Skip to Content

Пользователи, роли и права

Version 1.1 by pugachevskaya_elena on 2026/01/19 17:18

Раздел предназначен для управления «облачными» учётными записями сети НЕЙРОСС.

Information

Интерфейс раздела Пользователи, роли и права отличается в зависимости от типа узла НЕЙРОСС, с IP-адреса которого выполнен вход в интерфейс. Такие узлы НЕЙРОСС, как БОРЕЙ, ЯРС, ВИК, МТК, предоставляют права общего конфигурирования сети НЕЙРОСС.

Платформа НЕЙРОСС в дополнение к общим правам предоставляет возможность управления специализированными правами по работе с пользовательскими приложениями АРМ НЕЙРОСС и права на управление элементами НЕЙРОСС. 

Ниже дано описание интерфейса управления общими правами пользователей сети НЕЙРОСС, предоставляемыми узлами разных типов. Порядок настройки специализированных прав на узле Платформа НЕЙРОСС приведён в разделе Управление пользователями.

Information

Переход к функционалу:

content.png Содержание:

Общие сведения

Учётные записи необходимы для разграничения полномочий по настройке и администрированию узлов НЕЙРОСС, а также для разграничения прав на управление элементами и прав доступ к пользовательским приложениям. Учётные записи, созданные на одном узле НЕЙРОСС, автоматически синхронизируются между всеми узлами сети. 

Information

Для первичного конфигурирования узла НЕЙРОСС предназначена «заводская» учётная запись root с паролем по умолчанию root. Данную учётную запись имеет каждый узел НЕЙРОСС. Смена пароля учётной записи root (мастер-пароля) является ОБЯЗАТЕЛЬНЫМ и осуществляется в окне первого запуска или позже в разделе Основные параметры [Смена мастер-пароля].

Права пользователя определяются его ролью. Роли предназначены для тиражирования настроек прав для различных групп пользователей и задают права группы пользователей на работу с интерфейсами НЕЙРОСС. 

Information

Для выполнения «облачных» операций, недоступных под учётной записью root, необходимо:

  1. Создать новую, «облачную» учётную запись с правом общего конфигурирования.
  2. Выйти из веб-интерфейса и авторизоваться под новой учётной записью.

Изменение политики учётных записей

Учетные записи в НЕЙРОСС по-умолчанию являются «облачными» и загружаются во все узлы НЕЙРОСС в процессе синхронизации данных. В целях повышения киберзащищённости решения НЕЙРОСС в новых версиях продуктов изменяется подход к аутентификации пользователей на контроллерах и в серверном программном обеспечении. С версии 20.41 Платформы НЕЙРОСС «облачные» учетные записи, общие для всех узлов НЕЙРОСС, заменяются на «локальные» и «технические».

«Локальные» учетные записи используются на узлах серверного типа: Платформе НЕЙРОСС, видеорегистраторах ДеВизор, и определяют права доступа ТОЛЬКО к конкретному серверному узлу. Такая учётная запись по-прежнему синхронизируется во все другие серверные узлы, но в этих других узлах имеет статус незарегистрированной. При необходимости авторизации на другом сервером узле под данной учетной записью её требуется вручную зарегистрировать и задать специфичный для данного узла пароль.

«Технические» учетные записи рассылаются в контроллеры, терминалы, консоли и другие узлы НЕЙРОСС несерверного типа автоматически после создания «локальной» учетной записи на сервере. «Техническая» учётная запись имеет «технический» скрытый пароль, формируемый сервером, и используется для управления узлами с сервера. Авторизация на таких узлах под учетной записью сервера невозможна, так как доступ к техническому паролю скрыт. В будущих версиях контроллеров и других узлов будет реализован механизм выдачи одноразового пароля для выполнения сервисного обслуживания. На текущий момент вход в веб-интерфейс и настройка контроллеров и других узлов несерверного типа осуществляется СТРОГО под учётной записью root. 

Дополнительная информация приведена в разделе [Что такое учетная запись? Политика использования учетных записей]

Что требуется?