Ролдор, бекитүүлөр, модерация жана аудит
Бул барак төрт веб UI экрандарын чогултат, алар чечет ким эмне кылышы мүмкүн жана тобокелдүү аракеттер кандай көзөмөлдөнөт: Ролдор, Макулдашуулар, Орточо өлчөм жана Аудит.
Кайдан баштоо: негизги коопсуздук орнотуусу
Эгер сиз жакында баштаган болсоңуз, акылга ылайык минималдуу үч аракет бар:
- Адамдарга ролдорду бөлүп бериңиз. Он “Ролдор” экран ар бир адамга ылайыктуусун бер
роль:
owner/admin/operator/member. Роль эки уруксатты тең башкарет жана чабдын көрүнүүсү. Киргизилген ролдорду өзгөртсө болбойт — керек болсо, туура уруксат менен өзүңүздүн ролуңузду тандаңыз тор. - Туура эмес аракеттерди уруксат берүүнү күйгүзүңүз. Кайсы аспап чакыруулар керектигин настройкалоо тастыктамa (караңыз Макулдашуулар) — мындай аракеттер андан кийин очу жолдо жерде Мааракелер экран жана сизсиз иштебейт “Approve”
- Тыюу салынган темаларды белгилеңиз. Он Модерация экран, темаларды тизмелеңиз агент баш тартуусу керек — ар бир сапта бирден.
Тармак түзүү, өзүнчө. Админ-UIге кирүүнү IP боюнча чектөө (IP уруксат тизмеси) жана тармак изоляциясы бул жерде эмес, бирок төмөндө сүрөттөлгөн. Тор, аудит жана абадан ажыратылган; ишканага арналган Бирдиктүү Кирүү тутумун коргоону иштетүү үчүн /admin/* иду Биринчи кирүү.
Ролдор
Бул “Ролдор” экран RBAC ролдорун башкарет. Киргизилген ролдор окуу гана укук менен болот (“builtin” белгиси); колдонулуп жаткан роль өчүрүлө албайт. Адам тарабынан тапшырылган ролдор owner, admin, operator, member.
Роль түзүү/өзгөртүү – бул аталышы, сүрөттөмөсү бар модал жана руксат берүү текшерүү кутучасы тору: Оку жана Жаз ар бир домен үчүн тилкелер. Жазуу окууну билдирет. Рухсаттар сакталат катары domain:read / domain:write / domain:* (же * ар баары үчүн). Ар бир роль анын колдонулуу санын жана домен алдын-куралыгын көрсөтөт. Роль - бул иштеген нерсе чабдын көрүнүүсү.
Макулдашуулар
Бул Мааракелер экран күтүп жаткан кезектин катарынан турат коркунучтуу курал чакыруулар. Ар бир сап: эскертүү калканы, куралдын аты, кыскартылган аргументтер (Толугураак маалымат JSONду кеңейтет), жана Approve / Баш тартуу түймөлөр. Баш тартылган чакыруу аткарылбайт. Эгерде ырастоо дарбазасы өчүрүлгөн болсо, экран достук бош абалды көрсөтөт. Кайсы куралдарга уруксат керектигин конфигурациялоо төмөндө каралат Макулдашуулар.
Башкарылган булуттагы администратордун паролун калыбына келтиргенден кийин
Булуттагы калыбына келтирүү өзгөртүүлөрү болгону бутстрапты гана өзгөртөт admin эсептеги паролду өзгөртөт жана ошол эсептин активдүү сессияларын жабат. Бул башка колдонуучуларды, ролдорду, SSO орнотууларын же API ачкычтарын өзгөртпөйт. Бир жолу колдонулуучу парол менен кайра кириңиз кардар порталы.
Өзүңүздүн серверде иштетилген нуска үчүн анын ордуна жергиликтүү aihummer set-password жол-жобосун колдонуңуз; кардар порталы өз алдынча жайгаштырылган күбөлүктү айландырбайт.
Модерациянын чектөө чаралары
Бул Модерация экран тыюу салынган темадагы үлгүлөрдүн бир гана текст аймагынан турат, ар бир сапка бирден. Сактоо бош саптарды алып салат. Агент милдеттүү тартпай коюу тизмедеги темалар. Бул жөнөкөй, катуу тоскоолдук болуп саналат агенттин жүрүм-турумунун үстүндө; анын байланышына refusal_style көр агенттин профили.
Аудит
Бул Аудит экран — бул баракчаланган аракеттер журналы (1 баракта 50 кат, «мурунку / кийинки», «кайдан–кайын / жалпы» санагы). Ал өзгөртүүлөрдүн жана сезгич операциялардын далилдене турган тарыхы. Аудит үчүн Бизнес планы же андан жогорку деңгээли керек; Communityде экран ката эмес, жаңыртуу сунушун көрсөтөт.
Кийинки
- RBAC — толук уруксат берүү модели.
- Макулдашуулар — адам тарабынан бекитүүчү эшик.
- Коргоочу тосмо жана Аудит.