Управление связями между ролями и доменными группами пользователей

В этой статье описано, как добавить, скопировать или удалить связи между ролями и доменными группами пользователей.

Добавление связи между ролями и доменными группами пользователей

Чтобы добавить связь между ролями и доменными группами пользователей:

1. В веб-интерфейсе откройте раздел Параметры → Доступ → Доменная аутентификация.
2. В блоке параметров Группы администрирования нажмите на кнопку Добавить группу.
3. В раскрывающемся списке Тенант выберите, для пользователей какого тенанта вы хотите настроить доменную аутентификацию.
4. В раскрывающемся списке Роли выберите необходимые роли пользователя.

   Для каждой выбранной роли пользователя отобразится поле фильтра. В поле фильтра каждой роли введите полный путь к доменной группе, пользователи которой должны иметь возможность пройти аутентификацию со своими доменными учетными данными. Пример ввода группы: CN=KUMA team, OU=Groups, OU=Clients, DC=test, DC=domain.

   Если для какой-то из ролей не указан фильтр, это означает, что для этой роли не указаны условия создания учетной записи через доменную аутентификацию. Выполнить доменную аутентификацию с такой ролью будет невозможно.

   После первой аутентификации пользователей под доменными учетными записями в разделе Параметры → Доступ → Пользователи будут созданы карточки доменных пользователей.

   Для доменного пользователя в карточке пользователя заблокирована возможность изменять основные роли (Главный администратор, Администратор тенанта, Аналитик второго уровня, Аналитик первого уровня, Младший аналитик) и доступно добавление и удаление дополнительных ролей (например, Доступ к КИИ, Работа с НКЦКИ, Чтение общих ресурсов), включая управление привязкой дополнительных ролей к тенантам.

   Роли, назначенные в разделе Параметры → Доступ → Доменная аутентификация и в карточке пользователя, дополняют друг друга.

   Для Главного администратора дополнительные роли активированы автоматически, поэтому не нужно добавлять их отдельно. Если доменному пользователю была присвоена роль Главного администратора, а затем роль Главного администратора отозвана, дополнительные роли нужно будет заново присвоить в карточке пользователя в разделе Параметры → Доступ → Пользователи.

   В параметрах группы для каждой роли вы можете указать только одну доменную группу. Если вам нужно связать роль с несколькими доменными группами, для каждой доменной группы требуется повторить шаги 2–4, указывая при этом тот же тенант.

5. Если требуется, повторите шаги 2–4 для каждого тенанта, для которого вы хотите настроить доменную аутентификацию.
6. Нажмите на кнопку Добавить.

Связи между ролями и доменными группами пользователей будут добавлены. Заданные параметры будут применены после следующего входа пользователя в веб-интерфейс.

Копирование связи между ролями и доменными группами пользователей

Чтобы скопировать связи между ролями и доменными группами пользователей:

1. В веб-интерфейсе откройте раздел Параметры → Доступ → Доменная аутентификация.
2. В блоке параметров Группы администрирования установите флажки около названий тенантов, для которых создана связь между ролью и доменной группой пользователей.
3. Нажмите на кнопку Скопировать в тенант.
4. В открывшемся окне Скопировать в тенант выберите один или несколько тенантов, для которых вы хотите скопировать выбранные связи.
5. Нажмите на кнопку Копировать.

Копии связей отобразятся в списке.

Удаление связи между ролями и доменными группами пользователей

Чтобы удалить связи между ролями и доменными группами пользователей:

1. В веб-интерфейсе откройте раздел Параметры → Доступ → Доменная аутентификация.
2. В блоке параметров Группы администрирования установите флажки около названий тенантов, для которых создана связь между ролью и доменной группой пользователей.
3. Нажмите на кнопку Удалить.

Выбранные связи между ролями и доменными группами пользователей будут удалены из списка.