На закладке *Информация* отображаются параметры выбранного пользователя.
!worddav3be542809cb85118147402cde5b84383.png|height=568,width=521!
*Замечания:*
В зависимости от прав администратора можно изменять все или только часть параметров.
Для редактирования свойств пользователя нужно с помощью кнопки !image238.png! на панели инструментов отключить режим *Только для чтения*. При запуске программы он устанавливается по умолчанию.
Параметры пользователя условно сгруппированы по смыслу и описываются в разделах:
** [{color:#0000ff}{+}Общие параметры{+}{color}|#process84]
** [{color:#0000ff}{+}Параметры ограничений{+}{color}|#process85]
** [{color:#0000ff}{+}Параметры разрешений{+}{color}|#process86]
Внизу закладки *Информация* отображается таблица с *реквизитами*. Вы можете создавать свои реквизиты. Список реквизитов общий для всех пользователей и групп. Реквизиты носят информационный характер и могут выводиться в шаблоны документов. Подробнее см. [{color:#0000ff}{+}Закладка "Групповые операции"+{color}|Закладка "Журнал операций"#process154].
После изменения свойств пользователя нажмите кнопку !image239.png! *Сохранить* на панели инструментов. В случае перехода к другому пользователю при несохраненных изменениях -- будет выдано предупреждение.
*Замечание:* При сохранении некоторых свойств пользователя, соединение, установленное этим пользователем может отключиться. Это не распространяется на соединение{*}Главного Администратора.*
!worddavab4def90e7b4383167a2beb4c5b48c22.png|height=1,width=794!
\\
\\
\\
{anchor:process84}\\
\\
| !worddav7d2e4ca220fc444754c42a43cc99a90f.png|height=146,width=517! \\
*Абонент* -- Имя пользователя (например, Фамилия Имя Отчество сотрудника или название сервера). \\
*Логин* -- логин пользователя. \\
*E-mail* -- на этот адрес будут отправляться служебные сообщения. Если установлена галочка справа, то это будет почтовый ящик пользователя на сервере. \\
*№* -- уникальный идентификатор пользователя, никогда не повторяется и не изменяется. \\
*Тариф* -- тарифный план, в соответствии с которым происходит тарификация для этого пользователя. \\
*Пул* -- пул IP-адрес, из которого был назначен IP-адрес пользователю. \\
*IP* -- IP-адрес пользователя. Кнопка !worddav509a632112f6ce198b81ec2ac9de59cb.png|height=20,width=20! позволяет получить свободный IP-адрес из пула. \\
*MAC* -- MAC-адрес компьютера, используется для привязки и/или для раздачи закрепленных IP по DHCP. \\
*isNat* -- признак того, что для текущего пользователя используется маскировка NAT. Здесь же отображается IP-адрес NAT, которым прикрывается пользователь выходящий в Интернет. \\
*Замечания:* \\
9. Значения полей *Тариф*, *Пул*, *Адрес Nat* по умолчанию не заданы и наследуются от родительской группы. То есть при смене этих атрибутов у группы, они автоматически начинают действовать на вложенных пользователей. \\
Для того чтобы переопределить значения этих параметров вручную: \\ |
| | Установите флажок !worddav5599562687272c03a3db18e257dd254f.png|height=20,width=20! (переопределить вручную) справа от нужного поля. | |
| | Задайте значение параметра вручную. | |
10. Если у пользователя вручную установлен *Тарифный план*, то *Адрес NAT* по умолчанию ставится равным IP-адресу интерфейса указанного в тарифном плане.
\\
11. При изменении свойства *Пул* у пользователя или у группы, IP-адрес пользователя автоматически не меняется и остается прежним. *Пул* используется при создании пользователя, а также при нажатии кнопки !worddav509a632112f6ce198b81ec2ac9de59cb.png|height=20,width=20! . При этом ему назначается IP-адрес из пула.
\\
12. У большинства пользователей рекомендуется использовать флажок !worddav5599562687272c03a3db18e257dd254f.png|height=20,width=20! *isNAT*. Такие пользователи защищены технологией NAT.
