User groups¶

Uporabniški računi so razvrščeni v logične skupine, ki poenostavijo dodeljevanje pravic dostopa do aplikacij prek pogodb o dostopu. Skupine se vedno upravljajo v kontekstu identity provider: skupina pripada natanko eni domeni.

Delovanje tega modula je odvisno od vrste izbrane domene:

Vrsta domene	Upravljanje skupin
Local directory	Ročno dodajanje in brisanje.
SAML (domene federacije)	Ročno dodajanje in brisanje. Skupine so identificirane z external id, ki se ujema z identifikatorjem skupine pri ponudniku identitete. Na voljo je množični uvoz iz datoteke CSV.
LDAP (standardni način, sinhronizirane skupine)	Samo za branje — skupine se samodejno pridobijo iz imenika. Gumba za dodajanje in brisanje sta onemogočena.
LDAP z ročnim upravljanjem skupin	Ročno dodajanje in brisanje. Polje Description je skrito (opis prihaja iz imenika).
Anonymous directory	Ni uporabno — anonimne domene se ne prikažejo v izbirniku domen.

Izbira domene in navigacija¶

Element	Opis
Domain (spustni seznam)	Filtrira prikazane skupine po domeni. Navedene so le domene, ki niso anonimne. Izbira določa, kateri gumbi so omogočeni, in vidnost stolpca External id.
Iskalno polje	Filtrira seznam skupin po delu imena. Iskanje se sproži 700 ms po zadnjem pritisku tipke ali takoj s tipko `Enter`. Element `×` počisti polje.
Ostranjevanje	15, 25 ali 50 vnosov na stran (privzeto: 15).
Stolpci tabele	Name (z ikono), External id (skrit, razen pri domenah federacije) in Description. Kadar ni nobene skupine, tabela prikazuje No available groups; kadar ni nobene domene, spustni seznam prikazuje No available domains.

Dodajanje skupine uporabnikov¶

Izberite ciljno domeno na spustnem seznamu zgoraj desno.
Kliknite gumb +.
Izpolnite polja in potrdite.

Polja obrazca¶

Polje	Opis
Name	Ime skupine. Obvezno. Ne sme vsebovati samo presledkov. Znak `;` ni dovoljen. Edinstvenost se preverja znotraj domene, ne glede na velike in male črke: dvojnik je zavrnjen s sporočilom The group already exists.
External id	Prikazano samo za domene federacije (SAML). Vsebuje identifikator skupine pri ponudniku identitete; uporablja se za preslikavo uporabnika s preverjeno pristnostjo v pravilno skupino CyberElements. Če ostane prazno, se kot nadomestna vrednost uporabi vrednost polja Name.
Description	Prosti opis skupine. Znak `;` ni dovoljen. Skrito za domene LDAP v načinu ročnega upravljanja.

Uvoz CSV — samo domene federacije

Za domene SAML gumb Import omogoča množično dodajanje skupin iz datoteke CSV. Pričakovani stolpci so:

External id
Name
Description

Urejanje skupine uporabnikov¶

⛔ Obstoječe skupine ni mogoče urejati, ne glede na vrsto domene. Orodna vrstica vsebuje le tri dejanja — Add, Delete in Import — brez ikone Properties, dvoklik vrstice tabele pa ne naredi ničesar.

Za spremembo imena, external id ali opisa skupine jo je zato treba izbrisati in znova ustvariti, pri čemer je treba upoštevati pogodbe o dostopu, ki se nanjo sklicujejo (glejte poglavje Brisanje skupine uporabnikov).

Brisanje skupine uporabnikov¶

Na seznamu izberite eno ali več skupin (podprta je večkratna izbira).
Kliknite gumb ×.
Potrdite: konzola vpraša Are you sure you want to delete this group?, v množini, kadar je izbranih več skupin.

Posebni primeri¶

Skupine, povezane s pogodbami o dostopu „za vse“

Če je katera od izbranih skupin povezana s pogodbo o dostopu, ki cilja na vse skupine v domeni (klavzula „za vse“), se pred dejanskim brisanjem prikaže vmesno okno Group deletion.

Skupine, ki jih ni mogoče izbrisati (blokira jih stroga odvisnost), so navedene na vrhu v oranžni barvi.
Za vsako skupino, ki jo je morda mogoče izbrisati, v stolpcu Action izberite:
- Delete za potrditev brisanja,
- Do not delete za ohranitev skupine (privzeta vrednost).
Potrdite, da uveljavite izbire.

Poročilo o brisanju¶

Če brisanje pri nekaterih skupinah ne uspe (omejitve na strani strežnika, ki jih odjemalec ni zaznal), okno s poročilom navede zadevne skupine s pripadajočim sporočilom o napaki.