Պիտակներ, հաստատումներ, մոդերացիա և աուդիտ
Այս էջը միավորում է վեբ ինտերֆեյսի չորս էկրանները, որոնք ընդունում են որոշումներ ով ինչ կարող է անել և ինչպես վերահսկվում են ռիսկային գործողությունները․ Ռոլեր, Հաստատումներ, Մոդերացիա և Աուդիտ.
Ո՞ւր սկսել. բազային անվտանգության կարգը
Եթե դուք նոր եք սկսել, խելամիտ նվազագույնը՝ երեք գործողություն է։
- Նշեք դերերը մարդկանց։ Համար Ռոլեր էկրանը տալ յուրաքանչյուր մարդու համապատասխան
պատվերի
owner/admin/operator/member. Ռոլը կառավարում է երկու թույլտվությունները և լրագրման տեսանելիություն. Ներքին համարները հնարավոր չէ փոխել — եթե անհրաժեշտ է, ստեղծեք ձեր սեփականը ճիշտ թույլտվություններով ցանց - Միացրեք ռիսկային գործողությունների հաստատումը։ Մակարդակավորեք, թե որ գործիքների կանչերն են անհրաժեշտ հաստատում (տես՝ Հաստատումներ) — այդպիսի գործողություններ ապա համար գծում վայրէջք անել «Հռչակագրումներ» կտրած էկրան և չի աշխատի առանց ձեր Հաստատել
- Անցկացնել արգելված թեմաները։ Համար Մոդերացիա էկրան, նշեք թեմաները տնօրենը պետք է հրաժարվի՝ մեկական բառով յուրաքանչյուր տողում։
Ցանցային կապերը, առանձին։ Անդամինիստրատիվ միջերեսի հասանելիության սահմանափակումը ըստ IP (IP-ի սպիտակ ցուցակ) և ցանցի մեկուսացումը կարգավորվում են ոչ այստեղ, այլ նկարագրված են Ցանց, աուդիտ և մեկուսացված; ընկերային SSO-ի միացում պաշտպանության համար /admin/* գտնվում է Առաջին մուտք.
Ռոլեր
Այս Ռոլեր Էկրանն կառավարում է RBAC դերերը: Ներառված դերերը միայն կարդալ-մուտքի համար են («ներմուծված» նշան); օգտագործվող դերերը հնարավոր չէ հեռացնել: Մարդու կողմից նշանակվող դերերը, owner, admin, operator, member.
Դերի ստեղծումը/խմբագրումը հանդիսանում է մոդալ պատուհան՝ անունով, նկարագրությամբ և թռչող դրոշակների թույլտվությունների ցանց: Կարդալ և Գրել սյուներ դոմեյնի համար։ Գրանցումը ենթադրում է ընթերցում։ Ընդունելիքները պահպանվում են որպես domain:read / domain:write / domain:* (կամ * բոլորի համար). Յուրաքանչյուր դերը ցույց է տալիս օգտագործման քանակը և դոմեյնի նախադիտումը: Դերը այն է, ինչ կարգավորում է լրագրման տեսանելիություն.
Հաստատումներ
Այս «Հռչակագրումներ» էկրան — սպասման հերթ խաթարող գործիքների ռիսկային մարտահրավերներ. Յուրաքանչյուր տող՝ նախազգուշացնող շիրբ, գործիքի անվանում, կրճատվածարգումենտներ (սեղմելով «Մանրամասներ», հնարավոր է բացել ամբողջ JSON), և Հաստատել / Մերժել կոճակներ։ Թույլ չտրված զանգը չի կատարվում։ Եթե հաստատման դարպասը անջատված է, էկրանին ցուցադրվում է հոգեհարազատ դատարկ վիճակ։ Ինչ գործիքները պահանջում են հաստատում՝ կազմաձևումը քննարկվում է Հաստատումներ.
Ջնջելուց հետո կառավարվող ամպի ադմինիստրատորի գաղտնաբառը
Ամպի վերականգնումը փոխում է միայն բեռնիչը admin հաշվի գաղտնաբառը և փակել այդ հաշվի ակտիվ նստումները: Այն չի փոփոխում մյուս օգտագործողների, դերերի, SSO կարգավորումները կամ API բանալիները: Մուտք գործեք կրկին ցուցադրված մեկանգամյա գաղտնաբառով հաճախորդների պորտալ.
Իրականացման համար օգտագործեք տեղային aihummer set-password պրոցեդուրա Այդ փոխարեն՝ հաճախորդի պորտալը ինքնուրույն չի թարմացնում տեղադրված հաշվի տվյալները։
Մոդերացիայի սահմանափակումներ
Այս Մոդերացիա էկրան — դա մեկ տեքստի ներմուծման դաշտ է արգելված թեմաների տիպերի համար, մեկական տողը։ Պահպանումը ջնջում է դատարկ տողերը։ Աջակյանը պետք է մերժել նշված թեմաները: Սա պարզ, խիստ խոչընդոտ է գործակալի վարքի վրա; նրա կապի հետ կապված refusal_style նայել Գործակալի պրոֆիլ.
Աուդիտ
Այս Աուդիտ կրոնդը հանդիսանում է գործողությունների էջային ամսագիր (50 տող էջում, «նախորդ / հաջորդ», հաշվիչ «ից–մինչ / ընդհանուր»): Սա ստուգելի փոփոխությունների և զգայուն գործողությունների պատմություն է: Աուդիտը պահանջում է Business կամ ավելի բարձր պլան; Community-ում էկրանին ցուցադրվում է թարմացման հարցում, իսկ ոչ թե սխալ։
Հաջորդ
- Դյուրանցման հասանելիության կառավարման մեջը զանգվածվածին համապատասխան — թույլտվությունների ամբողջական մոդել։
- Հաստատումներ — դարպասները մարդու հաստատմամբ։
- Վահանակներ և Աուդիտ.