Редактирование пользователя

Чтобы изменить учетную запись пользователя:

  1. Откройте раздел веб-интерфейса KUMA ПараметрыДоступПользователи.
  2. Выберите нужного пользователя и в открывшейся в правой части области деталей пользователя измените требуемые параметры.

    Если вы хотите изменить свою учетную запись, вы также можете в левом нижнем углу окна нажать на имя учетной записи пользователя и в открывшемся меню нажать на кнопку Профиль.

    • Активная – по умолчанию учетная запись пользователя активна. В веб-интерфейс KUMA могут входить только пользователи со статусом учетных записей Активная. Статус учетной записи также может смениться на Неактивная автоматически, например, если превышено максимально допустимое количество попыток входа в веб-интерфейс приложения и при этом в параметре Длительность блокировки учетной записи после неудачных попыток аутентификации указано значение 0.
    • Имя (обязательно) – измените имя пользователя. Длина должна быть от 1 до 128 символов в кодировке Unicode.
    • Логин (обязательно) – введите уникальный логин учетной записи пользователя. Длина должна быть от 3 до 64 символов (допускается использование только символов a–z, A–Z, 0–9, . \ - _).
    • Адрес электронной почты (обязательно) – введите уникальный адрес электронной почты пользователя. Адрес электронной почты должен быть действительным.
    • Получать уведомления по почте – установите этот флажок, если хотите, чтобы пользователь получал SMTP-уведомления от KUMA.
    • Отображать непечатаемые символы – установите этот флажок, если хотите, чтобы если хотите, чтобы в веб-интерфейсе KUMA отображались непечатаемые символы: пробелы, знаки табуляции, перенос на новую строку. Если флажок Отображать непечатаемые символы установлен, отображение непечатаемых символов можно включать и выключать, нажимая клавиши Ctrl/Command+*.

      Пробелы и знаки табуляции отображаются во всех полях ввода, кроме Описание, в ресурсах нормализаторов, правил корреляции, фильтров и коннекторов, а также в SQL-запросах на поиск событий в разделе События. Пробелы отображаются в виде точек. Знак табуляции отображается в виде тире в ресурсах нормализаторов, правил корреляции, фильтров и коннекторов. В других полях знак табуляции отображается в виде одной или двух точек.

      Символ переноса на новую строку отображается во всех полях ввода, поддерживающих многострочный ввод. Например, в строке поиска событий.

    • В блоке параметров Доступ с помощью кнопок Добавить роль укажите, какие роли и в каких тенантах будет исполнять пользователь. Пользователю можно назначить разные роли в разных тенантах, в одном тенанте можно назначить несколько ролей. Для доменного пользователя в карточке пользователя заблокирована возможность изменения основных ролей (Главный администратор, Администратор тенанта, Аналитик второго уровня, Аналитик первого уровня, Младший аналитик) и доступно добавление и удаление дополнительных ролей (Доступ к КИИ, Работа с НКЦКИ, Чтение общих ресурсов), включая управление привязкой дополнительных ролей к тенантам.
    • В раскрывающемся списке Наборы пространств выберите один или несколько наборов пространств, к которым вы хотите предоставить доступ, установив рядом флажок. Если у пользователя нет выбранных наборов пространств, будет предоставлен доступ к набору пространств по умолчанию.
  3. Если требуется изменить пароль, нажмите на кнопку Изменить пароль и в открывшемся окне заполните поля, описанные ниже. По завершении нажмите ОК.
    • Старый пароль (обязательно) – введите действующий пароль своей учетной записи. Поле доступно, если вы меняете пароль своей учетной записи.
    • Новый пароль (обязательно) – вы можете либо задать пароль вручную, либо нажать на кнопку Сгенерировать пароль. Требования к паролю:
      • длина соответствует настройке в политике безопасности;
      • как минимум один символ в нижнем регистре;
      • как минимум один символ в верхнем регистре;
      • как минимум одна цифра;
      • как минимум один специальный символ из списка специальных символов в политике безопасности;
      • не более двух одинаковых символов подряд;
      • пароль не содержит логин.
    • Подтверждение пароля (обязательно) – повторите пароль.
    • Пользователь должен сменить пароль при следующем входе в систему – если этот флажок установлен, при следующей попытке входа в веб-интерфейс KUMA пользователь должен будет указать старый пароль и задать новый пароль. После этого будет разрешен вход в веб-интерфейс KUMA с новым паролем.

      Этот параметр доступен только для учетных записей в статусе Активная.

  4. При необходимости сгенерируйте API-токен с помощью кнопки Сгенерировать токен. При нажатии на эту кнопку отображается окно создания токена.
  5. При необходимости настройте доступные пользователю операции через REST API с помощью кнопки Права доступа через API.
  6. Неограниченный срок действия пароля – если этот переключатель включен, на учетную запись не действует параметр Время жизни пароля. Рекомендуем включать этот параметр для служебной учетной записи, ограничить такой учетной записи права и установить пароль максимальной сложности. Обычно учетная запись с неограниченным временем жизни пароля используется для мониторинга. При миграции пользователей вы можете включить этот параметр вручную для тех служебных учетных записей, которые ранее использовались для отображения панели мониторинга.
  7. Нажмите Сохранить.

Учетная запись пользователя изменена.

В начало