Rollid, kinnitused, modereerimine ja audit
See leht ühendab neli veebiliidese ekraani, mis otsustavad kes võib mida teha ja kuidas riskantseid tegevusi kontrollitakse: Rollid, Kinnitused, Vahendamine ja Audit.
Kust alustada: baas-taseme turvaseadistus
Kui olete just alustanud, on mõistlik minimaalne kolme toimingut:
- Määra inimestele rollid. Peal Rollid ekraanitera igaühele sobiva
roll:
owner/admin/operator/member. Üks roll määrab mõlemad õigused ja vahekaardi nähtavus. Sisseehitatud rolle ei saa muuta — vajadusel loo oma õigete õigustega ruudustik. - Lülita sisse riskantsete tegevuste kinnitamine. Konfigureeri, milliseid tööriista kõnesid on vaja kinnitus (vt Kinnitused) — sellised tegevused siis maha järjekorras peal Kinnitused ekraani ja ei tööta ilma teie Kinnita
- Määra keelatud teema. Peal Mõõdukus ekraani, loetle teemad, mida agent peab keelduma — üks rida korraga.
Võrgustike loomine, eraldi. Admin-UI juurdepääsu piiramine IP-aadressi järgi (IP-luba nimekiri) ja võrgu isoleerimine ei ole siin seadistatud, vaid kirjeldatud Võrk, audit ja õhutusvaheline; ettevõtte SSO lubamine kaitsmiseks /admin/* on sees Esimene sisselogimine.
Rollid
See Rollid ekraani haldab RBAC rolle. Sisseehitatud rollid on kirjutuskaitstud (silt “builtin”); rolli, mida kasutatakse, ei saa kustutada. Inimese määratavad rollid on owner, admin, operator, member.
Rolli loomine/redigeerimine on moodaalaken nime, kirjelduse ja õiguste märkeruutude võrk: Loe ja Kirjutama veerud iga domeeni kohta. Kirjutamine tähendab lugemist. Luba salvestatakse kui domain:read / domain:write / domain:* (või * igal asjal). Iga roll näitab selle kasutusnumbrit ja domeeni eelvaadet. Roll on see, mis juhib vahekaardi nähtavus.
Kinnitused
See Kinnitused ekraan on ootel olevate järjekord riskantsed tööriista kutsed. Iga rida: hoiatuskilp, tööriista nimi, kärbitud argumendid (Üksikasjad avab kogu JSONi), ja Heaks kiita / Keelduma nupud. Tagasilükatud kutset ei täideta. Kui kinnitusega värav on keelatud, näitab ekraan sõbralikku tühja olekut. Selle seadistamine, millised tööriistad vajavad kinnitust, on käsitletud Kinnitused.
Pärast hallatud pilve administraatori parooli lähtestamist
Pilve lähtestus muudab ainult käivitust admin konto parooli ja sulgeb selle konto aktiivsed seansid. See ei muuda teisi kasutajaid, rolle, SSO seadeid ega API-võtmeid. Logi uuesti sisse ühe korra kasutatava parooliga, mis kuvatakse kliendiportaal.
Ise majutatud eksemplari jaoks kasutage kohalikku aihummer set-password protseduur selle asemel; kliendiportaal ei vaheta isemajutatud mandaati.
Modereerimise piirid
See Mõõdukus ekraan on üksik tekstiala keelatud-teema mustrite jaoks, üks rida ühes. Salvestamine eemaldab tühjad read. Agent peab keelduma loetletud teemad. See on lihtne, tugev barjäär agendi käitumise peal; selle seose jaoks refusal_style vaata seda agentide profiil.
Audit
See Audit ekraani on leheküljeliselt paigutatud tegevuste logi (50 rida lehe kohta, “eelmine / järgmine”, “alates–kuni / kokku” loendur). See on muutuste ja tundlike toimingute tõestatav ajalugu. Auditeerimine nõuab Business planeeringut või kõrgemat; Community-l näitab ekraan uuendamise viipa, mitte viga.
Järgmine
- RBAC — täielik loal põhinev mudel.
- Kinnitused — inimtuvastuse lüüs.
- Tõkkepuud ja Audit.