Для улучшения работы сайта мы используем файлы cookies. Оставаясь на сайте, вы соглашаетесь с политикой обработки персональных данных.

Взаимодействие с пользовательским интерфейсом

Описанные далее процедуры выполняются на пользовательском портале.

Пользователи с правами администратора по умолчанию имеют полные права на все действия на пользовательском портале. В разделе Управление доступом приведены действия на пользовательском портале, доступные только пользователям с правами администратора.

Полномочия администраторов можно корректировать при необходимости.

1. Выбор контекста

Для выполнения процедур на пользовательском портале необходимо активировать контекст нужного проекта:

  1. На пользовательском портале перейдите в раздел организационной структуры, нажав b hierarchy.

    choosecontext

  2. Выберите имя нужной организации из выпадающего списка.

  3. В появившейся иерархической структуре организации выберите проект.

    choose project

    Появится уведомление о том, что выбран контекст. Выбранный проект отобразится вверху экрана.

    selected context

2. Управление доступом

2.1. Организация

В разделе Организация пользователь с правами администратора может создавать папки и проекты.

Доступ пользователей к проектам можно разграничивать на уровне папок.

Рекомендуется создавать папки разного уровня вложенности в соответствии с активностями организационных подразделений или групп пользователей из разных подразделений, работающих в рамках одного проекта.

Папка — логическое объединение папок и проектов. Например, папка «Департамент розничного бизнеса».

Проект — это сущность, которая содержит в себе инфраструктурные объекты: виртуальные машины, платформенные сервисы и так далее. Заказать услуги можно только на уровне проекта.

При формировании иерархической структуры организации необходимо учитывать ограничения, установленные в Unit Manager.

2.1.1. Настройка организационной структуры

2.1.1.1. Создание папки или проекта

Чтобы создать папку или проект:

  1. На пользовательском портале активируйте контекст соответствующего проекта.

  2. Перейдите в Управление доступом  Организация.

  3. Напротив организации или папки нажмите b menu.

  4. Нажмите Создать папку или Создать проект.

    create folder prj

  5. Введите параметры:

    • Для новой папки:

      1. Введите Название.

      2. Выберите одну или более Информационные системы из списка.

      3. Нажмите Создать.

        create folder

    • Для нового проекта:

      1. Введите Название.

      2. Из списка выберите Информационную систему.

      3. При создании проекта из списка выберите Среду.

      4. Нажмите Создать.

        create project

Созданная папка/проект отобразится в разделе Организация.

2.1.1.2. Редактирование папки или проекта

При необходимости можно переименовать папку или проект.

Чтобы переименовать папку или проект:

  1. На пользовательском портале активируйте контекст соответствующего проекта.

  2. Перейдите в Управление доступом  Организация.

  3. Напротив папки или проекта нажмите b menu.

  4. Выберите Переименовать.

    change project

  5. В открывшейся форме внесите изменения в поле Наименование и нажмите Готово.

2.1.1.3. Удаление папки или проекта

Перед удалением папки с дочерними элементами (папки/проекты), нужно предварительно удалить эти дочерние элементы.

Чтобы удалить папку или проект:

  1. На пользовательском портале активируйте контекст соответствующего проекта.

  2. Перейдите в Управление доступом  Организация.

  3. Нажмите b menu напротив выбранной папки или проекта.

  4. В списке выберите Удалить.

  5. Нажмите Да, удалить.

delete folder

Вместе с папкой безвозвратно удалится всё содержимое.

2.1.2. Управление ресурсными квотами проекта или папки

Управление ресурсными квотами конкретного проекта или папки осуществляется на пользовательском портале через учётную запись пользователя с ролью Администратор Портала.

Создание и изменение ресурсных квот для организации выполняется на портале администрирования.

Чтобы просмотреть ресурсные квоты организации на пользовательском портале, перейдите в Управление доступом  Организация и нажмите b show quotas user после названия организации.

Назначать ресурсные квоты проекту или папке можно только из ресурсной квоты организации, которой принадлежит папка или проект.