\\
Для того, чтобы создать *пользователя без NAT*:
\\
| | В поле *IP* введите один из реальных IP-адресов, выданных провайдером. Или выберите из заранее созданного пула реальных IP-адресов. | |
| | Снимите флажок !worddav5599562687272c03a3db18e257dd254f.png|height=20,width=20! isNAT. | |
\\
\|
\\
\\
\\
{anchor:process85}\\
\\
*ПАРАМЕТРЫ ОГРАНИЧЕНИЙ*
!worddav03c3ef32f2caf06d90ca5993459e695a.png|height=266,width=273!
*Финансовый*
Признак того, что пользователь несет финансовую ответственность за использование Интернет и сам оплачивает расходы за Интернет. Такой пользователь называется *финансовым*. Как правило, в обычных организациях все пользователи нефинансовые. Подробнее см. [{color:#0000ff}{+}Признак "Финансовый"+{color}|Баланс пользователя и группы, порог отключения#process96].
*Порог предупреждения*
Если этот признак установлен, то пользователю будет выслано e-mail и winpopup сообщение, когда баланс пользователя достигнет указанного значения. Подробнее см. [{color:#0000ff}{+}Оповещение пользователей{+}{color}|Проверка пользователя#process110]
*Порог отключения*
В случае если этот признак установлен, то когда баланс пользователя достигнет указанного значения, ему автоматически будет закрыт доступ в платные сети и выслано оповещение. Можно указать отрицательное значение для работы в кредит. Подробнее см. [{color:#0000ff}{+}Баланс пользователя и группы, порог отключения{+}{color}|Закладка Безопасность#process95].
*Автоматическое обнуление баланса*
Эта функция доступна только у нефинансовых пользователей. Позволяет с заданной периодичностью обнулять баланс пользователя. При этом поля остаток, расход и оплата обнуляются. Подробнее об использовании этой возможности см. [{color:#0000ff}{+}Автоматическое обнуление баланса{+}{color}|Использование NAT#process98].
У финансовых пользователей взамен "Обнуление баланса" есть функция "Формирование акта". Подробнее см. [{color:#0000ff}{+}Автоматическое формирование акта{+}{color}|Шаблоны документов#process142].
*Абонентская плата*
Автоматическое списание суммы со счета пользователя за каждый период, совпадающий с периодом автоматического обнуления баланса (формирования акта).
*Отключить по дате*
После указанной даты система отключит пользователя, и он не сможет авторизоваться.
*Баланс*
Отображается текущий баланс пользователя в условных единицах, а также остаток, расход и оплата. Подробнее см. [{color:#0000ff}{+}Баланс пользователя и группы, порог отключения{+}{color}|Закладка Безопасность#process95].
*Замечания:*
13. Как правило, признак *Финансовый* устанавливается у конечных пользователей только в случае, если предприятие оказывает услуги по доступу в Интернет физическим лицам.
14. Если признак *Порог отключения* не установлен, то это означает, что баланс пользователя неограничен, и пользователь использует Интернет без ограничений. Это может привести к неограниченным расходам, если у вышестоящих групп ограничение также отсутствует.
15. Значение параметра *Порог отключения*, а также параметры *обнуления баланса*, можно переопределять для всех пользователей группы. Для этого у группы на закладке *Информация* есть кнопка *Управление потомками...* (подробнее ). В случае, если нужно чтобы у пользователя, всегда оставались свои (отличные от других пользователей) настройки, необходимо запретить автоматическое переопределение параметров с помощью флажка !worddav5599562687272c03a3db18e257dd254f.png|height=20,width=20! *Изменять только вручную* справа от полей *Порог отключения* или *Обнуление баланса, период*.
\\
\\
\\
{anchor:process86}\\
\\
*ПАРАМЕТРЫ РАЗРЕШЕНИЙ*
!worddav5af36e0d65479e89fa07ac19cc2e94d2.png|height=266,width=241!
*Запретить вход*
Означает блокирование пользователя. В этом случае он не сможет установить VPN-соединение с сервером. Если пользователь является администратором, то он также не сможет работать с Ideco ACP Manager.
