Skip to Content
Last modified by superadmin on 2026/06/15 21:57
From version 2.1
edited by admin
on 2026/06/07 17:49
Change comment: Clean Confluence migrated style markers
To version 1.1
edited by Admin
on 2026/01/26 15:15
Change comment: There is no comment for this version

Summary

Details

Page properties
Author
... ... @@ -1,1 +1,1 @@
1 -XWiki.admin
1 +XWiki.Admin
Content
... ... @@ -32,19 +32,19 @@
32 32  
33 33  **Средства управления учётными записями**
34 34  
35 -В нативной версии Платформы НЕЙРОСС управление учетными записями обеспечивается программными средствами НЕЙРОСС, данные хранятся непосредственно в базе данных Платформы. В контейнеризированной версии Платформы НЕЙРОСС для управления пользователями и выполнении функций аутентификации и авторизации используются программные средства Keycloak (Кейклоак). По завершению перехода с нативной версии на контеризированную при помощи процедуры миграции производится бесшовный перенос пользователей НЕЙРОСС из базы данных Платформы НЕЙРОСС в Keycloak. Перенос производится отдельно по каждому пользователю через процедуру смены пароля при первой авторизации в контейнеризированной версии Платформы НЕЙРОСС.
35 +В нативной версии Платформы НЕЙРОСС управление учетными записями обеспечивается программными средствами НЕЙРОСС, данные хранятся непосредственно в базе данных Платформы. В контейнеризированной версии (% style="color: rgb(23,43,77);" %)Платформы НЕЙРОСС для управления пользователями и (% style="color: rgb(23, 43, 77); color: rgb(51, 51, 51)" %)выполнении функций аутентификации и авторизации(% style="color: rgb(23,43,77);" %) используются программные средства Keycloak (Кейклоак)(% style="color: rgb(51,51,51);" %). По завершению перехода с нативной версии на контеризированную при помощи процедуры миграции производится бесшовный перенос пользователей НЕЙРОСС из базы данных Платформы НЕЙРОСС в Keycloak. Перенос производится отдельно по каждому пользователю через процедуру смены пароля при первой авторизации в контейнеризированной версии Платформы НЕЙРОСС.
36 36  
37 37  \\
38 38  
39 -**Пользовательский интерфейс**
39 +(% style="color: rgb(51,51,51);" %)**Пользовательский интерфейс**
40 40  
41 -Вне зависимости от технической реализации (в обоих версиях Платформы НЕЙРОСС) для работы с учетными записями предназначен единый пользовательский интерфейс — приложение [[doc:ui.Пользователи, роли и права.WebHome]].
41 +(% style="color: rgb(51,51,51);" %)Вне зависимости от технической реализации (в обоих версиях Платформы НЕЙРОСС) для работы с учетными записями предназначен единый пользовательский интерфейс — приложение [[doc:ui.Пользователи, роли и права.WebHome]].
42 42  
43 43  \\
44 44  
45 45  **Логин**
46 46  
47 -//Имя пользователя (логин)// может состоять только из строчных латинских букв, цифр и символов «-» (тире), «_» (подчеркивание). В контейнеризированной версии Платформы НЕЙРОСС не допускается использование заглавных символов в логине. При проведении процедуры миграции с нативной версии в контейнеризированную заглавные буквы логина преобразуются в строчные. Требования к логину на разных узлах НЕЙРОСС предъявляются разные, в ближайшее время будет проведена процедура унификации. В таблице ниже приведены рекомендуемые требования.
47 +(% style="letter-spacing: 0.0px;" %)//Имя пользователя (логин)// может состоять только из строчных латинских букв, цифр и символов «-» (тире), «_» (подчеркивание). В контейнеризированной версии Платформы НЕЙРОСС не допускается использование заглавных символов в логине. При проведении процедуры миграции с нативной версии в контейнеризированную заглавные буквы логина преобразуются в строчные. Требования к логину на разных узлах НЕЙРОСС предъявляются разные, в ближайшее время будет проведена процедура унификации. В таблице ниже приведены рекомендуемые требования.
48 48  
49 49  |=(((
50 50  Параметр
... ... @@ -59,14 +59,14 @@
59 59  |(((
60 60  Состав логина
61 61  )))|(((
62 -Логин может включать строчные латинских буквы, цифры и символы «-» (тире), «_» (подчеркивание). Не рекомендуется использовать только цифры.
62 +(% style="color: rgb(23,43,77);" %)Логин может включать строчные латинских буквы, цифры и символы «-» (тире), «_» (подчеркивание). Не рекомендуется использовать только цифры.
63 63  )))
64 64  
65 65  \\
66 66  
67 -**Пароль**
67 +(% style="letter-spacing: 0.0px;" %)**Пароль**