Чтобы назначить ресурсные квоты проекту или папке:

  1. На пользовательском портале активируйте контекст соответствующего проекта.

  2. Перейдите в Управление доступом  Организация.

  3. Напротив проекта или папки нажмите b menu и выберите Назначить квоты.

  4. В окне Назначение ресурсных квот выберите ресурсную квоту и настройте значения ресурсов.

  5. Нажмите Сохранить.

Чтобы отредактировать ресурсную квоту папки или проекта:

  1. На пользовательском портале активируйте контекст соответствующего проекта.

  2. Перейдите в Управление доступом  Организация.

  3. Нажмите b show quotas user напротив нужной папки или проекта.

  4. В открывшемся боковом меню нажмите b edit напротив имени ресурсной квоты.

  5. В окне Изменение ресурсных квот настройте необходимые параметры CPU, RAM и Дисков.

  6. Нажмите Сохранить.

Чтобы удалить ресурсную квоту папки или проекта:

  1. На пользовательском портале активируйте контекст соответствующего проекта.

  2. Перейдите в Управление доступом  Организация.

  3. Нажмите b show quotas user напротив нужной папки или проекта.

  4. В открывшемся боковом меню нажмите b garbage напротив имени ресурсной квоты.

  5. В окне Удалить квоты нажмите Да,удалить.

2.2. Сервисные аккаунты

Для управления пользователями на пользовательском портале применяется ролевая политика по модели RBAC (Role Based Access Control). Пользователь может выполнять те или иные действия в зависимости от присвоенной ему роли.

В разделе Сервисные аккаунты можно создать, изменить, удалить сервисные аккаунты с определенными ролями, а также просмотреть список созданных сервисных аккаунтов.

2.2.1. Создание сервисного аккаунта

Чтобы создать сервисный аккаунт:

  1. На пользовательском портале активируйте контекст соответствующего проекта.

  2. Перейдите в Управление доступом  Сервисные аккаунты.

  3. Нажмите кнопку + Добавить.

  4. В появившемся окне заполните параметры:

    • Название

    • Роли — выберите одну или несколько ролей.

  5. Нажмите Создать.

После успешного выполнения действия отображается уведомление о создании сервисного аккаунта, содержащее его идентификатор и API-ключ.

Идентификатор сервисного аккаунта и API-ключ необходимо скопировать, после закрытия окна уведомления данные будут недоступны.

2.2.2. Редактирование сервисного аккаунта

Чтобы изменить сервисный аккаунт:

  1. На пользовательском портале активируйте контекст соответствующего проекта.

  2. Перейдите в Управление доступом  Сервисные аккаунты.

  3. Напротив сервисного аккаунта нажмите b edit.

  4. Измените параметры:

    • Название — введите новое название.

    • Роли — можно удалить существующие или добавить новые из списка.

  5. Нажмите Сохранить.

change servacc

2.2.3. Удаление сервисного аккаунта

Чтобы удалить сервисный аккаунт:

  1. На пользовательском портале активируйте контекст соответствующего проекта.

  2. Перейдите в Управление доступом  Сервисные аккаунты.

  3. Напротив сервисного аккаунта нажмите b menu.

  4. В открывшемся окне нажмите Удалить аккаунт

    dell serv acc

2.3. Учётные записи

В разделе Учётные записи можно просмотреть существующих пользователей и добавить новых.

Чтобы отфильтровать список пользователей по имени, введите нужное имя в поле Поиск.

Чтобы настроить отображение списка учетных записей, нажмите b settings и выберите опцию отображения:

  • Текущего уровня — отобразятся записи, входящие в текущий проект

  • Текущего уровня и выше — отобразятся записи, входящие в текущую папку/проект и родительские папки/организацию

2.3.1. Добавление пользователя к организации, папке или проекту

В разделе Учётные записи можно добавить пользователя к нужному контексту.

Чтобы добавить пользователя к организации, папке или проекту:

  1. На пользовательском портале активируйте контекст соответствующего проекта.

  2. Перейдите в Управление доступом  Учётные записи.

