Wiki source code of Пользователи, роли и права
Show last authors
| author | version | line-number | content |
|---|---|---|---|
| 1 | {{layout}} | ||
| 2 | {{layout-section ac:type="two_right_sidebar"}} | ||
| 3 | {{layout-cell}} | ||
| 4 | Раздел предназначен для управления «облачными» учётными записями сети НЕЙРОСС. | ||
| 5 | |||
| 6 | {{info}} | ||
| 7 | Интерфейс раздела **Пользователи, роли и права** отличается в зависимости от типа узла НЕЙРОСС, с IP-адреса которого выполнен вход в интерфейс. Такие узлы НЕЙРОСС, как БОРЕЙ, ЯРС, ВИК, МТК, предоставляют права общего конфигурирования сети НЕЙРОСС. | ||
| 8 | |||
| 9 | Платформа НЕЙРОСС в дополнение к общим правам предоставляет возможность управления специализированными правами по работе с пользовательскими приложениями АРМ НЕЙРОСС и права на управление элементами НЕЙРОСС. | ||
| 10 | |||
| 11 | Ниже дано описание интерфейса управления общими правами пользователей сети НЕЙРОСС, предоставляемыми узлами разных типов. Порядок настройки специализированных прав на узле Платформа НЕЙРОСС приведён в разделе [[neyross.Настройка Платформы НЕЙРОСС.Управление пользователями.WebHome]]. | ||
| 12 | {{/info}} | ||
| 13 | |||
| 14 | {{info}} | ||
| 15 | **Переход к функционалу**: | ||
| 16 | |||
| 17 | * С версии 20.40 ~[[[doc:ui.Рабочий стол НЕЙРОСС.Изменения интерфейса НЕЙРОСС.WebHome]]]: [[doc:ui.Рабочий стол НЕЙРОСС.WebHome]] > Пользователи, роли и права. | ||
| 18 | * До версии 20.39 включительно: [[doc:ui.Рабочий стол НЕЙРОСС.WebHome]] > Пользователи, роли и права. | ||
| 19 | {{/info}} | ||
| 20 | {{/layout-cell}} | ||
| 21 | |||
| 22 | {{layout-cell}} | ||
| 23 | [[image:attach:ui.Параметры узла.WebHome@content.png||thumbnail="true" height="10"]] Содержание: | ||
| 24 | |||
| 25 | {{toc/}} | ||
| 26 | {{/layout-cell}} | ||
| 27 | {{/layout-section}} | ||
| 28 | |||
| 29 | {{layout-section ac:type="single"}} | ||
| 30 | {{layout-cell}} | ||
| 31 | == {{id name="Пользователи,ролииправа-Общиесведения"/}}(% style="font-size: 20.0px;letter-spacing: -0.008em;" %)Общие сведения(%%) == | ||
| 32 | |||
| 33 | (% style="letter-spacing: 0.0px;" %)Учётные записи необходимы для разграничения полномочий по настройке и администрированию узлов НЕЙРОСС, а также для разграничения прав на управление элементами и прав доступ к пользовательским приложениям. Учётные записи, созданные на одном узле НЕЙРОСС, автоматически синхронизируются между всеми узлами сети. | ||
| 34 | |||
| 35 | {{info}} | ||
| 36 | Для первичного конфигурирования узла НЕЙРОСС предназначена «заводская» учётная запись **root** с паролем по умолчанию **root**. Данную учётную запись имеет каждый узел НЕЙРОСС. Смена пароля учётной записи **root **(мастер-пароля) является **ОБЯЗАТЕЛЬНЫМ** и осуществляется в окне первого запуска или позже в разделе [[doc:ui.Параметры узла.Основные параметры.WebHome]] ~[[[doc:ui.Параметры узла.Основные параметры.Смена мастер-пароля.WebHome]]][[.>>doc:ui.Параметры узла.Основные параметры.WebHome]] | ||
| 37 | {{/info}} | ||
| 38 | |||
| 39 | Права пользователя определяются его ролью. Роли предназначены для тиражирования настроек прав для различных групп пользователей и задают права группы пользователей на работу с интерфейсами НЕЙРОСС. | ||
| 40 | |||
| 41 | {{info}} | ||
| 42 | Для выполнения «облачных» операций, недоступных под учётной записью root, необходимо: | ||
| 43 | |||
| 44 | 1. Создать новую, «облачную» учётную запись с правом общего конфигурирования. | ||
| 45 | 1. [[Выйти из веб-интерфейса >>doc:ui.Рабочий стол НЕЙРОСС.WebHome]]и авторизоваться под новой учётной записью. | ||
| 46 | {{/info}} | ||
| 47 | |||
| 48 | == {{id name="Пользователи,ролииправа-Изменениеполитикиучётныхзаписей"/}}Изменение политики учётных записей == | ||
| 49 | |||
| 50 | {{error}} | ||
| 51 | **ВАЖНО** | ||
| 52 | |||
| 53 | Обратите внимание, что с версии 20.41 Платформы НЕЙРОСС внесены изменения в политику учётных записей. Ниже дано краткое описание внесенных изменений. Дополнительная информация приведена в разделе ~[[[neyross.Установка Платформы НЕЙРОСС.Приступая к работе | Платформа НЕЙРОСС.Что такое учетная запись? Политика контроля учетных записей.WebHome]]]. | ||
| 54 | {{/error}} | ||
| 55 | |||
| 56 | \\ | ||
| 57 | |||
| 58 | (% style="color: rgb(23,43,77);" %)Учетные записи в НЕЙРОСС по умолчанию являются «облачными» и загружаются во все узлы НЕЙРОСС в процессе синхронизации данных. В целях повышения киберзащищённости решения НЕЙРОСС в новых версиях продуктов изменяется подход к аутентификации пользователей на контроллерах и в серверном программном обеспечении. (% style="letter-spacing: 0.0px;" %)С версии 20.41 Платформы НЕЙРОСС «//облачные//» учетные записи, общие для всех узлов НЕЙРОСС, заменяются на «//локальные//» и «//технические//». | ||
| 59 | |||
| 60 | «//Локальные//» учетные записи используются на узлах серверного типа: Платформе НЕЙРОСС, видеорегистраторах ДеВизор, и определяют права доступа **ТОЛЬКО** к конкретному серверному узлу. Такая учётная запись по-прежнему синхронизируется во все другие серверные узлы, но в этих других узлах имеет статус незарегистрированной. При необходимости авторизации на другом сервером узле под данной учетной записью её требуется вручную зарегистрировать и задать специфичный для данного узла пароль. | ||
| 61 | |||
| 62 | «//Технические//» учетные записи рассылаются в контроллеры, терминалы, консоли и другие узлы НЕЙРОСС несерверного типа автоматически после создания «локальной» учетной записи на сервере. «Техническая» учётная запись имеет «технический» скрытый пароль, формируемый сервером, и используется для управления узлами с сервера. Авторизация на таких узлах под учетной записью сервера невозможна, так как доступ к техническому паролю скрыт. В будущих версиях контроллеров и других узлов будет реализован механизм выдачи одноразового пароля для выполнения сервисного обслуживания. На текущий момент вход в веб-интерфейс и настройка контроллеров и других узлов несерверного типа осуществляется **СТРОГО** под учётной записью **root**. | ||
| 63 | |||
| 64 | \\ | ||
| 65 | |||
| 66 | == {{id name="Пользователи,ролииправа-Чтотребуется?"/}}Что требуется? == | ||
| 67 | |||
| 68 | {{children/}} | ||
| 69 | {{/layout-cell}} | ||
| 70 | {{/layout-section}} | ||
| 71 | {{/layout}} |