*Включить почту*
В случае если признак установлен, то пользователю автоматически создается почтовый ящик на сервере.
В редакции Standard Edition в качестве примера каждый пятый пользователь может иметь почтовый ящик, но не более 15-ти почтовых ящиков во всей системе.
Разрешить доступ к корпоративной почте из Интернет по защищенным протоколам IMAPS, POP3S, HTTPS.
*Переадресовать почту*
Автоматически переадресовывать письма, приходящие на встроенный почтовый ящик на адрес, указанный в общих параметрах пользователя.
*Разрешить переподключение*
Если признак установлен, то пользователь сможет установить соединение с сервером, даже если оно уже установлено с другого компьютера. Например, если он забыл его отключить. Прошлое соединение будет разорвано. Подробнее см. [{color:#0000ff}{+}Переподключение{+}{color}|Поиск пользователей#process104].
*Разрешить удаленное подключение*
Означает возможность VPN подключения к внешнему адресу Ideco ACP. Например, в случае нахождения пользователя дома или в командировке. Подробнее см. [{color:#0000ff}{+}Удаленное подключение{+}{color}|Переподключение#process105].
*Просмотр ограничения родителя*
Разрешить пользователю просматривать ближайшее ограничение вышестоящих групп. [{color:#0000ff}{+}Страница "Информация"+{color}|Службы#process36]
*Администратор технический*, *Администратор финансовый*
В случае если признак установлен, то пользователь является администратором и может управлять техническими или финансовыми параметрами пользователей группы, в которой находится сам. Подробнее см. [{color:#0000ff}{+}Администраторы{+}{color}|Главное окно Ideco ACP Manager#process78].
*Администратор карт оплаты*
Пользователь сможет управлять картами оплаты. Доступно только в редакции Enterprise Edition.
*LDAP/AD-пользователь*
Этот пользователь синхронизируется с доменом Windows. Тоесть проверка пароля и установка некоторых параметров пользователя производится с помощью домена Windows.
*Постоянно подключен*
Пользователь будет считаться подключенным к серверу, даже если выключен его компьютер.
\\
\\
\\
{anchor:process87}\\
\\
!worddav3be542809cb85118147402cde5b84383.png|height=568,width=521!
*Замечания:*
В зависимости от прав администратора можно изменять все или только часть параметров.
Для редактирования свойств пользователя нужно с помощью кнопки !image238.png! на панели инструментов отключить режим *Только для чтения*. При запуске программы он устанавливается по умолчанию.
Параметры пользователя условно сгруппированы по смыслу и описываются в разделах:
** [{color:#0000ff}{+}Общие параметры{+}{color}|#process84]
** [{color:#0000ff}{+}Параметры ограничений{+}{color}|#process85]
** [{color:#0000ff}{+}Параметры разрешений{+}{color}|#process86]
Внизу закладки *Информация* отображается таблица с *реквизитами*. Вы можете создавать свои реквизиты. Список реквизитов общий для всех пользователей и групп. Реквизиты носят информационный характер и могут выводиться в шаблоны документов. Подробнее см. [{color:#0000ff}{+}Закладка "Групповые операции"+{color}|Закладка "Журнал операций"#process154].
После изменения свойств пользователя нажмите кнопку !image239.png! *Сохранить* на панели инструментов. В случае перехода к другому пользователю при несохраненных изменениях -- будет выдано предупреждение.
*Замечание:* При сохранении некоторых свойств пользователя, соединение, установленное этим пользователем может отключиться. Это не распространяется на соединение{*}Главного Администратора.*
!worddavab4def90e7b4383167a2beb4c5b48c22.png|height=1,width=794!
