Подключение(добавление), отключение и удаление пользователей

h2. Безопасность логинов и паролей

Логин и пароль пользователя используется для авторизации и установки соединения, поэтому его нужно оберегать и аккуратно использовать. К администраторам это относится в большей степени, так как их пароли используются для работы с Carbon Billing. Например, при установке соединения с чужих компьютеров, особенно с установленной опцией сохранения паролей в Windows 98, пароль может быть получен злоумышленником имеющему доступ к этому компьютеру.
При подключении с чужих компьютеров следует иметь в виду, что на них может быть установлен клавиатурный шпион (Keylogger) и набранные пароли могут быть перехвачены злоумышленником.
В таких ситуациях использовать логин администраторов настоятельно не рекомендуется. Если администраторам необходимо работать в Интернет с различных компьютеров, или проверять установку соединения у многих пользователей, то рекомендуется создать для этих целей дополнительный логин простого пользователя.

h2. Создание пользователя

Чтобы создать пользователя существует 2 варианта:
* В дереве пользователей выберите ту группу, в которой вы хотите создать пользователя, и на панели инструментов нажмите кнопку !image229.png! *Создать пользователя*
* Щелкните правой кнопкой мышки на группе, в которой хотите создать пользователя, и выберите пункт *Создать пользователя...*

Появится следующее окно:
!worddav8627c42985b34add67980e2b187f6866.png|height=117,width=220!
Заполните поля
*Пользователь* -- имя пользователя
*Логин* -- логин пользователя
*Пароль* -- пароль пользователя
*Подтверждение пароля*.
*Замечания:*
Логин и пароль используются для авторизации, а также для подключения с помощью Carbon Manager, если пользователь является администратором. Пользователи, импортированные из AD, проходят проверку пароля средствами AD.
 
Логин и пароль необходимо вводить латинскими символами, соблюдая регистр.
 
Посмотреть или восстановить пароль пользователя нельзя. Поэтому пароль необходимо либо сразу сообщить пользователю, либо записать. Также рекомендуется напоминать пользователям, о том, чтобы они обязательно сменили пароль в Личном кабинете. В случае необходимости, администратор может сменить пароль.
Нажмите кнопку *ОК*. В текущей группе будет создан пользователь. При этом автоматически установлены следующие свойства:
6.   *Тарифный план*, *адрес NAT*, *пул IP-адресов* унаследованы от родительской группы.
7.   *IP-адрес* автоматически установлен из пула -- выбирается первый не занятый IP-адрес в пуле.
8.   Признак *Финансовый* установится, если выше по иерархии нет финансовой группы, и снимется, если такая группа есть.
Параметры созданного пользователя редактируются на закладке "Информация" (подробнее см. [#process83]{color:#0000ff}+[Закладка "Информация" (у пользователя)|asrdocnew:Закладка "Информация" (у пользователя)]+{color}).
 
 

h2. Создание группы

Чтобы создать новую группу пользователей:
* В дереве выберите ту группу, в которой вы хотите создать новую. На панели инструментов нажмите кнопку !image230.png! *Создать группу*, или
* Щелкните правой кнопкой мышки на группе, в которой хотите создать новую группу, и выберите пункт *Создать группу...*

Появится следующее окно:
!worddav5006dc6d674221baddb17e785a4f5ac8.png|height=66,width=191!
Заполните название новой группы пользователей. После создания группы, задайте остальные свойства группы на закладке "Информация" (подробнее см. [Закладка "Информация" (у пользователя)#process87|Закладка "Информация" (у пользователя)#process87]{color:#0000ff}+[Закладка "Информация" (у группы)|asrdocnew:Закладка "Информация" (у группы)]+{color}).
 
 


h2. Признак "Финансовый"

Пользователь или группа имеют признак финансовый, означающий финансовую ответственность за использование Интернет. Такие группы и пользователи сами планируют и оплачивают расходы за Интернет. Если признак установлен, то такие пользователи и группы называются *финансовыми*.
!worddav53b1843394623b37e7985818bba31d07.png|height=129,width=240!
По таким группам и пользователям ведется строгий учет по лицевому счету. Суммарный объем показателей по финансовым группам и пользователям равняется показателям корневой группы.
За нефинансовых пользователей и групп несет ответственность родительская финансовая группа.

Финансовая группа и все абоненты, входящие в ее состав, должны иметь одинаковый тариф.


