Нақшҳо, тасдиқҳо, миёнаравӣ ва аудит

Ин саҳифа чаҳор намоиши интерфейси вебро, ки қарор медиҳанд, якҷоя мекунад. **ки метавонад чӣ кор кунад** ва чӣ гуна амалҳои хатарнок назорат мешаванд: **Нақшҳо**, **Тасдиқҳо**, **Миёнаравӣ** ва **Аудит**. ## Аз куҷо оғоз кардан: насби амниятии асосӣ Агар шумо танҳо оғоз карда бошед, ҳадди ақли оқилона се амал аст: 1. **Ба одамон нақшҳо таъйин кунед.** Дар **Нақшҳо** иқтидори мувофиқ барои ҳар як шахс нишон медиҳад нақш `owner` / `admin` / `operator` / `member`Як нақш ҳарду иҷозатҳоро идора мекунад ва [намои ҷадвал](/tg/v1.0/webui/overview#role-based-visibility)Сохторӣ нақшҳо тағйир дода намешаванд — агар лозим бошад, бо иҷозати дуруст нақши худро эҷод кунед тор 2. **Фаъол кардани тасдиқи амалҳои хатарнок.** Танзим кунед, ки кадом талаботҳои восита даъват карда мешаванд тасдиқ (бинед [Тасдиқҳо](/tg/v1.0/security/approvals)) — чунин амалҳо пас ба навбати замин фуромадан **Тасдиқҳо** нарона нишон медиҳад ва бе шумо кор намекунад Тасдиқ кардан 3. **Мавзӯъҳои мамнӯъро муқаррар кунед.** Дар **Мутавозинӣ** иқтибос, рӯйхати мавзӯъҳоро Агент бояд рад кунад — яктоӣ дар як сатр. **Шабакасозӣ, алоҳида.** Маҳдуд сохтани дастрасии админ-UI бо IP (рӯйхати иҷозатдодашудаи IP) ва ҷудосозии шабака дар ин ҷо танзим нашудаанд, балки дар он ҷо тавсиф шудаанд [Шабака, аудит ва ҷудошуда аз ҳаво](/tg/v1.0/security/network-audit-airgapped)иқтидори SSO ширкат барои ҳифз `/admin/*` дар [Воридшавии аввал](/tg/v1.0/getting-started/first-login#enable-enterprise-sso-production). ## Нақшҳо Он **Нақшҳо** нишондиҳанда нақшҳои RBAC-ро идора мекунад. Нақшҳои сохташуда танҳо хонишмандеҳанд (нишони «builtin»); нақше, ки истифода мешавад, нестношуданӣ аст. Нақшҳои ҷудокардашавандаи инсонӣ `owner`, `admin`, `operator`, `member`. Эҷод/таҳрир намудани нақш як модалӣ бо ном, тавсиф ва як **чӯбчаи иҷозат**: **Хонед** ва **Навис** сутунҳо барои ҳар як домен. Навиштан маънои хонданро дорад. Иҷозатҳо ҳамчун нигоҳ дошта мешаванд `domain:read` / `domain:write` / `domain:*` (ё `*` барои ҳама чиз). Ҳар як нақш шумораи истифодабарии худро ва пешнамоиши доменро нишон медиҳад. Нақш он чизест, ки раъно мекунад [намои ҷадвал](/tg/v1.0/webui/overview#role-based-visibility). ## Тасдиқҳо Он **Тасдиқҳо** нарона як навбат аз корҳои мунтазир аст **даъватҳои асбоби хатарнок**. Ҳар сатр: як щилдҳои огоҳӣ, номи асбоб, далелҳои кӯтоҳшуда (Тафсилот JSON пурраро васеъ мекунад), ва **Тасдиқ кардан** / **Рад кардан** тугмаҳо. Як занготи радшуда иҷро намешавад. Агар дарвоза барои тасдиқ ғайрифаъол бошад, экран ҳолати холии дӯстона нишон медиҳад. Танзим кардани асбобҳое, ки ниёз ба тасдиқ доранд, дар [Тасдиқҳо](/tg/v1.0/security/approvals). ## Баъд аз аз нав танзим кардани пароли идорагари абрии идорашаванда Танҳо ивазкунии абр боутстрапро тағйир медиҳад. `admin` рамзи гузарвожаи ҳисобро тағйир медиҳад ва сессияҳои фаъолии он ҳисобро мебандад. Ин дигар корбарон, нақшҳо, танзимоти SSO ё калидҳои API-ро тағйир намедиҳад. Бо рамзи гузарвожаи якдафъаинаи нишон додашуда боз ворид шавед [портали муштариён](/tg/v1.0/portal/instance#reset-the-managed-cloud-administrator-password). Барои як нусхаи худмуассис, аз маҳаллӣ истифода баред [`aihummer set-password` тартиб](/tg/v1.0/getting-started/first-login#change-the-password-immediately) ба ҷояш; портали мизоҷӣ шаҳодатномаи худидоракуниро печонда наметавонад. ## Чаҳорчӯбаҳои миёнаравӣ Он **Мутавозинӣ** намоянда як минтақаи ягонаи матн барои намунаҳои мавзӯъҳои мамнӯъ аст, якто дар як сатр. Захиракунӣ сатрҳои холиро тоза мекунад. Агент бояд **рад кардан** мавзӯъҳои номбаршуда. Он як монеаи оддӣ ва сахт дар болои рафтори агент мебошад; барои муносибати он ба `refusal_style` бубин [профили агент](/tg/v1.0/webui/agents#behavior-sections). ## Аудит Он **Аудит** Экрани ҳисоботи амалҳо сафаҳабандӣ шудааст (50 сатр дар як саҳифа, 'қаблӣ / после', ҳисобгари 'аз–то / умумӣ'). Он таърихи исботшавандаи тағйирот ва амалҳои ҳассос мебошад. Нигоҳдории ҳисобот ба нақшаи Бизнес ё баландтар ниёз дорад; дар Community экран паёми навсозиро нишон медиҳад, на хатогӣ. ## Баъдӣ - [Идоракунии дастрасӣ бо рӯйхати нақшҳо](/tg/v1.0/security/rbac) — модели комили иҷозат. - [Тасдиқҳо](/tg/v1.0/security/approvals) — дари тасдиқи инсонӣ. - [Маҳкамкунандаҳои роҳ](/tg/v1.0/security/guardrails) ва [Аудит](/tg/v1.0/operations/observability).