\\
\\
\\
{anchor:process84}\\
\\
| !worddav7d2e4ca220fc444754c42a43cc99a90f.png|height=146,width=517! \\
*Абонент* -- Имя пользователя (например, Фамилия Имя Отчество сотрудника или название сервера). \\
*Логин* -- логин пользователя. \\
*E-mail* -- на этот адрес будут отправляться служебные сообщения. Если установлена галочка справа, то это будет почтовый ящик пользователя на сервере. \\
*№* -- уникальный идентификатор пользователя, никогда не повторяется и не изменяется. \\
*Тариф* -- тарифный план, в соответствии с которым происходит тарификация для этого пользователя. \\
*Пул* -- пул IP-адрес, из которого был назначен IP-адрес пользователю. \\
*IP* -- IP-адрес пользователя. Кнопка !worddav509a632112f6ce198b81ec2ac9de59cb.png|height=20,width=20! позволяет получить свободный IP-адрес из пула. \\
*MAC* -- MAC-адрес компьютера, используется для привязки и/или для раздачи закрепленных IP по DHCP. \\
*isNat* -- признак того, что для текущего пользователя используется маскировка NAT. Здесь же отображается IP-адрес NAT, которым прикрывается пользователь выходящий в Интернет. \\
*Замечания:* \\
9. Значения полей *Тариф*, *Пул*, *Адрес Nat* по умолчанию не заданы и наследуются от родительской группы. То есть при смене этих атрибутов у группы, они автоматически начинают действовать на вложенных пользователей. \\
Для того чтобы переопределить значения этих параметров вручную: \\ |
| | Установите флажок !worddav5599562687272c03a3db18e257dd254f.png|height=20,width=20! (переопределить вручную) справа от нужного поля. | |
| | Задайте значение параметра вручную. | |
10. Если у пользователя вручную установлен *Тарифный план*, то *Адрес NAT* по умолчанию ставится равным IP-адресу интерфейса указанного в тарифном плане.
\\
11. При изменении свойства *Пул* у пользователя или у группы, IP-адрес пользователя автоматически не меняется и остается прежним. *Пул* используется при создании пользователя, а также при нажатии кнопки !worddav509a632112f6ce198b81ec2ac9de59cb.png|height=20,width=20! . При этом ему назначается IP-адрес из пула.
\\
12. У большинства пользователей рекомендуется использовать флажок !worddav5599562687272c03a3db18e257dd254f.png|height=20,width=20! *isNAT*. Такие пользователи защищены технологией NAT.
\\
Для того, чтобы создать *пользователя без NAT*:
\\
| | В поле *IP* введите один из реальных IP-адресов, выданных провайдером. Или выберите из заранее созданного пула реальных IP-адресов. | |
| | Снимите флажок !worddav5599562687272c03a3db18e257dd254f.png|height=20,width=20! isNAT. | |
\\
\|
\\
\\
\\
{anchor:process85}\\
\\
*ПАРАМЕТРЫ ОГРАНИЧЕНИЙ*
!worddav03c3ef32f2caf06d90ca5993459e695a.png|height=266,width=273!
*Финансовый*
Признак того, что пользователь несет финансовую ответственность за использование Интернет и сам оплачивает расходы за Интернет. Такой пользователь называется *финансовым*. Как правило, в обычных организациях все пользователи нефинансовые. Подробнее см. [{color:#0000ff}{+}Признак "Финансовый"+{color}|Баланс пользователя и группы, порог отключения#process96].
*Порог предупреждения*
Если этот признак установлен, то пользователю будет выслано e-mail и winpopup сообщение, когда баланс пользователя достигнет указанного значения. Подробнее см. [{color:#0000ff}{+}Оповещение пользователей{+}{color}|Проверка пользователя#process110]
*Порог отключения*
В случае если этот признак установлен, то когда баланс пользователя достигнет указанного значения, ему автоматически будет закрыт доступ в платные сети и выслано оповещение. Можно указать отрицательное значение для работы в кредит. Подробнее см. [{color:#0000ff}{+}Баланс пользователя и группы, порог отключения{+}{color}|Закладка Безопасность#process95].
*Автоматическое обнуление баланса*
Эта функция доступна только у нефинансовых пользователей. Позволяет с заданной периодичностью обнулять баланс пользователя. При этом поля остаток, расход и оплата обнуляются. Подробнее об использовании этой возможности см. [{color:#0000ff}{+}Автоматическое обнуление баланса{+}{color}|Использование NAT#process98].
У финансовых пользователей взамен "Обнуление баланса" есть функция "Формирование акта". Подробнее см. [{color:#0000ff}{+}Автоматическое формирование акта{+}{color}|Шаблоны документов#process142].
