Skip to Content
Version 1.1 by pugachevskaya_elena on 2026/01/19 17:18
Show last authors
1 {{layout}}
2 {{layout-section ac:type="two_right_sidebar"}}
3 {{layout-cell}}
4 Раздел предназначен для управления «облачными» учётными записями сети НЕЙРОСС.
5
6 {{info}}
7 Интерфейс раздела **Пользователи, роли и права** отличается в зависимости от типа узла НЕЙРОСС, с IP-адреса которого выполнен вход в интерфейс. Такие узлы НЕЙРОСС, как БОРЕЙ, ЯРС, ВИК, МТК, предоставляют права общего конфигурирования сети НЕЙРОСС.
8
9 Платформа НЕЙРОСС в дополнение к общим правам предоставляет возможность управления специализированными правами по работе с пользовательскими приложениями АРМ НЕЙРОСС и права на управление элементами НЕЙРОСС.
10
11 Ниже дано описание интерфейса управления общими правами пользователей сети НЕЙРОСС, предоставляемыми узлами разных типов. Порядок настройки специализированных прав на узле Платформа НЕЙРОСС приведён в разделе [[confluencePage:page:neyross.Управление пользователями]].
12 {{/info}}
13
14 {{info}}
15 **Переход к функционалу**:
16
17 * С версии 20.40 ~[[[doc:ui.Рабочий стол НЕЙРОСС.Изменения интерфейса НЕЙРОСС.WebHome]]]: [[doc:ui.Рабочий стол НЕЙРОСС.WebHome]] > Пользователи, роли и права.
18 * До версии 20.39 включительно: [[doc:ui.Рабочий стол НЕЙРОСС.WebHome]] > Пользователи, роли и права.
19 {{/info}}
20 {{/layout-cell}}
21
22 {{layout-cell}}
23 [[image:attach:ui.Параметры узла.WebHome@content.png||thumbnail="true" height="10"]] Содержание:
24
25 {{toc/}}
26 {{/layout-cell}}
27 {{/layout-section}}
28
29 {{layout-section ac:type="single"}}
30 {{layout-cell}}
31 == {{id name="Пользователи,ролииправа-Общиесведения"/}}(% style="font-size: 20.0px;letter-spacing: -0.008em;" %)Общие сведения(%%) ==
32
33 (% style="letter-spacing: 0.0px;" %)Учётные записи необходимы для разграничения полномочий по настройке и администрированию узлов НЕЙРОСС, а также для разграничения прав на управление элементами и прав доступ к пользовательским приложениям. Учётные записи, созданные на одном узле НЕЙРОСС, автоматически синхронизируются между всеми узлами сети.
34
35 {{info}}
36 Для первичного конфигурирования узла НЕЙРОСС предназначена «заводская» учётная запись **root** с паролем по умолчанию **root**. Данную учётную запись имеет каждый узел НЕЙРОСС. Смена пароля учётной записи **root **(мастер-пароля) является ОБЯЗАТЕЛЬНЫМ и осуществляется в окне первого запуска или позже в разделе [[doc:ui.Параметры узла.Основные параметры.WebHome]] ~[[[doc:ui.Параметры узла.Основные параметры.Смена мастер-пароля.WebHome]]][[.>>doc:ui.Параметры узла.Основные параметры.WebHome]]
37 {{/info}}
38
39 Права пользователя определяются его ролью. Роли предназначены для тиражирования настроек прав для различных групп пользователей и задают права группы пользователей на работу с интерфейсами НЕЙРОСС.
40
41 {{info}}
42 Для выполнения «облачных» операций, недоступных под учётной записью root, необходимо:
43
44 1. Создать новую, «облачную» учётную запись с правом общего конфигурирования.
45 1. [[Выйти из веб-интерфейса >>doc:ui.Рабочий стол НЕЙРОСС.WebHome]]и авторизоваться под новой учётной записью.
46 {{/info}}
47
48 == {{id name="Пользователи,ролииправа-Изменениеполитикиучётныхзаписей"/}}Изменение политики учётных записей ==
49
50 (% style="color: rgb(23,43,77);" %)Учетные записи в НЕЙРОСС по-умолчанию являются «облачными» и загружаются во все узлы НЕЙРОСС в процессе синхронизации данных. В целях повышения киберзащищённости решения НЕЙРОСС в новых версиях продуктов изменяется подход к аутентификации пользователей на контроллерах и в серверном программном обеспечении. (% style="letter-spacing: 0.0px;" %)С версии 20.41 Платформы НЕЙРОСС «//облачные//» учетные записи, общие для всех узлов НЕЙРОСС, заменяются на «//локальные//» и «//технические//».
51
52 «//Локальные//» учетные записи используются на узлах серверного типа: Платформе НЕЙРОСС, видеорегистраторах ДеВизор, и определяют права доступа **ТОЛЬКО** к конкретному серверному узлу. Такая учётная запись по-прежнему синхронизируется во все другие серверные узлы, но в этих других узлах имеет статус незарегистрированной. При необходимости авторизации на другом сервером узле под данной учетной записью её требуется вручную зарегистрировать и задать специфичный для данного узла пароль.
53
54 «//Технические//» учетные записи рассылаются в контроллеры, терминалы, консоли и другие узлы НЕЙРОСС несерверного типа автоматически после создания «локальной» учетной записи на сервере. «Техническая» учётная запись имеет «технический» скрытый пароль, формируемый сервером, и используется для управления узлами с сервера. Авторизация на таких узлах под учетной записью сервера невозможна, так как доступ к техническому паролю скрыт. В будущих версиях контроллеров и других узлов будет реализован механизм выдачи одноразового пароля для выполнения сервисного обслуживания. На текущий момент вход в веб-интерфейс и настройка контроллеров и других узлов несерверного типа осуществляется **СТРОГО** под учётной записью **root**.
55
56 Дополнительная информация приведена в разделе ~[[[confluencePage:page:neyross.Что такое учетная запись? Политика использования учетных записей]]]
57
58 == {{id name="Пользователи,ролииправа-Чтотребуется?"/}}Что требуется? ==
59
60 {{children/}}
61 {{/layout-cell}}
62 {{/layout-section}}
63 {{/layout}}