Назначения
В этом разделе описано как управлять назначениями для выдачи доступа пользователям.
Назначение — это правило доступа, которое включает три обязательных атрибута: роль (определяет допустимые операции), область видимости (устанавливает границы применения роли) и перечень LDAP-пользователей или групп (определяет субъектов, получающих доступ).
Доступ выдаётся в три шага: подготовка роли и области, затем создание назначения с привязкой к пользователям или группам. Конечные права пользователя складываются из всех активных назначений, в которых он фигурирует.
Создание назначения
Чтобы создать назначение:
-
На портале администрирования в разделе Права доступа перейдите на вкладку Назначения.
-
Нажмите на + Создать назначение.
-
Задайте параметры для создания назначения:
-
Имя - имя назначения
-
(Опционально) Описание - описание назначения.
-
Роль - выберите необходимую роль или создайте новую в разделе Роли.
-
Область видимости - выберите необходимую область видимости или создайте новую в разделе Области видимости.
-
В блоке Назначить для выберите пользователей и группы LDAP, получающие доступ.
-
-
Нажмите Добавить.
Клонирование назначения
Клонирование назначения предназначено для быстрого создания нового назначения на основе существующего с автоматическим копированием всех параметров и предзаполненными полями, что позволяет сэкономить время при внесении точечных изменений в настройки доступа.
Чтобы клонировать назначение:
-
На портале администрирования в разделе Права доступа перейдите на вкладку Назначения.
-
Выберите нужное назначение и нажмите
. -
Задайте параметры для клонируемого назначения:
-
Имя - по умолчанию указывается имя клонируемого назначения с добавлением в начале «Копия», например «Копия Назначение». Измените название назначения.
-
(Опционально) Описание - измените описание клонируемого назначения.
-
Роль - выберите необходимую роль.
-
Область видимости - выберите необходимую область видимости.
-
В блоке Назначить для выберите пользователей и группы LDAP, получающие доступ.
-
-
Нажмите Добавить.
Клон назначения будет создан.
Изменение назначения
Изменение назначения предназначено для быстрого изменения параметров назначения.
Чтобы изменить назначение:
-
На портале администрирования в разделе Права доступа перейдите на вкладку Назначения.
-
Выберите нужное назначение и нажмите
. -
Измените параметры назначения:
-
Имя - измените название назначения.
-
(Опционально) Описание - измените описание назначения.
-
Роль - добавьте или удалите необходимую роль.
-
Область видимости - добавьте или удалите область видимости.
-
В блоке Назначить для добавьте или удалите пользователей и группы LDAP, получающие доступ.
-
-
Нажмите Сохранить.
Назначение будет изменено.