Үүрэг, зөвшөөрөл, хяналт ба аудит
Энэхүү хуудас нь шийдвэр гаргадаг дөрвөн вэб UI дэлгэцийг нэгтгэсэн байна хэн юу хийж болох вэ мөн эрсдэлтэй үйлдлүүдийг хэрхэн удирддаг вэ: Үүрэг, Зөвшөөрөл, Тэнцвэржүүлэлт болон Нягтлан бодох аудит.
Хаанаас эхлэх вэ: үндсэн аюулгүй байдлын тохиргоо
Хэрэв та саяхан эхэлсэн бол ухаалаг хамгийн бага хэмжээ нь гурван үйлдэл юм:
- Хүмүүсийг үүрэгт томил. Дээр Өөр үүрэг дэлгэц бүр хүнд тохирохыг өгөх
үүрэг:
owner/admin/operator/member. Нэг үүрэг нь аль аль зөвшөөрлийг удирддаг болон табын харагдах байдал. Бүтэц доторхи үр дүнгүүдийг өөрчилж болохгүй — хэрэв шаардлагатай бол зөв зөвшөөрөлтэйгээр өөрийнхөө үр дүнг үүсгээрэй сүлжээ. - Эрсдэлтэй үйлдлийг батлахыг асаа. Али нэг хэрэгслийн дуудлагад ямар хэрэгцээ байгааг тохируулна уу баталгаа (харах Зөвшөөрөл) — ийм үйлдэл дараа нь саруулах ээлжинд газар Зөвшөөрлүүд дэлгэц ба таныгүйгээр ажиллахгүй Өргөн барих
- Хориглосон сэдвүүдийг тогтооно. Дээр Зөвшөөрөх эсвэл зохицуулах дэлгэц, сэдвүүдийг жагсаах төлөөлөгч татгалзах ёстой — мөр бүрт нэг.
Сүлжээний холболт, тусдаа. Админ интерфэйс рүү нэвтрэх хандалтыг IP-ээр хязгаарлах (IP зөвшөөрлийн жагсаалт) болон сүлжээний тусгаарлалт энд тохируулагдаагүй бөгөөд тайлбарлагдсан. Сүлжээ, аудит & агаарын таслагдсан; аж ахуйн нэгжийн SSO-г хамгаалахад тохируулах /admin/* дотор байна Эхний нэвтрэлт.
Үүрэг
Тэр Өөр үүрэг дэлгэц RBAC үүргийг удирддаг. Стандарт үүргүүд нь зөвхөн унших боломжтой (“builtin” шошготой); ашиглагдаж байгаа үүргийг устгах боломжгүй. Хүнээр олгож болох үүргүүд нь owner, admin, operator, member.
Үүрэг үүсгэх/засварлах нь нэр, тайлбар бүхий модаль юм эрхийн сонголт хайрцаг тор: Унших болон Бичих салбар бүрт баганууд. Бичих нь уншихыг илэрхийлдэг. Зөвшөөрлийг хадгалсан байна domain:read / domain:write / domain:* (эсвэл * бүх зүйлд). Тус бүрийн үүрэг түүний ашиглагдаж буй тоо болон домайн урьдчилан харахыг харуулдаг. Үүрэг нь ямар зүйлийг хөдөлгөдөг табын харагдах байдал.
Зөвшөөрөл
Тэр Зөвшөөрлүүд дэлгэц нь хүлээгдэж буй ээлж эрсдэлтэй хэрэгслийн дуудлага. Бүх мөр бүр: анхааруулах бамбар, хэрэгслийн нэр, товчлогдсон параметрүүд (Дэлгэрэнгүй нь бүрэн JSON-г үзүүлнэ), мөн Зөвшөөрөх / Татгалзах товчлуурууд. Татгалзсан дуудлага гүйцэтгэгдэхгүй. Хэрэв зөвшөөрлийн хаалт идэвхгүй бол дэлгэц нь найрсаг хоосон төлөвийг харуулна. Аль багаж хэрэгслийг зөвшөөрөл шаарддаг болохыг тохируулахыг Зөвшөөрөл.
Удирдлагатай үүлний администраторын нууц үгийг дахин тохируулахад
Үүлний дахин тохиргоо зөвхөн бутстрэпийг л өөрчилдөг admin тоо бүртгэлийн нууц үгийг шинэчилж, тухайн тоо бүртгэлийн идэвхитэй сессүүдийг хаана. Энэ нь бусад хэрэглэгчид, үүрэг, SSO тохиргоо эсвэл API түлхүүрүүдийг өөрчилдөггүй. Нэг удаагийн нууц үгээр дахин нэвтэрнэ үү үйлчлүүлэгчийн портал.
Өөрөө байрлуулсан хувилбарын хувьд, орон нутгийнхыг ашиглана уу aihummer set-password үйл явц оронд нь; хэрэглэгчийн портал өөрийн сервер дээр байрлах баталгаажуулалтыг эргүүлэхгүй.
Хяналтын хамгаалалт
Тэр Зөвшөөрөх эсвэл зохицуулах Дэлгэц нь хориглосон сэдвийн хээний ганц текстийн талбар бөгөөд нэг мөр тутамд нэг хээ байрлана. Хадгалах үед хоосон мөрийг устгана. Агент нь заавал татгалзах бүртгэсэн сэдвүүд. Энэ нь агентын зан үйл дээрх энгийн, хатуу саад; түүний харилцаанд refusal_style харах агентын профайл.
Нягтлан бодох аудит
Тэр Аудит Дэлгэц нь хуудсаар хэсэглэсэн үйлдлийн бүртгэл юм (нэг хуудасанд 50 мөр, “өмнөх / дараах”, “хугацаа–нийт / нийт” тоолуур). Энэ нь өөрчлөлтүүд болон нууцлаг үйлдлүүдийн баталгаатай түүх юм. Аудит хийхэд Бизнес төлөвлөгөө буюу түүнээс дээш шаардлагатай; Коммьюнити дээр дэлгэц нь алдаа биш, сайжруулах сануулга харуулдаг.
Дараагийн
- RBAC — бүрэн зөвшөөрлийн загвар.
- Зөвшөөрөл — хүний зөвшөөрлийн хаалга.
- Хаалттай төмөр саа болон Нягтлан бодох аудит.