*Абонентская плата*
Автоматическое списание суммы со счета пользователя за каждый период, совпадающий с периодом автоматического обнуления баланса (формирования акта).
*Отключить по дате*
После указанной даты система отключит пользователя, и он не сможет авторизоваться.
*Баланс*
Отображается текущий баланс пользователя в условных единицах, а также остаток, расход и оплата. Подробнее см. [{color:#0000ff}{+}Баланс пользователя и группы, порог отключения{+}{color}|Закладка Безопасность#process95].
*Замечания:*
13. Как правило, признак *Финансовый* устанавливается у конечных пользователей только в случае, если предприятие оказывает услуги по доступу в Интернет физическим лицам.
14. Если признак *Порог отключения* не установлен, то это означает, что баланс пользователя неограничен, и пользователь использует Интернет без ограничений. Это может привести к неограниченным расходам, если у вышестоящих групп ограничение также отсутствует.
15. Значение параметра *Порог отключения*, а также параметры *обнуления баланса*, можно переопределять для всех пользователей группы. Для этого у группы на закладке *Информация* есть кнопка *Управление потомками...* (подробнее ). В случае, если нужно чтобы у пользователя, всегда оставались свои (отличные от других пользователей) настройки, необходимо запретить автоматическое переопределение параметров с помощью флажка !worddav5599562687272c03a3db18e257dd254f.png|height=20,width=20! *Изменять только вручную* справа от полей *Порог отключения* или *Обнуление баланса, период*.
\\
\\
\\
{anchor:process86}\\
\\
*ПАРАМЕТРЫ РАЗРЕШЕНИЙ*
!worddav5af36e0d65479e89fa07ac19cc2e94d2.png|height=266,width=241!
*Запретить вход*
Означает блокирование пользователя. В этом случае он не сможет установить VPN-соединение с сервером. Если пользователь является администратором, то он также не сможет работать с Ideco ACP Manager.
*Включить почту*
В случае если признак установлен, то пользователю автоматически создается почтовый ящик на сервере.
В редакции Standard Edition в качестве примера каждый пятый пользователь может иметь почтовый ящик, но не более 15-ти почтовых ящиков во всей системе.
Разрешить доступ к корпоративной почте из Интернет по защищенным протоколам IMAPS, POP3S, HTTPS.
*Переадресовать почту*
Автоматически переадресовывать письма, приходящие на встроенный почтовый ящик на адрес, указанный в общих параметрах пользователя.
*Разрешить переподключение*
Если признак установлен, то пользователь сможет установить соединение с сервером, даже если оно уже установлено с другого компьютера. Например, если он забыл его отключить. Прошлое соединение будет разорвано. Подробнее см. [{color:#0000ff}{+}Переподключение{+}{color}|Поиск пользователей#process104].
*Разрешить удаленное подключение*
Означает возможность VPN подключения к внешнему адресу Ideco ACP. Например, в случае нахождения пользователя дома или в командировке. Подробнее см. [{color:#0000ff}{+}Удаленное подключение{+}{color}|Переподключение#process105].
*Просмотр ограничения родителя*
Разрешить пользователю просматривать ближайшее ограничение вышестоящих групп. [{color:#0000ff}{+}Страница "Информация"+{color}|Службы#process36]
*Администратор технический*, *Администратор финансовый*
В случае если признак установлен, то пользователь является администратором и может управлять техническими или финансовыми параметрами пользователей группы, в которой находится сам. Подробнее см. [{color:#0000ff}{+}Администраторы{+}{color}|Главное окно Ideco ACP Manager#process78].
*Администратор карт оплаты*
Пользователь сможет управлять картами оплаты. Доступно только в редакции Enterprise Edition.
*LDAP/AD-пользователь*
Этот пользователь синхронизируется с доменом Windows. Тоесть проверка пароля и установка некоторых параметров пользователя производится с помощью домена Windows.
*Постоянно подключен*
Пользователь будет считаться подключенным к серверу, даже если выключен его компьютер.
\\
\\
\\
{anchor:process87}\\
\\