbliku.
Role	Ara t-tabella tar-rwoli hawn taħt.

Rwoli disponibbli fuq dominju lokali:

Rwol	Effett
User (default)	Aċċess għall-portal tal-utent biss.
Administrator	Aċċess għall-konsol tal-amministrazzjoni bid-drittijiet kollha.
Delegated administrator	Aċċess għall-konsol tal-amministrazzjoni bi drittijiet limitati. Id-drittijiet effettivi jiddependu minn profil ta’ amministratur delegat u mill-gruppi tal-amministrazzjoni li l-kont jappartjeni għalihom.

Dominju lokali default

Jekk il-konfigurazzjoni tal-pjattaforma tipprojbixxi l-amministraturi fuq id-dominju lokali default, il-qasam Role ikun moħbi u jiġi sfurzat għal User.

Żewġ għażliet espandibbli jillimitaw it-tul tal-ħajja tal-kont:

Għażla	Deskrizzjoni
Limited sessions	Jillimita n-numru ta’ aċċessi. Meta jintlaħaq dan in-numru, tapplika l-azzjoni magħżula: imblukkar (default) jew tħassir tal-kont. Il-minimu huwa 1.
Temporary account	Jillimita l-validità tal-kont b’data u ħin tal-bidu u tat-tmiem. Fid-data tat-tmiem tapplika l-azzjoni magħżula: imblukkar jew tħassir. Id-data tat-tmiem trid tkun strettament wara d-data tal-bidu.

Il-kont admin tad-dominju lokali default

Il-kont integrat admin tad-dominju lokali default huwa speċjali. Ir-rwol tiegħu huwa sfurzat għal Administrator u l-għażliet Limited sessions u Temporary account huma moħbija — dawn il-limitazzjonijiet ma jistgħux jiġu applikati għalih.

It-tab Groups tassenja l-kont lil grupp wieħed jew aktar permezz tal-kaxkar u t-tqegħid mil-lista tal-gruppi disponibbli lejn il-lista tal-gruppi magħżula. Qasam tat-tfittxija jiffiltra l-lista tax-xellug.

Żid utent — dominju SAML

Għal dominju ta’ federazzjoni, il-formola hija mnaqqsa: peress li l-awtentikazzjoni hija delegata lill-fornitur tal-identità, l-ebda password ma tinħażen min-naħa ta’ CyberElements.

Qasam	Deskrizzjoni
User name	Obbligatorju. Il-karattri < u > huma pprojbiti. Irid jikkorrispondi mal-identifikatur li jirritorna l-fornitur tal-identità.
Description	Test liberu.
E-mail	Ivvalidat bħala indirizz tal-email korrett.

It-tab Groups turi lista b’żewġ kolonni (disponibbli / magħżula) b’tfittxija u buttuna « agħżel kollox ».

Editja utent

Biex tiftaħ il-formola tal-editjar, agħżel kont fil-lista u kklikkja l-ikona Properties, jew agħmel klikk doppju fuq ir-ringiela. Japplikaw l-istess restrizzjonijiet bħal fil-ħolqien, bi tliet tabs addizzjonali speċifiċi għall-editjar:

PropertiesApplicationsSecurity keys

Torbot mal-kont pari ta’ ċavetta/valur b’forma libera. Daħħal tikketta u valur, imbagħad ikklikkja Add. Tikketta li diġà tintuża tiġi rifjutata. Kull entrata tista’ titħassar individwalment permezz tal-buttuna tat-tħassir fuq ir-ringiela tagħha, b’konferma.

Telenka r-riżorsi li l-kont jista’ jaċċessa, ikkalkulati mill-kuntratti ta’ aċċess.

Għal kull riżorsa tintwera l-informazzjoni li ġejja:

• l-isem u l-ikona tat-tip ta’ servizz (RDP, HTML5 RDP, SSH, VNC, SMB, VPN, ICA, eċċ.),
• ir-restrizzjonijiet applikabbli bħala ikoni: reġistrazzjoni tal-vidjo jew tal-avvenimenti, imblukkar permezz ta’ fluss tax-xogħol, aċċess għal darba biss, tul li fadal, firxa ta’ dati, firxa ta’ ħin,
• l-aċċess disponibbli: ikona ħadra jekk mill-inqas sit wieħed tal-kuntratt ikollu komponent Edge Gateway online, ħamra f’każ ieħor.

Qasam tat-tfittxija u blokk ta’ filtri espandibbli jillimitaw il-lista skont it-tip ta’ applikazzjoni (standard / privileġġata), skont it-tip ta’ servizz jew skont l-istat tar-restrizzjonijiet.

