Агрегатор. Назначение служебных функций администраторам

Для администраторов «Агрегатора» реализовано разделение доступных служебных функций.

Для назначения доступных служебных функций следует перейти «Системные параметры - Управление ролями» и нажать экранную кнопку [Создать роль] (см. рисунок Окно назначения пользовательских разрешений).

Рисунок 1. Окно назначения пользовательских разрешений

При добавлении функции необходимо ввести текстовое наименование создаваемого класса администратора, а также выбрать список назначаемых разрешений.

Список разрешений для назначения служебных функций администраторам перечислен в следующей таблице (см. таблицу Список доступных для выбора разрешений).

Таблица 1. Список доступных для выбора разрешений
Разрешение	Описание
«Доступ к консоли управления фермой»	Предоставляет доступ на чтение страницы «Консоль управления фермами». Разрешение позволяет выполнять просмотр: раздела «Фонды»; раздела «Сессии»; раздела «Индивидуальные рабочие места»
«Доступ к пулам в консоли управления фермой»	Предоставляет доступ на чтение страницы «Консоль управления фермами - Фонды». Разрешение позволяет: просматривать раздел «Фонды» и выполнять действия в разделе: просматривать список фондов РМ; управлять политиками фонда РМ; редактировать фонды РМ; управлять режимом техобслуживания фонда РМ
«Доступ к сессиям в консоли управления фермой»	Предоставляет доступ на чтение страницы «Консоль управления фермами - Сессии». Разрешение позволяет: просматривать раздел «Сессии» и выполнять действия в разделе: просматривать список сессий; отключать сессию; завершать сессию; выполнять подключение к сессии через компонент «Удаленный помощник»
«Доступ к отдельным рабочим местам в консоли управления фермой»	Предоставляет доступ на чтение страницы «Консоль управления фермами - Индивидуальные рабочие места». Разрешение позволяет: просматривать раздел «Индивидуальные рабочие места» и выполнять действия в разделе: просматривать список РМ; управлять состоянием РМ; назначать владельца РМ; управлять режимом техобслуживания РМ
«Просмотр системных параметров»	Предоставляет доступ на просмотр страниц внутри раздела «Системные параметры»
«Изменение системных параметров»	Предоставляет доступ на изменение страниц внутри раздела «Системные параметры»
«Просмотр тегов»	Предоставляет доступ на чтение страницы «Системные параметры - Теги»
«Управление тегами»	Предоставляет доступ на чтение страницы «Системные параметры - Теги». Разрешение позволяет: создавать теги; редактировать теги; удалять теги

Класс администратора может быть назначен определенному пользователю. Для назначения созданного класса следует перейти «Системные параметры - Домены аутентификации» и затем в столбце «Название» сводной таблицы выбрать домен аутентификации, в который входит пользователь.

Служебные функции пользователей «Агрегатора» и фермы Termidesk должны быть одинаковыми для корректного получения данных в «Агрегаторе».

Пример: пользователю user1 с типом «Персонал» назначена роль с разрешениями «Доступ к консоли управления фермой», «Доступ к пулам в консоли управления фермой», «Доступ к сессиям в консоли управления фермой».

В этом случае требуется, чтобы:

либо пользователю user1 в ферме Termidesk была назначена роль с разрешением «Просмотр фондов рабочих мест»;
либо пользователь user1 в ферме Termidesk был администратором.

На открывшейся странице в таблице «Пользователи» нужно выбрать пользователя и нажать экранную кнопку [Изменить]. В открывшейся форме редактирования пользователя в поле «Роли» выбрать класс (см. рисунок Окно назначения пользовательских ролей).

Рисунок 2. Окно назначения пользовательских ролей

Параметр «Персонал» указывает, что пользователь является оператором «Агрегатора» (класс администратора с ограниченными полномочиями).