Разграничение функций
Предусмотрено следующее разграничение функций по управлению Termidesk:
-
функции администратора Termidesk. Администратору Termidesk доступны настройка и управление программным комплексом после успешного прохождения процедуры идентификации и аутентификации. По умолчанию с администратором ассоциируется локальный пользователь операционной системы (ОС) с полномочиями администратора на узле с установленным Termidesk;
-
функции пользователя Termidesk. Пользователь Termidesk использует компонент «Клиент» или «Портал пользователя» для получения доступа к РМ;
-
функции персонала (оператора) Termidesk. Персонал Termidesk задается администратором Termidesk. Ему доступен ограниченный администратором Termidesk список полномочий по доступу в графический интерфейс управления.
Тип авторизованного пользователя отображается в правом верхнем углу веб-интерфейса управления:
-
«Системный пользователь» - администратор Termidesk;
-
«Персонал» - персонал Termidesk.
| Пользователь Termidesk не имеет доступа к веб-интерфейсу управления, ему доступен только «Портал пользователя» для подключения к РМ. |
Termidesk интегрирован со встроенным комплексом средств защиты информации ОС Astra Linux Special Edition. Идентификация и аутентификация, а также защита аутентификационной информации осуществляется средствами ОС.
Также поддерживаются следующие централизованные сетевые хранилища данных о субъектах и их полномочиях (см. подраздел Добавление доменов аутентификации).