В одной ветке дерева от пользователя до корневой группы обязательно должна быть одна финансовая группа или он сам должен быть финансовым. Если пользователь нефинансовый и выше него нет финансовой группы, то он не сможет получить доступ в Интернет.
*Рекомендации:*
1.   В небольших предприятиях рекомендуется использовать одну финансовую группу -- корневую "*Все пользователи*". Или создать в корневой группе группу с именем вашей организации и установить признак у этой группы признак *Финансовый.*
2.   В больших предприятиях можно создавать финансовые группы для крупных подразделений.
3.   В случае, если предприятие оказывает услуги по доступу в Интернет сторонним организациям или физическим лицам, то для таких организаций нужно создавать финансовые группы, а для физических лиц финансовых пользователей.
 
 

h2. Проверка пользователя

Возможность пользователя авторизоваться и подключиться к серверу, а также его возможность работы в Интернет (доступ к платным сетям) зависит от большого количества параметров: как его собственных свойств, так и настроек вышележащих групп.
Для того чтобы проверить правильность установки всех свойств или определить, почему пользователь не может подключиться или выйти в Интернет, есть функция "*Проверка возможности подключения и работы в Интернет"*, которая позволяет быстро определить причину, и избавляет от проверки всех свойств вручную.
Для того чтобы проверить пользователя:
8.   Выберите пользователя и нажмите кнопку !image234.png! *Проверить возможность подключения и работы в Интернет* на панели инструментов, или
Щелкните правой кнопкой мышки на пользователи и выберите пункт *Проверить*.
9.   После чего появится сообщение, с указанием причины.
Возможные сообщения:
* "Пользователь отключен"
* "Отключен один из родителей"
* "В ветке нет финансово-ответственного"
* "Параметры указаны верно, превышен лимит"
* "Все параметры пользователя указаны верно"
* "Пользователь не существует"
* "Пользователь удален"
* "Структура пользователей нарушена"
* "Нет тарифного плана"
* "Тарифный план отключен"
* "Пул IP-адресов отключен"

h2. Реквизиты пользователя и группы

Для пользователя и группы в дополнение к основным свойствам можно задавать реквизиты. *Реквизиты* -- это информационные поля, не влияющие на работу системы. По реквизитам можно делать поиск пользователей, выводить в документах. Список реквизитов можно изменять.
Список реквизитов находится внизу закладки *Информация* пользователя и группы:
!worddav937e9f5edd4fdda2b21a67d4137dabf1.png|height=174,width=356!
!worddav8991de3688d5d84fce6ad8f7db041315.png|height=1,width=794!
 
 

*ВВОД ЗНАЧЕНИЙ*
Значения реквизитов редактируются прямо в таблице. Для изменения нужного реквизита встаньте на запись с нужным реквизитом в ячейку колонки Значение и введите нужно значение.

Замечание: При редактировании реквизитов они сразу сохраняются в БД. Т.е. не нужно нажимать кнопку "*Сохранить*" на панели инструментов, как при редактировании остальных свойств на закладки "Информация".


*РЕДАКТИРОВАНИЕ СПИСКА РЕКВИЗИТОВ*

Если среди имеющихся по умолчанию реквизитов нет нужного реквизита, или для удобства работы нужно изменить порядок реквизитов в списке, то можно отредактировать сам список реквизитов.
*Замечания:*
Редактировать список реквизитов может только *Главный администратор*.
Список реквизитов общий для всех пользователей и групп. Поэтому при удалении реквизита, создании нового, изменения порядка следования реквизитов -- эти изменения отобразятся у всех пользователей. А при удалении реквизита будет удален сам реквизит, а также его значения у всех пользователей.
Для редактирования списка реквизитов, рядом с таблицей расположена панель с кнопками редактирования:
*КнопкаНазначение*
!image276.png! Создать новый реквизит
!worddavc0959064fe966e3bbe9ee12ee03fd794.png|height=24,width=24! Удалить реквизит
!worddavfba9df8e0bbcb7af96965ff5ff1c723d.png|height=24,width=24! Переместить реквизит по списку вверх
!worddav43142033d71580edbea3a486371188e5.png|height=24,width=24! Переместить реквизит вниз по списку вниз
 

