Пользователи и группы

Вкладка Пользователи и группы в веб-интерфейсе позволяет управлять учётными записями: создавать, редактировать и удалять пользователей и группы, а также подключать AD/LDAP.

Рис. 29 — Раздел «Пользователи»

Настройка групп

Создание группы

1. Перейти в раздел Пользователи → Группы.
2. Нажать кнопку «Создать группу».

Рис. 31 — Кнопка «Создать группу»

3. Заполнить поле «Название группы».
4. Выбрать права пользователей группы из списка (доступ к дашбордам, CRUD групп/пользователей/задач, чтение логов, чтение/редактирование настроек, блокировка пользователей и др.).
5. Нажать «Применить».

Редактирование группы

1. Пользователи → Группы.
2. Напротив группы нажать кнопку редактирования.
3. Изменить название и/или права.
4. Нажать «Применить».

Удаление группы

1. Пользователи → Группы.
2. Напротив группы нажать кнопку удаления.
3. В окне «Удаление группы» подтвердить удаление.

Настройка пользователей

Создание пользователя

1. Пользователи → Пользователи.
2. Нажать «Создать пользователя».

Рис. 32 — Кнопка «Создать пользователя»

3. Заполнить «Адрес эл. почты» и «Имя пользователя».
4. Выбрать группу из списка.
5. Нажать «Применить».
6. В окне «Данные для входа» отобразятся логин и временный пароль.
7. При первой аутентификации пользователю будет предложено сменить пароль: введите новый пароль в поля «Пароль» и «Подтверждение пароля».

Рис. 6 — Окно «Требуется смена пароля»

Редактирование пользователя

1. Пользователи → Пользователи.
2. Напротив пользователя открыть меню действий → «Редактировать».
3. Изменить параметры и нажать «Применить».

Блокировка пользователя

1. Пользователи → Пользователи.
2. Меню действий → «Заблокировать» → «Применить».
3. В столбце «Статус» значение сменится с «Активный» на «Заблокированный».

Удаление пользователя

1. Пользователи → Пользователи.
2. Кнопка удаления → в окне «Удаление пользователя» нажать «Подтвердить».

Интеграция с AD/LDAP

Пересвет-СТ поддерживает интеграцию с Active Directory и LDAP для централизованного управления учётными записями.

Подключение к AD/LDAP

Настройка выполняется в разделе Пользователи и группы. Укажите адрес сервера, Base DN, учётные данные сервисной записи и параметры TLS.

Импорт групп из AD/LDAP

После подключения доступен импорт групп: выбранные группы создаются в Пересвет-СТ с возможностью назначения прав. Состав групп синхронизируется при входе пользователя.

Импорт пользователей из AD/LDAP

Пользователи импортированных групп получают доступ при доменной аутентификации. Ручное создание учёток не требуется — профиль создаётся при первом входе по атрибутам каталога.