Zarządzanie użytkownikami i rolami

Twórz konta użytkowników, przypisuj role i zarządzaj uprawnieniami.

Przegląd

Zarządzanie użytkownikami i rolami kontroluje, kto ma dostęp do Twojej instancji Xcellerate RMM i jakie czynności może wykonywać. Każda osoba, która się loguje — administrator, technik czy audytor z dostępem tylko do odczytu — jest reprezentowana przez konto użytkownika z jedną lub wieloma rolami definiującymi jej uprawnienia.

Role są w pełni konfigurowalne. Możesz korzystać z wbudowanych ról (Administrator, Technik, Przeglądający) w obecnej formie, klonować je i modyfikować uprawnienia, albo tworzyć zupełnie nowe role od podstaw.

Lista użytkowników z kontami, przypisanymi rolami i znacznikami czasu ostatniego logowania

Kluczowe pojęcia

Konto użytkownika — tożsamość logowania z adresem e-mail, nazwą wyświetlaną i metodą uwierzytelniania (hasło lokalne lub SSO).
Rola — nazwany zestaw uprawnień (np. „Technik"). Użytkownik może mieć wiele ról; uprawnienia są addytywne (użytkownik otrzymuje sumę uprawnień ze wszystkich ról).
Uprawnienie — szczegółowa zdolność, taka jak „przeglądaj punkty końcowe", „uruchamiaj skrypty", „zarządzaj użytkownikami" lub „usuwaj grupy". Uprawnienia są pogrupowane według modułów dla łatwego przeglądania.
Zakres dzierżawcy — role mogą mieć zakres globalny (dostęp do wszystkich dzierżawców) lub być ograniczone do konkretnych dzierżawców. Pozwala to np. dać kontaktowi klienta dostęp tylko do odczytu jego własnych danych bez ujawniania danych innych klientów.
Uwierzytelnianie dwuskładnikowe (2FA) — opcjonalne per użytkownik lub wymuszane globalnie. Obsługuje aplikacje TOTP (Google Authenticator, Authy itp.).

Instrukcja krok po kroku

Utwórz konto użytkownika

Przejdź do Administration → Users → New user. Wprowadź adres e-mail, nazwę wyświetlaną i wybierz metodę uwierzytelniania (hasło lokalne lub SSO). Kliknij Create. Użytkownik otrzyma e-mail powitalny z instrukcjami logowania.

Przypisz rolę

Na stronie szczegółów użytkownika kliknij Roles → Assign role. Wybierz jedną lub więcej ról z listy. Jeśli potrzebujesz zakresu dzierżawcy, rozwiń Tenant access i wybierz konkretnych dzierżawców, których ten użytkownik powinien widzieć.

Utwórz rolę niestandardową

Przejdź do Administration → Roles → New role. Nazwij rolę (np. „Młodszy technik"), a następnie włącz lub wyłącz uprawnienia dla każdego modułu. Zapisz. Rola jest teraz dostępna do przypisania.

Wymuś uwierzytelnianie dwuskładnikowe

Aby wymusić 2FA dla wszystkich użytkowników, przejdź do Administration → System settings → Security i włącz Require 2FA. Użytkownicy bez skonfigurowanego 2FA zostaną poproszeni o jego ustawienie przy następnym logowaniu.

Dezaktywuj użytkownika

Na liście użytkowników kliknij użytkownika i wybierz Deactivate. Konto zostaje natychmiast wyłączone — użytkownik nie może się już zalogować, ale jego historia audytu jest zachowana.

Edytor ról z przełącznikami uprawnień według modułu

Wskazówki i najlepsze praktyki

Stosuj zasadę minimalnych uprawnień — dawaj każdemu użytkownikowi tylko te uprawnienia, których potrzebuje do swojej pracy.
Używaj zakresu dzierżawcy, aby umożliwić kontaktom klientów przeglądanie ich własnych punktów końcowych bez wglądu w dane innych klientów.
Wymuszaj 2FA co najmniej dla wszystkich kont administratorów.
Przeglądaj konta użytkowników co kwartał i dezaktywuj tych, którzy już nie potrzebują dostępu.
Klonuj wbudowaną rolę zamiast tworzyć od zera — to szybsze i mniej podatne na błędy.

Możesz masowo importować użytkowników z pliku CSV za pomocą Administration → Users → Import. Plik CSV powinien zawierać kolumny: e-mail, nazwa wyświetlana i nazwa roli.