Для того, что бы удалить пользователя:
1.   Выберите нужного пользователя в дереве и нажмите кнопку !image231.png! *Удалить* пользователя, или щелкните правой кнопкой мышки на пользователе, которого хотите удалить, и выберите пункт *Удалить*.
2.   Появится окно с предупреждением. Нажмите кнопку *ОК*.
3.   Пользователь будет перемещен в папку *Корзина* и не сможет подключиться к серверу.
*Замечания:*
4.   Удаление группы пользователей аналогично удалению пользователей. При этом вся группа перемещается в *Корзину*.
5.   При проведении операции "Закрытие периода" производится окончательное удаление пользователей и их статистики из БД.
6.   Параметры удаленного пользователя сменить нельзя.
7.   Для восстановления пользователя или группы, выберите нужного пользователя или группу в *Корзине* и нажмите кнопку !image232.png! *Восстановить*.
8.   В Carbon Billing нельзя создать пользователей с повторяющимися логинами и IP-адресами. При необходимости использовать логин или IP-адрес, которые заняты удаленным пользователем, нужно сменить эти параметры у удаленного пользователя. Для этого его потребуется сначала восстановить, сменить логин или IP-адрес и снова удалить.
9.   Удаление пользователя не влияет на значение баланса вышележащих групп.
 
 

h2. Ежемесячная абонентская плата. Заведение пользователя в середине расчетного периода.

Ежемесячная абонентская плата списывается в дату формирования акта.

Последовательность:

1. Сначала выставляется акт

2. Закрывается период

3. Списывается абон.плата.

Абон.плата жестко не привязана и можно считать, что она в начале периода или что в конце, смотря как списать или не списать первую плату при подключении.

*Варианты если абонент заводится в середине расчетного периода:*

*Вариант 1.* Если абон.плата должна списываться в начале периода, то необходимо указать дату формирования акта первое число следующего месяца. А недостающие 14 дней списать вручную через операции доп услуги в конце периода.

{color:#333333}{*}Вариант 2.*{color} {color:#333333}Если  абон.плата должна списываться в конце периода, то необходимо указать дату формирования акта первое число \_после\_ следующего месяца. А недостающие 14 дней списать вручную через операции доп услуги.{color}

{color:#333333}{*}Вариант 3.*{color} {color:#333333}Если абон.плата списывается в день заведения и стоит опция "сдвигать абон.плату при оплате" в тарифе, то необходимо указать дату формирования акта, вчерашнее или сегодняшнее число. (такая схема больше подходит для физ лиц){color}

Пример для варианта 2 для абонента, заведенного 17 января, необходимо установить дату формирования акта 1 марта:

!Снимок-5.png|border=1!

Для снятия абонентской платы за 14 дней января (31-17=14) нужно вручную сформировать  доп. услугу абоненту на вкладке операции:

!Снимок-3.png|border=1!

h2. ПостОплата и ПредОплата.Авансовые платежи

При добавлении нового абонента сам м оператор решает когда у абонента нужно списать средства:

1.Сразу в момент подключения, не предоставляя доступ до оплаты - *ПредОплата*
2.Начиная со следующего месяца, предоставив в текущем месяце возможность работать "в долг" - *ПостОплата*

h4. Ежемесячное списание абонплаты


h3.


h6. ПредОплата


h4.

При работе по схеме предоплаты для точности порог отключения выставляется *0,01*. Лучше всего это значение устанавливать на вкладке свойств тарифного плата "Опции" - порог отключения, тогда он будет назначаться всем, кто использует этот тариф. При этом в дату формирования акта произойдет списание и порог станет равным нулю и на следующий месяц, если баланс не изменится, доступ в интернет будет запрещен.

h6. ПостОплата


h4.

При работе по схеме постоплаты для точности порог отключения выставляется *\-0,01*. Лучше всего это значение устанавливать на вкладке свойств тарифного плата "Опции" - порог отключения, тогда он будет назначаться всем, кто использует этот тариф. При этом в дату формирования акта произойдет списание и порог станет равным нулю и на следующий месяц, если баланс не изменится, доступ в интернет будет разрешен.

h4. Ежедневное списание абонплаты


h3.


h6. ПредОплата


h4.

При работе по схеме постоплаты для точности порог отключения выставляется *0,01*. Лучше всего это значение устанавливать на вкладке свойств тарифного плата "Опции" - порог отключения, тогда он будет назначаться всем, кто использует этот тариф. При этом, при каждом списании, будет проверяться порог отключения и как только средств для оплаты не хватит, доступ будет запрещен.

h6. ПостОплата


h4.

Допустим абонплата 500 р.

При работе по схеме предоплаты для точности порог отключения выставляется *\-500,01*. Лучше всего это значение устанавливать на вкладке свойств тарифного плата "Опции" - порог отключения, тогда он будет назначаться всем, кто использует этот тариф. При этом, при каждом списании, будет проверяться порог отключения и как только средств для оплаты не хватит, доступ будет запрещен.