Группы администраторов

Раздел предназначен для создания, редактирования и удаления групп администраторов.

Создание группы администраторов

Чтобы создать новую группу, нажмите кнопку Добавить под списком групп администраторов.

В открывшемся окне задайте имя новой группы и выберите права для неё из приведённого списка.

Редактирование группы

Чтобы отредактировать группу администраторов, выберите её название из списка.

В окне редактирования можно изменить название группы, просмотреть текущие права, добавить новые или удалить существующие.

Вы можете добавить новое разрешение или ограничить доступ с помощью конструктора Права доступа.

Пример: ограничение права доступа для группы¶

Воспользуйтесь Правами доступа для настройки доступа к событиям у всей группы, а не для каждого администратора в отдельности.

Чтобы ограничить доступ группы к событиям Перехваченный файл для пользователя user_name, в конструкторе Права доступа:

1. Нажмите +Условие.

2. Установите значения: Тип событий — Равно — Перехваченный файл.

3. Выберите логический оператор И.

4. Добавьте новое условие: Пользователь — Полное имя — Равно — user_name.

   

После сохранения настройки администраторы группы будут видеть только события типа Перехваченный файл для пользователя user_name.

Все изменения прав доступа группы администраторов отображаются в Действиях администратора.

Пересечение прав доступа

Пересечение прав — это ситуация, когда учитываются как личные права администратора, так и права групп, к которым он принадлежит. Возможны несколько вариантов пересечения прав.

Администратор имеет личные права и права группы

Если у администратора есть свои права и права группы, они комбинируются через логический оператор И. Сервер предоставляет доступ только при выполнении всех условий одновременно.

Условия: администратор имеет доступ к событиям пользователя user_name:

Кроме этого, он состоит в группе, которая видит только события типа Снимок экрана.

Результат: администратор видит только снимки экрана user_name.

Администратор состоит в нескольких группах

Если администратор входит в несколько групп, права комбинируются через логическое ИЛИ. Сервер предоставляет доступ, если выполняется хотя бы одно из условий.

Условия: администратор состоит в Группе 1 с доступом к событиям отдела Бухгалтерия:

Также он относится к в Группе 2 с доступом к событиям типа Снимок экрана:

Результат: администратор видит события пользователей из отдела Бухгалтерия и события типа Снимок экрана для всех пользователей.

Удаление группы

Удалить выбранную группу можно двумя способами:

1. В списке групп чекбоксом выберите название группы и в меню Выполнить действие нажмите Удалить выбранные Группы администраторов.

2. В окне редактирования группы нажмите кнопку Удалить.