Права доступа
Для каждого модуля существует настраиваемый список прав доступа. Права могут быть назначены как для групп, так и для пользователей.
Управление
Функции модуля "Управление" разграничены следующим образом:

- Право "Управление" включает/отключает доступ пользователей/групп к данному модулю. При назначении данного права у пользователя/группы появляется модуль "Управление" с тремя вкладками "Обзор", "Журнал" и "Статистика".
- Право "Управление основными настройками" включает/отключает доступ пользователей/групп ко вкладкам "Настройка" и "Безопасность" модуля "Управление".
- Право "Управление пользователями" включает/отключает доступ пользователей/групп ко вкладкам "Группы" и "Пользователи" модуля "Управление".
- Право "Управление модулями" включает/отключает доступ пользователей групп ко вкладке "Модули" модуля "Управление".
- Право "Обновление и перезагрузка" разрешает/запрещает пользователям/группам выполнять ручное обновление и перезагрузку системы.
Если право "Управление" не включено, все перечисленные права не будут иметь силы, поскольку модуль просто не появится у пользователя/группы.
|

Схема прав доступа.
Сервер
В блоке "Сервер" представлены права, касающиеся способов аутентификации пользователей в системе:

- Право "Сервер" разрешает/запрещает пользователям авторизацию в системе.
- Право "Аутентификация по логину" разрешает/запрещает пользователям доступ в систему с использованием логина и пароля, заданных при их создании.
- Право "Аутентификация в домене" разрешает/запрещает пользователям доступ в систему, используя логин и пароль, зарегистрированные для них в Active Directory. Для того чтобы иметь возможность авторизации подобным образом, на вкладке "Безопасность" модуля "Управление" должно быть указано имя соответствующего домена в поле "Домен".
- Право "Аутентификация по сертификату ЦС" разрешает/запрещает пользователям авторизоваться в системе с помощью сертификатов, выданных центрами сертификации. Для того чтобы пользователи могли авторизоваться в системе при помощи сертификатов, необходимо сделать соответствующие настройки в блоке "Использовать клиентские сертификаты" на вкладке "Безопасность" модуля "Управление".
Если право "Сервер" не включено, все перечисленные права не будут иметь силы, пользователь не сможет авторизоваться в системе.
|