Пользователи
Список пользователей используется, чтобы хранить всю детальную информацию об аккаунте сотрудника и данных для входа, необходимых для аутентификации. Регистрируются данные об активности пользователей SimpleOne в системе.
Система автоматически генерирует запись в таблице Пользователи, когда администраторы системы добавляют нового сотрудника в список.
Создание пользователя
Требуемая роль: user_manager или admin.
Чтобы создать запись пользователя, выполните следующие шаги:
- Перейдите в Управление пользователями → Пользователи.
- Нажмите Создать и заполните поля.
- Нажмите Сохранить или Сохранить и выйти, чтобы применить изменения.
Поля формы Пользователи
| Поле | Обязательно | Описание |
|---|---|---|
| Логин | Да | Укажите уникальный идентификационный логин пользователя. |
| Имя | Да | Укажите имя пользователя. |
| Фамилия | Да | Укажите фамилию пользователя. |
| Пароль | Нет | Укажите пароль пользователя с дальнейшей возможностью изменить его. Подробнее о том, как настроить сброс, читайте в статье Настройки сброса пароля. |
| Электронная почта | Да | Укажите электронную почту пользователя. Значение атрибута должно быть уникальным. |
| Активен | Нет | Установите флажок, чтобы активировать пользователя. Когда запись активна, пользователи могут использовать систему SimpleOne. |
| Сервер LDAP | Нет | Укажите сервер LDAP, используемый для хранения учетных записей пользователей. |
| Источник | Нет | Адрес источника. Поле заполняется автоматически, если пользователь был создан из Active Directory. |
| Заблокирован | Нет | Установите флажок, чтобы заблокировать пользователя. Заблокированные пользователи не смогут войти в систему. |
| Фотография | Нет | Загрузите фото пользователя. Нажмите иконку скрепки и перетащите или загрузите файлы в появившемся окне. |
| Часовой пояс | Да | Укажите часовой пояс пользователя. Пользователи могут указать необходимый часовой пояс позже в меню Настроек. |
| Язык | Нет | Укажите предпочтительный язык для пользователя. Пользователи могут задать необходимый язык позже в меню Настроек. |
| Формат даты | Нет | Укажите предпочтительный формат даты для пользователя. Пользователи могут указать необходимый формат даты позже в меню Настроек. |
Связанные списки
- Группы пользователя – Все группы, в которых состоит пользователь.
- Роли пользователя – Все роли пользователя, которые были ему назначены.
- Подписки – Все активные и неактивные подписки пользователя.
Настройка свойств логина
Для настройки создания логинов в системе предусмотрено два свойства:
- simple.username.pattern – позволяет задать символы, которые могут быть использованы при создании логина.
- simple.login.username.sensitivity.enabled – позволяет создавать похожие логины с учетом регистра.
Для их настройки, выполните следующие шаги:
- Перейдите в Свойства системы → Все свойства.
- Найдите необходимое свойство, используя поля поиска, и откройте его.
- В поле Значение укажите:
- для свойства simple.username.pattern необходимые символы, которые будут доступны при создании логина.
- для свойства simple.login.username.sensitivity.enabled укажите значение true, чтобы разрешить создание похожих логинов, false – запретить.
- Нажмите Сохранить или Сохранить и выйти.
Назначение роли пользователю
Роль, назначенная пользователю, определяет уровень доступа к возможностям системы SimpleOne. Как правило, пользователь наследует роль от назначенной группы. Подробнее о ролях читайте в статье Роли.
Требуемая роль: security_admin.
Чтобы назначить роль пользователю, выполните следующие шаги:
- Откройте запись пользователя.
- В области Связанные списки откройте вкладку Роли пользователя и нажмите Изменить.
- На форме heapselect перенесите из окна Доступно для выбора в окно Выбрано необходимые роли.
- Нажмите Сохранить или Сохранить и выйти, чтобы применить изменения.
Системные пользователи
При установке системы SimpleOne создаются учетные записи системных пользователей:
- System User (system) – системный пользователь, от имени которого запускаются основные процессы в системе. Например, обработка системных событий, получение входящих писем с подключенного почтового ящика, парсинг вложений входящих писем, отправка исходящих писем и архивация записей системных журналов. Пользователю выданы роли admin и proxy_commenter.
- Admin User (admin) – технический администратор системы. Пользователю выдан полный набор ролей для настройки системы: admin, security_admin и impersonator.
- SimpleOne Service (service_user) – учетная запись для доступа представителей компании SimpleOne на экземпляр. Пользователю выданы роли admin и security_admin.
- Guest User (guest) – гостевой пользователь, предназначенный для выполнения действий на экземпляре без авторизации. Например, это могут действия на публичных порталах или действия Scripted REST API, не требующие аутентификации. Гостевой пользователь не наделен ролями.
Системные учетные записи, созданные в таблице Пользователи (user), являются техническими и не предназначены для авторизации сотрудников. Для предоставления сотрудникам доступа на экземпляр, создавайте записи в таблице Сотрудники (employee).