Vaidmenys, patvirtinimai, moderavimas ir auditas
Šis puslapis sujungia keturis žiniatinklio vartotojo sąsajos ekranus, kurie sprendžia kas gali ką daryti ir kaip kontroliuojamos rizikingos veiklos: Vaidmenys, Patvirtinimai, Tarpininkavimas ir Auditas.
Nuo ko pradėti: pagrindinis saugumo nustatymas
Jei ką tik pradėjote, protingiausia minimumas yra trys veiksmai:
- Paskirstykite vaidmenis žmonėms. Ant “Vaidmenys” ekranas suteikia kiekvienam žmogui tinkamą
vaidmuo:
owner/admin/operator/member. Vaidmuo valdo abu leidimus ir skirtuko matomumas. Įmontuotas vaidmenų negalima keisti — jei reikia, sukurkite savo su tinkamais leidimais tinklelis. - Įjunkite rizikingų veiksmų patvirtinimą. Konfigūruokite, kokie įrankių kvietimai reikalingi patvirtinimas (žiūrėkite Patvirtinimai) — tokie veiksmai tada atsidūrė eilėje už Patvirtinimai ekranas ir neveiks be jūsų “Patvirtinti”
- Nustatykite uždraustas temas. Ant Tarpininkavimas ekranas, išvardykite temas agentas turi atsisakyti — po vieną eilutę.
Tinklo kūrimas, atskirai. Administratoriaus vartotojo sąsajos prieigos apribojimas pagal IP (IP leistinųjų sąrašas) ir tinklo izoliacija yra sukonfigūruoti ne čia, bet aprašyti Tinklas, auditas ir atskirtas nuo tinklo; įgalinti įmonės SSO apsaugai /admin/* yra Pirmas prisijungimas.
Vaidmenys
Tas “Vaidmenys” ekranas valdo RBAC roles. Įmontuotos rolės yra tik skaitymui („builtin“ žymė); rolė, kuri naudojama, negali būti ištrinta. Žmonių priskiriamos rolės yra owner, admin, operator, member.
Rolės kūrimas/redagavimas yra modalas su pavadinimu, aprašymu ir leidimo žymėjimo langelių tinklas: Skaityti ir Rašyti stulpeliai pagal domeną. Rašymas reiškia skaitymą. Leidimai saugomi kaip domain:read / domain:write / domain:* (arba * už viską). Kiekviena rolė rodo jos naudojimo skaičių ir domeno peržiūrą. Rolę lemia skirtuko matomumas.
Patvirtinimai
Tas Patvirtinimai ekranas yra laukiančiųjų eilė rizikingi įrankio kvietimai. Kiekviena eilutė: įspėjimo skydas, įrankio pavadinimas, sutrumpinti argumentai (Išsamiau išplečia visą JSON) ir Patvirtinti / Atmesti mygtukai. Atmestas kvietimas nevykdomas. Jei patvirtinimo vartai išjungti, ekrane rodoma draugiška tuščia būsena. Įrankių, kuriems reikia patvirtinimo, konfigūravimas aptariamas Patvirtinimai.
Po valdytos debesijos administratoriaus slaptažodžio atstatymo
Debesų atstatymas keičia tik įkrovos programą admin paskyros slaptažodį ir uždaro tos paskyros aktyvias sesijas. Tai nekeičia kitų vartotojų, vaidmenų, SSO nustatymų ar API raktų. Prisijunkite dar kartą naudodami vienkartinį slaptažodį, parodytą klientų portalas.
Savitarnainei instancijai naudokite vietinę aihummer set-password procedūra vietoj to; klientų portalas nepakeičia savarankiškai talpinamo kredencialo.
Moderacijos apsaugos priemonės
Tas Tarpininkavimas ekranas yra vienas uždraustų temų šablonų teksto laukas, po vieną eilutę. Įrašymas pašalina tuščias eilutes. Agentas turi atsisakyti išvardytos temos. Tai paprasta, griežta kliūtis virš agento elgesio; dėl jos santykio su refusal_style pamatyti agentų profilis.
Auditas
Tas “Auditas” ekranas yra puslapiuotas veiksmų žurnalas (50 eilučių puslapyje, „ankstesnis / kitas“, „nuo–iki / viso“ skaitiklis). Tai yra įrodoma pokyčių ir jautrių operacijų istorija. Auditui reikalingas Verslo planas arba aukštesnis; bendruomenės versijoje ekranas rodo atnaujinimo raginimą, o ne klaidą.
Kitas
- RBAC — pilnas leidimų modelis.
- Patvirtinimai — žmogaus patvirtinimo vartai.
- Apsauginės tvorelės ir Auditas.