Права доступа

Настройки в данной области присваивают группе пользователей право на выполнение каких-либо действий из Таблица 5. В таблице перечислены полномочия для группы admins и viewers.

Напротив доступных действий группе пользователей нужно выставить флаг .

Таблица 5

Раздел

Разрешить /запретить
выполнение функции

Настройки системы 

применение конфигурации

Мониторинг 

просмотр данных мониторинга

Настройки системы 

изменение уровня журналирования

изменение криптонабора по умолчанию

изменение проверки сертификата пользователя ресурса по CRL

Управление системой 

выполнение перезагрузки

Управление ресурсами 

просмотр всего списка ресурсов

просмотр параметров ресурсов

редактирование ресурса

создание ресурса

удаление ресурса

Двусторонняя аутентификация 

доступ к ресурсу

Управление каталогами ресурсов 

просмотр всего списка каталогов ресурсов

просмотр параметров каталогов ресурсов

редактирование каталогов ресурсов

создание каталога ресурсов

удаление каталога ресурсов

Управление группами пользователей 

просмотр всего списка групп пользователей

Управление сертификатами ресурсов 

просмотр списка установленных сертификатов ресурсов

установку сертификатов ресурсов

удаление сертификатов ресурсов

Управление сертификатами УЦ 

изменение списка отозванных сертификатов и доверенного сертификата УЦ

Журналирование 

просмотр журналов

очистку журналов

загрузку журналов

 

Кнопка  раскрывает меню, позволяющее выделить/сбросить все флаги в области (Рисунок 136). Для установки всех флагов в меню выберите предложение Выбрать все, для сброса - Сбросить все.

Рисунок 136

 

В веб-интерфейсе предустановлены следующие группы пользователей:

viewers

 

Пользователи данной группы обладают правами наблюдателя, который имеет право только на просмотр настроек и журналов протоколирования. Изменение настроек C-Терра TLS Шлюз ему не доступно.

default

 

Пользователям данной группы разрешен только просмотр страницы с Документацией. Все пользователи ресурсов при создании изначально вносятся в эту группу.

admins

 

Пользователи данной группы обладают правами администратора для выполнения любых настроек C-Терра TLS Шлюз, за исключением создания новых групп пользователей и учетных записей пользователей.

superadmin

Группа superadmin скрытая, нередактируемая группа пользователей. Группа состоит из одной учетной записи с правами суперадминистратора, который обладает правом на выполнение всех настроек, перечисленных в данном разделе, а также рядом дополнительных (см. в разделе «Права доступа суперадминистратора»).