68 68  
69 -//Пароль пользователя //— это набор букв, цифр и спецсимволов. Требования к паролям на разных узлах НЕЙРОСС предъявляются разные, в ближайшее время будет проведена процедура унификации. В таблице ниже приведены рекомендуемые требования.
69 +(% style="letter-spacing: 0.0px;" %)//Пароль пользователя //— это набор букв, цифр и спецсимволов. Требования к паролям на разных узлах НЕЙРОСС предъявляются разные, в ближайшее время будет проведена процедура унификации. В таблице ниже приведены рекомендуемые требования.
70 70  
71 71  |=(((
72 72  Параметр
... ... @@ -113,11 +113,11 @@
113 113  
114 114  \\
115 115  
116 -**Роль**
116 +(% style="letter-spacing: 0.0px;" %)**Роль**
117 117  
118 -Для разграничения прав пользователя предназначена //роль//.
118 +(% style="letter-spacing: 0.0px;" %)Для разграничения прав пользователя предназначена //роль//.
119 119  
120 -//Роль учётной записи пользователя// (или// роль пользователя//) — это набор прав и привилегий, которые определяют набор данных и сервисов системы, доступ к которым требуется предоставить. Права роли определяют доступ к функциям администрирования, служебным и пользовательским приложениям с возможностью тонкой настройки прав на конкретные функции приложений, а также позволяет определить разрешенный набор данных, событий и команд управления. Роли предназначены для тиражирования настроек прав для различных групп пользователей.
120 +//Роль учётной записи пользователя// (или// роль пользователя//) — это набор прав и привилегий, которые определяют набор данных и сервисов системы, доступ к которым требуется предоставить. Права роли определяют доступ к функциям администрирования, служебным и пользовательским приложениям с возможностью тонкой настройки прав на конкретные функции приложений, а также позволяет определить разрешенный набор данных, событий и команд управления. (% style="color: rgb(23,43,77);" %)Роли предназначены для тиражирования настроек прав для различных групп пользователей.
121 121  
122 122  \\
123 123  
... ... @@ -133,7 +133,7 @@
133 133  
134 134  Непременным условием успешного взаимодействия всех узлов сети НЕЙРОСС является синхронизация узлов по времени и данным. При выполнении этого условия обеспечивается эффективное взаимодействие узлов в домене, обмен событиями и передача команд управления. Учетные записи пользователей являются общим ресурсом и передаются в узлы НЕЙРОСС в процессе синхронизации данных. Синхронизация учетных записей с одного узла НЕЙРОСС на другой, в частности, — с узла Платформа НЕЙРОСС на БОРЕЙ, необходима, например, для выполнения команд управления точками доступа, зонами сигнализации и реле, отправляемых вручную оператором центра мониторинга и реагирования из приложения АРМ НЕЙРОСС Центр, либо автоматически посредством задач автоматизации. При этом перечень разрешений на управление элементами ограничивается правами учетной записи.
135 135  
136 -Ранее каждый узел НЕЙРОСС поддерживал единую «облачную» систему авторизации и разграничения прав пользователей в сети НЕЙРОСС. Такие «облачные» учётные записи могли использоваться для администрирования узлов НЕЙРОСС из единого веб-интерфейса. После создания учетной записи на одном узле НЕЙРОСС, она автоматически синхронизировалась на все остальные узлы сети, и могла использоваться для входа в интерфейс любого другого узла. Теперь для авторизации в интерфейсе другого узла НЕЙРОСС такую учетную запись требуется предварительно зарегистрировать, выдав новый пароль конкретно под данный узел.
136 +Ранее к(% style="color: rgb(23,43,77);" %)аждый узел НЕЙРОСС поддерживал единую «облачную» систему авторизации и разграничения прав пользователей в сети НЕЙРОСС. Такие «облачные» учётные записи могли использоваться для администрирования узлов НЕЙРОСС из единого веб-интерфейса. После создания учетной записи на одном узле НЕЙРОСС, она автоматически синхронизировалась на все остальные узлы сети, и могла использоваться для входа в интерфейс любого другого узла. Теперь для авторизации в интерфейсе другого узла НЕЙРОСС такую учетную запись требуется предварительно зарегистрировать, выдав новый пароль конкретно под данный узел.
137 137  
138 138  == {{id name="Чтотакоеучетнаязапись?Политикаконтроляучетныхзаписей-Изменениеполитикиучетныхзаписей"/}}Изменение политики учетных записей ==
139 139  

Платформа НЕЙРОСС