Права доступа. Настройка прав доступа к биллингу. Настройка прав доступа к веб-интерфейсу

Skip to end of metadata
Go to start of metadata
Вы просматриваете старую версию данной страницы. Смотрите текущую версию. Сравнить с текущим  |   просмотр истории страницы

Настройка прав доступа к веб-интерфейсу и ssh

Для настройки прав доступа к веб-интерфейсу ив ssh (с какого IP можно подключаться) нужно зайти в Настройки платформы

В поле "IP АДРЕСА/СЕТИ АДМИНИСТРАТОРА/ОПЕРАТОРОВ" прописать IP-адреса или сети машин администраторов/операторов и сохранить. Адреса нужно писать через пробел, например

1.1.1.1 2.2.2.2/32 3.3.3.3/30

После этого доступ к ssh будет только у этих IP-адресов. 

Если же дополнительно поставить галочку "Разрешить доступ на порт авторизации только с IP адресов администраторов/менеджеров" тогда ограничение будет накладываться также на порты 8080-8082.

Права доступа

Необходимо зайти в веб-интерфейс администратора Carbon Billing 5, Base и выбрать Управление администраторами. Мы видим учетные записи, которые заведены по умолчанию, и группы, в которых они состоят.

Создание пользователя

Заводим логин, пароль и выбираем группу, к которой будет принадлежать этот пользователь.

Создание группы

В списке пользователей нажимаем ГРУППЫ [ИЗМЕНЕНИЕ ГРУПП], Создать группу.

Для того чтобы появилась возможность настраивать права доступа у групп, необходимо добавить в нее хотябы одну учетную запись.

Настройка доступа групп

Необходимо зайти в веб-интерфейс администратора Carbon Billing 5, раздел Настройки и выбрать Настройки прав доступа.

Настройка прав доступа групп к моделям.

Обеспечивает настройку определенной группы к функционалу.

Пользователь Carbon попытался изменить таблицу Счета. Недостаточно прав!"
Если при создании абонента пользователем, не состоящим в группе root, появляется данное сообщение, убедитесь что выставлены права на в модели
dictionary -> Валюты -> Счета
Требуются права на Чтение/Добавление/Изменение

Например: ограничим группе manager доступ к аудиту.

Настройка прав доступа к абонентам

Это так называемая агентская схема, предназначенная для того, чтобы конкретная группа могла иметь доступ только к определенной группе пользователей.
Например: сделаем, чтобы группа manager имела доступ только к группе пользователей VIP.

Введите метки, чтобы добавить к этой странице:
Please wait 
Ищите метку? просто начните печатать.