Система техников и прав доступа¶

В нашей системе техники - это операторы, которые подключаются к удалённым устройствам. Техником может быть не только владелец аккаунта, но и другие подчинённые операторы, добавленные в вашу команду. В этом разделе вы узнаете, как создавать дополнительных техников, управлять ими и делегировать права доступа к устройствам и другим функциям.

Техники¶

Каждый публично зарегистрированный аккаунт на нашей платформе автоматически имеет команду и считается её владельцем. По умолчанию команда пуста, и в разделе Команда отображается информационная страница:

Если ваша команда не пуста, на вкладке Техники будет отображаться список техников:

Добавление техника¶

Вы можете добавить техника, отправив ему приглашение по электронной почте.

Введите адрес нового техника в окне Пригласить техника и отправьте приглашение.

Пользователь получит письмо со следующим сообщением:

После нажатия кнопки Пригласить техника в письме пользователю будет предложено создать подчинённый аккаунт в рамках вашей команды:

После завершения регистрации техник будет привязан к вашей команде.

Управление¶

Вы можете управлять аккаунтом техника сразу после отправки приглашения — окно управления откроется автоматически. Также его можно открыть позже из списка, нажав на строку техника в таблице.

Состояние¶

Аккаунт техника может находиться в одном из двух последовательных, неизменяемых состояний:

• Приглашенный — отмечено в списке иконкой . Это состояние сохраняется до тех пор, пока владелец почты не завершит регистрацию подчинённого аккаунта. В этом состоянии вы уже можете настраивать будущего техника, включая назначение прав доступа к устройствам, однако он ещё не может участвовать в рабочих процессах.

• Активированный техник — отмечено иконкой . Это рабочее состояние аккаунта с доступом ко всем функциям, настроенным в рамках вашей команды. Статус устанавливается после завершения регистрации.

Вы можете отфильтровать список техников по состоянию с помощью фильтра Показать только приглашения:

Также существует служебная запись со статусом Владелец команды, отмеченная иконкой , однако она не подлежит редактированию.

Статус¶

Для активированного аккаунта доступны два статуса:

• Активный — обычный рабочий статус без ограничений, отмечен зелёной иконкой
• Отключенный — отключённый статус, временно исключающий техника из рабочих процессов команды. Отмечается иконкой либо иконкой , если статус был установлен автоматически из-за превышения лимитов тарифного плана. Техник с этим статусом не может войти в систему и пользоваться ею.

Вы можете отфильтровать список техников по статусу с помощью соответствующего фильтра:

Профиль¶

Вы можете изменить статус техника и его персональные данные на вкладке Профиль в окне редактирования техника:

Безопасность¶

В настройках команды, в разделе Настройки → Техники, вы можете настроить параметры безопасности для всех аккаунтов техников в вашей команде:

Двухфакторная аутентификация¶

Если для аккаунта техника была включена двухфакторная аутентификация и доступ к кодам был утерян, вы можете сбросить требование ввода одноразового кода с помощью кнопки Сбросить двухфакторную авторизацию на вкладке Профиль в окне редактирования техника:

Аудит¶

Все действия техников логируются системой. Вы можете просмотреть их в разделе Настройки на вкладке Журнал, отфильтровав записи по логину техника:

Для быстрого доступа к журналу с фильтрацией по технику можно использовать кнопку Журнал в окне редактирования техника:

Отделы¶

Аккаунты техников могут быть объединены в отделы, что позволяет назначать права доступа сразу для группы, а не настраивать каждого техника отдельно. Техник может одновременно состоять в нескольких отделах.

Добавить техника в отдел можно либо в окне редактирования техника, либо в окне создания/редактирования отдела.

Права доступа¶

Вы можете назначать права доступа к устройствам или другим разделам системы как отдельным техникам, так и целым отделам. Интерфейс редактирования прав одинаков для техников и отделов и доступен в соответствующих окнах редактирования.

Доступ к устройствам¶

Вы можете редактировать список назначенных устройств на вкладке Доступ к устройствам. Права доступа можно выдавать как отдельным устройствам, так и целым группам устройств.

В окне Добавить доступ к устройству выберите устройство и роль, которую техник будет использовать при работе с этим устройством.

Права доступа можно назначать как отдельным устройствам, так и группам устройств.

Доступ к разделам¶

Помимо доступа к устройствам, вы можете предоставить доступ к другим разделам системы на вкладке Доступ к разделам:

В окне Добавить доступ к разделу выберите раздел и роль, которая будет использоваться техником при работе с этим разделом.

Доступные для делегирования разделы — Quick Support и Team. Узнать, какие функции этих разделов можно делегировать, можно в разделе роли.

Наследование¶

Права доступа, унаследованные техником от отделов, отмечаются иконкой . Если у техника и отдела назначены разные роли для одного и того же устройства или группы, роли дополняют друг друга и объединяются.

Роли¶

Роли определяют набор функций, доступных технику при работе с устройствами и разделами, к которым у него есть права доступа. Во всей системе роли обозначаются иконкой :phosphor-mask_happy:{ style="color:#555;" }.

Менеджер ролей¶

Для управления ролями доступен специальный менеджер.

Здесь вы можете создавать, редактировать и удалять роли. В левой части конструктора отображается список существующих ролей. При выборе роли в правой части отображается её содержимое в виде списка разрешений.

Назначение¶

Назначение зависит от того, для чего предназначена роль. Доступны три варианта:

1. Устройства и группы - для управления устройствами в разделе Постоянный доступ.
2. Приглашения - для работы с приглашениями в Быстрой поддержке.
3. Администрирование - для управления другими техниками и административными функциями системы.

Назначение выбирается при создании новой роли. Для существующих ролей изменить назначение невозможно.

Разрешения¶

Разрешения определяют функции, доступные для конкретной роли. Они зависят от выбранного назначения.

В таблицах ниже перечислены все возможные разрешения для каждого назначения.

Системные роли¶

В списке ролей вы можете заметить роли с пометкой Системная. Эти роли были созданы автоматически для обеспечения совместимости новой системы разрешений с предыдущей версией. Они включают наборы часто используемых разрешений, которые ранее назначались вручную. Удалять или изменять такие роли нельзя, однако их можно использовать так же, как и собственные пользовательские роли.

Ниже приведён список системных ролей с описанием их разрешений.

Название	Описание
Устройства и группы	Предназначены для работы с устройствами в разделе Постоянный доступ
Полный доступ (системная)	Роль с полным набором разрешений.
Только подключение (системная)	Роль с правами только на подключение.
Приглашения	Предназначены для работы с приглашениями в Быстрой поддержке
Все приглашения (системная)	Предоставляет доступ ко всем приглашениям команды.
Собственные приглашения (системная)	Предоставляет доступ только к личным приглашениям.
Администрирование	Предназначены для административных задач.
Администратор команды (системная)	Разрешает управление аккаунтами техников и настройками команды.
Администратор брендирования (системная)	Разрешает управление настройками Брендирования.
Администратор по оплате (системная)	Разрешает управление настройками оплаты.
Аудитор (системная)	Разрешает доступ к журналам аудита.
Администратор ключей API	Разрешает доступ к ключам API.
Остальное	Дополнительные административные разрешения.
Администратор устройств (системная)	Предоставляет доступ к разделу Постоянный доступ. Обычно раздел доступен, если у пользователя есть права хотя бы на одно устройство или группу, но в некоторых случаях он может быть скрыт. Это разрешение явно включает доступ к разделу, например, для добавления нового устройства.

Удаление роли¶

При удалении пользовательской роли все связанные с ней права доступа также удаляются.