Рөлдер, мақұлдаулар, модерация және аудит
Бұл бет төрт веб UI экранын біріктіріп, шешім қабылдайды кім не істей алады және қауіпті әрекеттер қалай бақыланатыны: Рөлдер, Рұқсаттар, Орташа деңгей және Аудит.
Қайдан бастау керек: бастапқы қауіпсіздік параметрлері
Егер сіз жаңа бастаған болсаңыз, ақылға қонымды ең төменгі норма – үш әрекет:
- Адамдарға рөлдер тағайындаңыз. Үстінде Рөлдер экран әр адамға қолайлысын берсін
рөл:
owner/admin/operator/member. Рөл екі рұқсатты да басқарады және қойындының көрінуі. Құрылымдық рөлдерді өзгерту мүмкін емес — қажет болса, тиісті рұқсатпен өз рөліңізді жасаңыз тор. - Тәуекелі әрекеттерді мақұлдауды қосыңыз. Қай құралға қоңырау шалу қажет екенін баптау растау (қараңыз Рұқсаттар) — ондай әрекеттер кейін қатарға қону Растау экран және сізсіз жұмыс істемейді Бекіту
- Тыйым салынған тақырыптарды орнатыңыз. Үстінде Модерация экран, тақырыптарды тізімде агент бас тартуы керек — әр жолға біреу.
Желілеу, бөлек. Әкімші интерфейсіне IP арқылы қолжетімділікті шектеу (IP рұқсат тізімі) және желіні оқшаулау осында емес, сипатталған жерде конфигурацияланады Желі, аудит және ауа торлы; кәсіпорын SSO-ны қорғау үшін қосу /admin/* ішінде Бірінші кіру.
Рөлдер
Бұл Рөлдер экран RBAC рөлдерін басқарады. Құрастырылған рөлдер тек оқуға арналған (“builtin” белгісі бар); қолданылып жатқан рөлді өшіру мүмкін емес. Адам тағайындай алатын рөлдер owner, admin, operator, member.
Рөлді құру/өзгерту — атауы, сипаттамасы және біреуі бар модаль рұқсат белгішесі торы: Оқу және Жаз доменге арналған бағандар. Жазу оқу дегенді білдіреді. Рұқсаттар былай сақталады domain:read / domain:write / domain:* (немесе * барлық үшін). Әр рөл өзінің қолданылу санын және домендік алдын-ала қарауды көрсетеді. Рөл - бұл басқаратын нәрсе қойындының көрінуі.
Рұқсаттар
Бұл Растау экран – бұл күтіп тұрған кезек қауіпті құрал шақырулары. Әрбір жол: ескерту қалқаны, құралдың атауы, қысқартылған аргументтер (Толығырақ басу арқылы толық JSON көрсетіледі), және Бас тарту / Кері итеру түймешіктер. Расталмаған қоңырау орындалмайды. Егер мақұлдау қақпасы өшірулі болса, экран достық бос күйді көрсетеді. Қай құралдарға мақұлдау қажет екенін конфигурациялау мына жерде қарастырылған Рұқсаттар.
Басқарылатын бұлт әкімшісінің парольін қалпына келтіргеннен кейін
Бұлтты қалпына келтіру тек бастапқы жүктеушіні өзгертеді admin есепшоттың паролін өзгертеді және сол есепшоттың белсенді сеанстарын жабады. Бұл басқа пайдаланушыларды, рөлдерді, SSO баптауларын немесе API кілттерін өзгертпейді. Бір реттік парольді қолданып қайта кіріңіз тұтынушы порталы.
Өзің орналастырған нұсқа үшін жергілікті нұсқаны пайдаланыңыз aihummer set-password процедура ол орнына; тұтынушы порталы өзіндік орналастырылған құжаттаманы айналдырмайды.
Мәжбүрлеу шектері
Бұл Модерация экран бір жолға бір тыйым салынған тақырып үлгілері жазылатын бір мәтін аймағы болып табылады. Сақтау кезінде бос жолдар алынып тасталады. Агент міндетті бас тарту тізімделген тақырыптар. Бұл агенттің мінез-құлқына арналған қарапайым, қатты кедергі; оның қарым-қатынасына арналған refusal_style көріңіз агент профилі.
Аудит
Бұл Аудит экран – бұл беттік әрекеттер журналы (бір бетте 50 жол, «алдыңғы / келесі», «қайдан–қайға / жалпы» санағы). Бұл өзгерістер мен сезімтал операциялардың дәлелденген тарихы. Аудитке Бизнес жоспары немесе одан жоғары қажет; Community-де экран қате көрсетпей, жаңартуға шақыруды көрсетеді.
Келесі
- RBAC — толық рұқсат ету моделі.
- Рұқсаттар — адам мақұлдау қақпасы.
- Қауіпсіздік қоршаулары және Аудит.