  3. Нажмите + Добавить.

    add acc

  4. В появившемся окне:

    1. Выберите одного или нескольких пользователей в поле Пользователь. Для поиска пользователя начните набирать его имя.

    2. В поле Роли из выпадающего списка выберите роли, которые хотите назначить пользователю для этой организации/папки/проекта

      cr user for

  5. Нажмите Создать.

При успешном предоставлении прав доступа к папке/проекту на странице с организационной структурой отобразится соответствующее уведомление.

Роли в каталоге создаются пользователями с правами администратора согласно ролевой модели организации.

Пользователи портала получают роль в рамках контекста — на уровне организации, папки или проекта.

При получении роли на проект действия, доступные данной роли, пользователь может выполнять только в этом проекте. Если часть действий, доступных роли, можно совершать только на уровне организации — пользователь не сможет их совершить.

Если роль получена на папку или организацию, то доступные действия пользователь может совершать в выбранной папке, а также во всех дочерних папках и проектах вниз по дереву. Причем не только в тех, которые существовали на момент создания роли, но и во всех вновь созданных.

2.3.2. Редактирование прав пользователя

При необходимости права пользователя в контексте можно изменить.

Чтобы отредактировать права пользователя:

  1. На пользовательском портале активируйте контекст соответствующего проекта.

  2. Перейдите в Управление доступом  Учётные записи.

  3. Напротив нужного пользователя в списке нажмите b edit.

  4. В открывшемся окне добавьте и/или удалите необходимые роли.

  5. Нажмите Сохранить.

2.3.3. Отзыв прав пользователя

Чтобы отозвать права пользователя:

  1. На пользовательском портале активируйте контекст соответствующего проекта.

  2. Перейдите в Управление доступом  Учётные записи.

  3. Чтобы отозвать права для одного пользователя, напротив нужного пользователя нажмите b revoke.

    Чтобы отозвать права нескольких пользователей, установите флажки напротив нужных пользователей в списке, затем нажмите b revoke вверху страницы.

  4. Из выпадающего списка выберите уровень иерархической структуры организации, на котором будут отозваны права:

    • Отозвать права в проекте

    • Отозвать права в организации

  5. В окне подтверждения нажмите Да, отозвать.

После выполнения операции пользователь будет удалён из списка пользователей организационной единицы.

2.4. Роли

Раздел Роли позволяет просматривать роли и соответствующий им набор разрешений, а также создавать новые роли и удалять их в рамках организации.

С помощью ролей можно регулировать доступы пользователей к ресурсам пользовательского портала, что обеспечивает защиту корпоративных данных.

В разделе Роли можно увидеть роли, созданные как системой (тип — service или basic), так и пользователями (тип — custom).

roles overview

2.4.1. Создание новой роли

Чтобы создать новую роль:

  1. На пользовательском портале активируйте контекст соответствующего проекта.

  2. Перейдите в Управление доступом  Роли.

  3. В правом верхнем углу нажмите кнопку + Создать.

    1. В окне Создание роли заполните параметры:

      • Название — введите название роли. Это название может быть любым, но в нем должны использоваться только латинские буквы и цифры.

      • Код роли — введите код роли. В качестве кода для сервисных ролей используется ключевое слово service, для базовых ролей используется ключевое слово basic, все остальные роли в системе будут обозначены ключевым словом custom.

      • Описание — опишите, для чего эта роль применяется.

      • Выберите права из списка — выберите одно или несколько разрешений для этой роли.

        roles create new role

        Выбранные разрешения для роли переместятся из левой колонки в правую колонку Добавленные права.

    2. Нажмите Создать.

Новая роль появится в общем списке. Ее можно будет отредактировать, удалить или создать на ее основе другие роли.

2.4.2. Удаление роли

Удалить можно только те роли, которые создали сами пользователи (тип — custom). Роли с типом service или basic удалить нельзя.

Для удаления роли:

  1. На пользовательском портале активируйте контекст соответствующего проекта.

  2. Перейдите в Управление доступом  Роли.

  3. Напротив роли нажмите b menu и выберите Удалить.