Керування користувачами та ролями
Створюйте облікові записи, призначайте ролі та керуйте дозволами.
Огляд
Керування користувачами та ролями визначає, хто може входити у ваш екземпляр Xcellerate RMM і що саме він має право робити. Кожна людина, яка авторизується — адміністратор, технік чи аудитор із правами лише на перегляд — представлена обліковим записом з однією або кількома ролями, що визначають її дозволи.
Ролі повністю налаштовуються. Ви можете використовувати вбудовані ролі (Administrator, Technician, Viewer) як є, клонувати їх і змінювати дозволи або створювати абсолютно нові ролі з нуля.
Ключові поняття
- Обліковий запис — ідентичність для входу з електронною поштою, відображуваним іменем та методом автентифікації (локальний пароль або SSO).
- Роль — іменований набір дозволів (наприклад, "Technician"). Користувач може мати кілька ролей; дозволи є адитивними (користувач отримує об'єднання дозволів усіх ролей).
- Дозвіл — гранулярна можливість, наприклад "переглядати точки доступу", "запускати скрипти", "керувати користувачами" або "видаляти групи". Дозволи згруповані за модулями для зручного перегляду.
- Область тенанту — ролі можуть мати глобальну область (доступ до всіх тенантів) або бути обмежені конкретними тенантами. Це дозволяє надати ІТ-контакту клієнта доступ лише до його власних даних.
- Двофакторна автентифікація (2FA) — опціональна для кожного користувача або обов'язкова глобально. Підтримує TOTP-додатки (Google Authenticator, Authy тощо).
Покрокова інструкція
Створіть обліковий запис
Перейдіть до Administration → Users → New user. Введіть електронну пошту, відображуване ім'я та виберіть метод автентифікації (локальний пароль або SSO). Натисніть Create. Користувач отримає вітальний лист з інструкціями для входу.
Призначте роль
На сторінці деталей користувача натисніть Roles → Assign role. Виберіть одну або кілька ролей зі списку. Якщо потрібно обмежити область тенанту, розгорніть Tenant access і виберіть конкретні тенанти.
Створіть власну роль
Перейдіть до Administration → Roles → New role. Назвіть роль (наприклад, "Junior technician"), потім увімкніть або вимкніть дозволи для кожного модуля. Збережіть. Роль тепер доступна для призначення.
Увімкніть обов'язкову 2FA
Щоб увімкнути обов'язкову 2FA для всіх користувачів, перейдіть до Administration → System settings → Security і активуйте Require 2FA. Користувачі без налаштованої 2FA отримають запит на налаштування при наступному вході.
Деактивуйте користувача
У списку користувачів клікніть на обліковий запис і виберіть Deactivate. Обліковий запис буде негайно вимкнено — користувач більше не зможе увійти, але його історія дій збережеться.
Поради та найкращі практики
- Дотримуйтесь принципу мінімальних привілеїв — надавайте кожному користувачу лише ті дозволи, що потрібні для його роботи.
- Використовуйте область тенанту, щоб дати контактам клієнтів доступ лише до їхніх власних точок доступу.
- Увімкніть 2FA щонайменше для всіх облікових записів адміністраторів.
- Переглядайте облікові записи щоквартально та деактивуйте тих, хто більше не потребує доступу.
- Клонуйте вбудовану роль замість створення з нуля — це швидше і менш схильне до помилок.