Общие настройки аккаунта¶
Настройки → Общие, страница «Настройки». Её видит и меняет только администратор. Каждое сохранение, которое что-то изменило, попадает в журнал действий.
Отображение¶
- Язык – пока только «Русский». Другие языки появятся позже.
- Формат даты – «ДД/ММ/ГГГГ», «ММ/ДД/ГГГГ» или «ГГГГ-ММ-ДД». Рядом с каждым вариантом показан пример.
- Часовой пояс – все даты и время в интерфейсе показываются в этом поясе. В нём же задаются окна обслуживания.
Настройки общие для всего аккаунта: у пользователя своего формата даты и пояса нет. После «Сохранить» интерфейс сразу перерисовывается в новом формате.
Агент на связи¶
«Агент на связи, секунд с последнего хартбита» – сколько секунд агент может молчать, прежде чем платформа сочтёт его офлайн. Площадки шлют хартбит раз в 10 секунд, устройства – раз в 30. От порога зависят статус агента на страницах «Агенты» и «Опыт» и момент, когда инцидент устройства закрывается как «ушло офлайн».
Значение от 90 до 900 секунд, по умолчанию 120.
Действует сразу
Уменьшение порога сразу переводит в офлайн всех, кто молчит дольше нового значения.
Автосмена токенов агентов¶
Переключатель «Менять токены агентов автоматически» включён по умолчанию и действует сразу, без кнопки «Сохранить». Агент получает новый токен сам раз в 90 дней и за 30 дней до конца срока токена. Как устроены токены, – на странице Токены агентов.
Если токен раскладывает Ansible, MDM или Intune
Выключите автосмену. Иначе система раздачи вернёт на машину старый токен, и платформа примет его повторное использование за кражу. Кнопка «Обновить токен» у агента работает и при выключенной автосмене.
Второй фактор¶
Блок «Второй фактор» решает, обязателен ли он для всех пользователей аккаунта:
- «Не обязателен: каждый решает сам в профиле.» – кнопка «Требовать от всех»;
- «Обязателен для всех пользователей аккаунта: без метода после пароля – подключение.» – кнопка «Не требовать».
Под блоком – счётчик «Без метода: N из M»: у скольких действующих учёток второй фактор ещё не подключён. Отключённые учётки в счёт не идут. Сам второй фактор каждый подключает в профиле.
Включить политику может только администратор, у которого второй фактор уже подключён. Иначе она закрыла бы вход ему самому. Если у кого-то метода нет, он подключит его при следующем входе, сразу после пароля.
Включение завершает все сессии
При переходе с «не обязателен» на «обязателен» обрываются все открытые сессии аккаунта, включая вашу: каждому придётся войти заново. Перед включением платформа спрашивает подтверждение и называет, у скольких метода нет. Выключение политики никого не разлогинивает.
Потерянный второй фактор пользователя сбрасывает администратор на странице Пользователи и роли.