Создание пользователя
Вы можете создавать локальных и LDAP-пользователей. Учетные данные локальных пользователей хранятся в базе данных оркестратора. Учетные данные LDAP-пользователей хранятся на удаленном сервере. Если вы хотите, чтобы LDAP-пользователи могли войти в веб-интерфейс оркестратора, используя свои учетные данные, вам нужно создать LDAP-подключение, с помощью которого оркестратор подключается к удаленному серверу, после чего перейти к созданию LDAP-пользователей.
Чтобы создать пользователя:
- В меню перейдите в раздел Пользователи.
Отобразится страница управления пользователями. По умолчанию будет выбрана вкладка Пользователи, на которой отображается таблица пользователей.
- Нажмите на кнопку + Пользователь.
- В отобразившейся области настройки в раскрывающемся списке Источник выберите тип пользователя:
- Локальный – значение по умолчанию. При выборе этого значения в полях Пароль и Подтверждение пароля введите пароль пользователя. Пароль должен содержать как минимум один прописной и строчный символ A–Z, цифру и специальный символ. Длина пароля: от 8 до 50 символов. Вы можете просмотреть введенный пароль, нажав на значок просмотра .
- LDAP.
- В поле Имя пользователя введите имя пользователя. Формат имени пользователя на удаленном сервере:
user@domain
илиdomain\user
. - В раскрывающемся списке Роль выберите роль пользователя:
- Администратор.
- Тенант.
- Если вы хотите включить двухфакторную аутентификацию для пользователя, установите флажок Двухэтапная аутентификация. По умолчанию флажок снят. При следующем входе в веб-интерфейс оркестратора пользователю нужно будет пройти двухфакторную аутентификацию.
Вы не можете включить двухфакторную аутентификацию для отдельного пользователя, если двухфакторная аутентификация выключена для всех пользователей.
- Если вы хотите назначить пользователю право доступа, в раскрывающемся списке Права доступа выберите ранее созданное право доступа. По умолчанию пользователю назначается право доступа Full access, которое предоставляет полный доступ к веб-интерфейсу оркестратора.
- Если вы хотите, чтобы при каждом действии пользователя создавался запрос на подтверждение, установите флажок Требуется подтверждение запроса. По умолчанию флажок снят, и пользователь может выполнять действия без подтверждения.
- В поле Имя введите имя сотрудника.
- В поле Фамилия введите фамилию сотрудника.
- При необходимости укажите дополнительную информацию о пользователе, выполнив следующие действия:
- В поле Email введите адрес электронной почты.
- В поле Описание введите краткое описание пользователя.
- Нажмите на кнопку Создать.
Пользователь будет создан и отобразится в таблице. По умолчанию пользователь заблокирован.
Вам нужно разблокировать пользователя, чтобы предоставить этому пользователю доступ к веб-интерфейсу оркестратора.