Права доступа

В С-Терра СОВ используется ролевая модель доступа. Каждый пользователь должен иметь одну или несколько ролей и должен принадлежать ровно одной группе пользователей. Роль определяет список всех возможных операций (команд API backend), которые доступны обладателям этой роли. Группа пользователей определяет список всех возможных узлов, данные и настройки которых доступны пользователям, входящим в данную группу.

Имеется особая роль суперадминистратора СОВ. Она может принадлежать ровно одному пользователю. Суперадминистратор СОВ может посылать любую команду API в отношении любого объекта системы. Роль суперадминистратора СОВ не может быть удалена из системы и не может быть отредактирована (т.е. урезание прав суперадминистратора невозможно).

Создавать новые роли, редактировать и удалять существующие может только суперадминистратор СОВ. Роль не может быть удалена, если существует хотя бы один пользователь, которому принадлежит эта роль.

Редактирование роли сводится к добавлению и удалению прав (разрешений) на команды API backend. Перечень возможных разрешений приведен в Таблице раздела Права доступа.

Каждому пользователю должна быть назначена хотя бы одна роль. Следовательно, перед тем как удалить единственную роль пользователя, ему надо назначить другую роль.

Для удобства создания новых ролей в С-Терра СОВ 4.3 предусмотрены шаблоны ролей. По умолчанию есть шаблоны ролей администратора и оператора. При использовании шаблонов все права (разрешения) выбранного шаблона копируются в создаваемую роль.

Сообщения о создании, удалении и редактировании ролей пишутся в журнал администрирования СОВ.

Область для редактирования или создания ролей в веб-интерфейсе содержит таблицу с набором из возможных прав, присваиваемых каждой роли. Для каждой привилегии роли возможен выбор одного из четырех атрибутов:

• Получение - право доступа на получение данных;

• Создание - право доступа на создание новых данных;

• Редактирование — право доступа на редактирование существующих данных;

• Удаление — право доступа на удаление существующих данных.

Принадлежность атрибута или набора атрибутов к привилегии определяется наличием выпадающего списка значений «Запрещено\Разрешено» в соответствующей ячейке матрицы:

• Запрещено - выбор данного атрибута предусматривает, что: получение текущей привилегии, либо создание/редактирование/удаление учетных записей или настроек, предусмотренных текущей привилегией, недоступно для пользователей с данной ролью;

• Разрешено - выбор данного атрибута предусматривает, что: получение текущей привилегии, либо создание/редактирование/удаление учетных записей или настроек, предусмотренных текущей привилегией, доступно для пользователей с данной ролью.

Права доступа	Описание	Атрибуты
Работа с узлами
Загрузка конфигурации на узел/узлы	Позволяет загружать конфигурации на сенсоры	Получение, Создание, Редактирование
Просмотр/создание/редактирование/удаление узлов	Позволяет просматривать и редактировать сенсоры	Получение, Создание, Редактирование, Удаление
Выполнение самопроверки сенсора	Позволяет убедиться, что сенсоры настроены корректно	Получение
Просмотр/редактирование сервисов узла/узлов	Позволяет просматривать и редактировать сенсоры	Получение, Редактирование
Перезагрузка узла	Позволяет отправить на перезагрузку выбранный	Редактирование
Работа с БРП
Просмотр/создание/редактирование/удаление списков правил	Позволяет просматривать и редактировать список правил	Получение, Редактирование
Настройка обновления БРП/просмотр сведений об обновлениях	Позволяет просматривать и редактировать базу решающих правил.	Получение, Редактирование
Просмотр/создание/редактирование/удаление источников правил	Позволяет просматривать и редактировать источник правил	Получение, Создание, Редактирование, Удаление
Работа с журналами
Просмотр/создание/редактирование/удаление журналов	Позволяет просматривать и редактировать журналы аудита	Получение, Создание, Редактирование, Удаление
Работа с шаблонами
Просмотр/создание/редактирование/удаление шаблонов	Позволяет просматривать и редактировать шаблоны конфигурационных файлов	Получение, Создание, Редактирование, Удаление
Работа с формами
Просмотр/создание/редактирование/удаление форм	Позволяет просматривать и редактировать формы	Получение, Создание, Редактирование, Удаление
Работа с параметрами
Просмотр/создание/редактирование/удаление параметров	Позволяет просматривать, редактировать и удалять параметры шаблонов конфигурационных файлов	Получение, Создание, Редактирование, Удаление
Работа с почтовыми уведомлениями
Просмотр/создание/редактирование/удаление почтовых уведомлений	Позволяет просматривать и редактировать почтовые уведомления	Получение, Создание, Редактирование, Удаление
Работа с пользователями/группами/ролями пользователей
Настройка автоматического выхода пользователя из системы	Позволяет настроить автоматический выход пользователя из системы согласно расписанию	Получение, Редактирование
Просмотр/создание/редактирование/удаление пользователя	Позволяет просматривать и редактировать учетные записи пользователей	Получение, Создание, Редактирование, Удаление
Просмотр/создание/редактирование/удаление ролей пользователя	Позволяет просматривать и удалять роли пользователей	Получение, Создание, Редактирование, Удаление
Изменение пароля пользователем	Позволяет изменить пароль	Редактирование
Просмотр/создание/редактирование/удаление групп пользователей	Позволяет просматривать и редактировать группы учетных записей пользователей	Получение, Создание, Редактирование, Удаление
Работа с авторизацией
Обновление токенов	Позволяет обновить токены	Создание
Авторизация в системе (login/logout)	Позволяет авторизоваться под определенным пользователем	Создание, Удаление
Прочее
Серверное время и часовой пояс	Позволяет узнать время, заданное на сервере	Получение
Управление самоочисткой ElasticSearch	Позволяет очистить фильтры ElasticSearch	Получение, Редактирование
Просмотр аналитики	Предоставляет доступ к вкладке Аналитика в главном меню	Получение
Сведения о лицензии	Позволяет просматривать данные установленной лицензии на Продукт	Получение