Операторы панели
Настройки → Пользователи. Здесь заводятся те, кто входит в саму панель — сотрудники службы безопасности, а не сотрудники, за которыми ведётся наблюдение (те в разделе Пользователи и никакого доступа к панели не получают).
Оператор tetra — встроенный, создаётся при первом запуске. Иконка ключа рядом со строкой —
установка или сброс пароля.
Добавить оператора
- «+ Добавить пользователя».
- Полное имя, email, роль.
- «Добавить» — затем задайте пароль кнопкой «Сбросить пароль» у строки оператора.
Вход возможен по имени оператора или по email.
Роли
| Роль | Замысел |
|---|---|
| Администратор | полный доступ: политики, пользователи, лицензия, устройства |
| Аналитик | просмотр событий, работа с инцидентами, отчёты; без правки политик |
| Наблюдатель | только чтение — дашборды и отчёты, для аудиторов и руководства |
В текущей версии роль — метка, а не разграничение доступа: любой вошедший оператор технически может всё. Разграничение появится в следующих версиях. Пока считайте доступ к панели равным доступу администратора и выдавайте его соответственно.
Сброс и смена пароля
Пароль любого оператора меняется здесь же кнопкой «Сбросить пароль». Пароль встроенного
оператора tetra обязательно сменить в первую сессию — см. Первый
вход.
Если утерян пароль единственного администратора, его можно вернуть через настройки установки — там же.
Удаление оператора
Кнопка «Удалить пользователя» в строке. Не удаляйте последнего администратора: восстановление доступа потребует правки конфигурации и перезапуска сервиса.
Что в этой вкладке ещё не работает
Переключатели «Ограничить приглашения» и «Двухфакторная аутентификация» — интерфейс без реализации: значения не сохраняются и ни на что не влияют. Двухфакторная аутентификация при входе в панель пока не поддерживается.