Режимы просмотра веб-интерфейса приложения
25 апреля 2024
ID 215959
В приложении доступно два режима просмотра веб-интерфейса:
- Режим персонального пользователя.
Режим персонального пользователя доступен всем пользователям домена Active Directory, для которого настроена аутентификация с помощью технологии единого входа (SSO).
Персональные пользователи могут просматривать персональное Хранилище и персональные списки разрешенных и запрещенных адресов, если доступ к этим разделам разрешен администратором в параметрах Параметры → Персональные учетные записи. Персональным пользователям доступна информация только о своих сообщениях и адресах.
Для просмотра этой информации требуется настроить интеграцию с LDAP-сервером. Иначе пользователю будут доступны разделы, но вместо информации о сообщениях и адресах будет отображаться сообщение об ошибке.
- Режим привилегированного пользователя.
Режим привилегированного пользователя доступен пользователям приложения, для которых создана учетная запись и назначена хотя бы одна роль. Привилегированный пользователь может авторизоваться с помощью SSO или используя локальную учетную запись. Привилегированным пользователям доступны те разделы приложения, на которые у пользователей есть разрешения в соответствии с типовыми задачами и служебными обязанностями.
Если пользователю с SSO-аутентификацией назначена роль в приложении, по умолчанию после входа приложение открывается в режиме привилегированного пользователя. При необходимости вы можете переключиться в режим персонального пользователя для текущей учетной записи.
Время бездействия в режиме привилегированного пользователя ограничено 10 минутами. За минуту до окончания этого времени появляется предупреждение о скором завершении сессии. Пользователь может продлить текущую сессию или выйти из приложения. Если никаких действий не предпринято, текущая сессия будет прервана после истечения времени ожидания, отобразится страница авторизации веб-интерфейса.