Telenka ċ-ċwievet FIDO / WebAuthn li l-kont ikun irreġistra mill-portal.

Kolonni: Display name, Creation date. Kull ċavetta tista’ titħassar individwalment, b’konferma. Iż-żieda ta’ ċavetta ġdida ssir mill-utent mill-portal.

Ħassar utent

Agħżel kont wieħed jew aktar fil-lista u kklikkja l-buttuna ×. Tintalab konferma.

Japplikaw diversi salvagwardji:

• Il-kont admin tad-dominju lokali default ma jista’ qatt jitħassar.
• Amministratur delegat ma jistax iħassar kont li r-rwol tiegħu mhuwiex User (għalhekk ma jistax iħassar amministratur ieħor jew amministratur delegat ieħor).

---

Administration groups

Il-modulu Administration groups jiddikjara li grupp li jeżisti f’dominju jagħti drittijiet tal-amministrazzjoni lill-membri tiegħu. Jinfetaħ mill-modulu Authentication domains permezz tal-buttuna Administration groups.

Tip ta’ dominju	Disponibbiltà
Default local directory	Disponibbli. Jistgħu jiġu ddikjarati biss gruppi ta’ amministraturi delegati (il-kaxxa ta’ selezzjoni hija sfurzata).
LDAP	Disponibbli. Għażla bejn grupp ta’ amministraturi bid-drittijiet kollha u grupp ta’ amministraturi delegati.
SAML (federazzjoni)	Disponibbli. Għażla bejn grupp ta’ amministraturi bid-drittijiet kollha u grupp ta’ amministraturi delegati.
Direttorji lokali oħra, direttorju anonimu	Mhux disponibbli.

Kolonni tal-grilja: Group name u Type (amministratur jew amministratur delegat).

Żid grupp

1. Agħżel id-dominju mil-lista drop-down.
2. Ikklikkja l-buttuna +.
3. Imla l-oqsma u kkonferma.

Qasam	Deskrizzjoni
Group	Jagħżel il-grupp. Jekk tittajpja ftit karattri, il-lista tal-gruppi miġjuba mid-dominju tiġi ffiltrata b’mod dinamiku. Għal dominju lokali, il-valur irid jikkorrispondi ma’ grupp li diġà jeżisti fid-dominju (test liberu jiġi rifjutat). Għad-dominji LDAP jew ta’ federazzjoni, it-test liberu huwa aċċettat.
Delegated administrators group	Kaxxa ta’ selezzjoni li tiddistingwi grupp ta’ amministraturi delegati (immarkata) minn grupp ta’ amministraturi bid-drittijiet kollha (mhux immarkata). Moħbija u sfurzata għal immarkata fuq id-dominji lokali.

Ħassar grupp

Agħżel il-grupp fil-lista u kklikkja l-buttuna ×. It-tħassir jitlob konferma. L-għażla multipla hija appoġġata.

Grupp tat-tenant

Il-grupp li għandu l-isem tat-tenant ma jistax jitħassar minn dominju SAML. Din is-salvagwardja tevita li jintilef aċċidentalment l-aċċess amministrattiv għat-tenant.

---

Delegated administrators

Il-modulu Delegated administrators jelenka b’isimhom il-kontijiet rikonoxxuti bħala amministraturi delegati fuq dominju LDAP jew SAML. Jinfetaħ mill-modulu Authentication domains permezz tal-buttuna Delegated administrators.

Tip ta’ dominju	Disponibbiltà
LDAP	Disponibbli.
SAML (federazzjoni)	Disponibbli.
Tipi oħra	Mhux disponibbli.

Għaliex assenjazzjoni nominattiva?

Għad-dominji LDAP u SAML, is-sħubija f’grupp tal-amministrazzjoni tista’ ma tkunx biżżejjed: dan il-modulu jħallik tinnomina kont b’mod espliċitu bħala amministratur delegat. L-assenjazzjoni ssir effettiva biss jekk il-kont jappartjeni wkoll għal grupp ta’ amministraturi delegati iddikjarat fil-modulu preċedenti (kapitolu Administration groups).

Żid amministratur delegat

1. Agħżel id-dominju mil-lista drop-down.
2. Ikklikkja l-buttuna +.
3. Daħħal l-isem tal-utent kif jeżisti fid-direttorju (il-karattri < u > huma pprojbiti), imbagħad ikkonferma.

Ħassar amministratur delegat

Agħżel kont wieħed jew aktar fil-lista u kklikkja l-buttuna ×. It-tħassir jitlob konferma. Japplikaw l-istess salvagwardji bħal fil-lista tal-utenti (amministratur delegat ma jistax iħassar kont ieħor li r-rwol tiegħu mhuwiex User).