Пользователи и роли¶

Настройки → Пользователи. Страницу видит и меняет только администратор. Каждое действие с учётками попадает в журнал действий, пароли туда не пишутся.

Роли¶

Роль	Что может
Наблюдатель	видит всё, что есть в аккаунте: тесты, устройства, инциденты, отчёты. Ничего не меняет
Редактор	то же плюс работа с мониторингом: тесты, приложения, правила уведомлений, BGP-мониторы, окна обслуживания, рассылки отчётов, метки, слепки, сохранённые виды отчётов; берёт инциденты в работу и закрывает их; включает расширенный мониторинг устройства. В настройках видит только «Агенты»
Администратор	всё перечисленное плюс пользователи, общие настройки и политика второго фактора, каналы уведомлений, агенты (подключение, токены, переименование, архив, удаление, обновления), ключи регистрации, настройки сбора, журнал действий, лицензия, удаление приложений

Роль проверяется на каждом действии. Понижение роли действует с ближайшего действия человека, а не со следующего входа.

Добавить пользователя¶

Форма над таблицей: «Пользователь», «Пароль», «Роль» (по умолчанию «Наблюдатель») и кнопка «Добавить».

Имя – латинские буквы, цифры и знаки препинания, без пробелов, до 64 символов. Двух пользователей с одним именем в аккаунте быть не может.
Пароль – не короче 12 символов, не из списка самых частых и не совпадает с именем.

Пароль от администратора – временный

Пароль, который вы задали, действует только на первый вход. Пока человек не сменит его на свой в профиле, панель пускает его только на смену пароля. Передайте пароль по каналу, которому доверяете.

Список пользователей¶

Колонки «Пользователь», «Роль», «Второй фактор». Рядом с именем бывают пометки «(вы)» у вашей учётки и «отключена» у отключённой. «Второй фактор» – «подключён» или «–». Сортировка – по любой из трёх колонок.

Над таблицей – поиск по имени и «+ Фильтр»: по роли, по второму фактору («Подключён» / «Не подключён») и по состоянию учётки («Активна» / «Отключена»).

Действия в строке¶

Роль – выпадающий список прямо в строке.
Сбросить пароль – задать новый временный пароль. Все сессии человека завершаются, при следующем входе он сменит пароль на свой.
Сбросить второй фактор – для того, кто потерял телефон и коды восстановления. Кнопка есть только у учёток с подключённым вторым фактором. Человек войдёт по одному паролю, а при включённой политике второго фактора подключит его заново. Запомненные браузеры перестают действовать.
Отключить / Включить – закрыть доступ, не удаляя учётку. Сессии отключённого завершаются, но он остаётся в списке и сохраняет авторство своих тестов и правил.
Удалить – удалить учётку совсем. Авторство её тестов и правил теряется; записи журнала остаются и читаются по имени.

Отключить, а не удалить

Когда сотрудник уходит, учётку обычно достаточно отключить: доступ закрыт, а в тестах и правилах видно, кто их создал. Удаление нужно, если учётку завели по ошибке.

Чего сделать нельзя¶

Свою роль, доступ и учётку не изменить и не удалить: у вашей строки эти действия выключены. Свой пароль и второй фактор меняйте в профиле; потерянный второй фактор восстанавливается кодом восстановления.
Последнего действующего администратора нельзя понизить, отключить или удалить: сначала назначьте администратором кого-то ещё. Отключённые администраторы в счёт не идут.