Разграничение ролей

Предусмотрено следующее разграничение ролей по управлению Termidesk Profiles:

  • роль администратора Termidesk Profiles. После успешного прохождения процедуры идентификации и аутентификации администратору будут доступны настройка и управление Termidesk Profiles. По умолчанию с администратором ассоциируется локальный пользователь операционной системы (ОС) с полномочиями администратора на узле с установленным Termidesk Profiles;

  • роль персонала (оператора) Termidesk Profiles. Персонал Termidesk Profiles задается администратором Termidesk Profiles. Ему будут доступны ограниченные возможности управления Termidesk Profiles;

  • роль аудитора Termidesk Profiles. Аудитор Termidesk Profiles задается администратором Termidesk Profiles. Ему будут доступны возможности просмотра журналов и событий аудита.

Тип авторизованного пользователя отображается в правом верхнем углу веб-интерфейса управления:

  • «admin» - администратор Termidesk Profiles;

  • «staff» - персонал Termidesk Profiles;

  • «audit» - аудитор Termidesk Profiles.

Для отображения списка ролей, назначенных пользователям следует перейти «Системные параметры - Управление ролями». Основные параметры списка приведены в таблице Параметры списка сведений о назначенных ролях.

Поддерживается фильтрация списка. Для этого в выпадающем списке «Роль» нужно выбрать соответствующий фильтр:

  • «Пользователи всех ролей» - формирует список пользователей с любыми ролями;

  • «Администратор» - формирует список пользователей с ролью администратора;

  • «Персонал» - формирует список пользователей с ролью оператора;

  • «Аудитор» - формирует список пользователей с ролью аудитора.

Таблица 1. Параметры списка сведений о назначенных ролях
Параметр Описание

«UUID»

Уникальный идентификатор записи в таблице. По умолчанию параметр не отображается

«Логин»

Наименование учетной записи пользователя

«Роль»

Роль пользователя

«UUID роли»

Уникальный идентификатор роли пользователя. По умолчанию параметр не отображается

«Домен аутентификации»

Домен аутентификации, в котором состоит учетная запись пользователя