Администрирование и контроль доступа
Управляйте доступом сотрудников, политиками сайта и административным контролем в защищённой панели.
- Откройте панельВойдите под назначенной вам учётной записью и используйте ссылки администрирования в боковой панели. Если ссылки нет, ваша роль не даёт доступа к этой функции.
- Перед действием проверьте праваGod может использовать все средства администрирования; роли admin и superadmin дают доступ к общему разделу администрирования, однако некоторые глобальные настройки доступны только God.
- Внесите ограниченное изменениеОткройте нужную запись, проверьте её состояние и связанные элементы, затем измените только запрошенные поля. Изменения ролей, аутентификации и публикации требуют повышенного внимания к безопасности.
- Сохраните и проверьтеОтправьте форму и проверьте сообщение об успехе и новое состояние записи. Ошибки проверки указывают поля, требующие исправления; не повторяйте важное действие, пока не выяснен результат предыдущей попытки.
- Сохраните след аудитаИщите и экспортируйте административные события в журнале аудита. Указывайте точную причину, если форма её запрашивает, и проверяйте запись после важных изменений.
Доступ к панели и роли
Боковая панель учитывает роли: admin, superadmin и God имеют доступ к общему администрированию, а отдельные глобальные настройки доступны только God. В разделе ролей редактируются существующие назначения разрешений; создавать роли общего назначения там нельзя. Перед изменением общего доступа проверьте роль и назначенных на неё пользователей.
- Откройте раздел ролей и выберите нужную роль.
- Сравните разрешения с утверждёнными обязанностями и удалите посторонние права.
- Сохраните изменения и проверьте, что в панели отображаются нужные ссылки.
Управление пользователями
В разделе пользователей доступны поиск, просмотр записей, создание и редактирование, изменение состояния, массовые действия и экспорт. Перед изменением состояния или роли проверьте учётную запись. Начисление средств на счёт — отдельная финансовая операция. Имитация пользователя является контролируемым административным действием и не заменяет его аутентификацию или защищённую проверку повышенного уровня.
- Найдите и откройте подтверждённую запись учётной записи.
- Меняйте только запрошенные поля профиля, роли или активности.
- Повторно откройте запись и проверьте результат; перед повтором устраните ошибки.
Тема сайта и политика входа
Страница «Аутентификация и тема сайта», доступная только God, управляет общей темой сайта и выбором обычного входа или SSO. Сохраните только утверждённую настройку, затем проверьте публичную точку входа и страницу входа. Личные предпочтения пользователя по теме задаются отдельно в профиле.
- Прочитайте текущие настройки на странице «Аутентификация и тема сайта».
- Выберите разрешённый режим или тему и сохраните.
- Проверьте точку входа и отображаемую форму; если изменений нет, снова откройте настройки.
Аудит и подтверждающие данные
В журнале аудита можно фильтровать и просматривать подробности событий и экспортировать их. Изучите инициатора, действие, объект и метаданные, а затем отдельно проверьте изменённую запись. Для редакционных изменений могут сохраняться значения до и после и причина. Экспорт и персональные данные следует считать ограниченными.
- Отфильтруйте события по дате, инициатору или действию.
- Откройте событие и сравните его с изменённой записью.
- Экспортируйте данные только при необходимости и храните в разрешённом месте.
Безопасное администрирование
Используйте роль с минимальными полномочиями, достаточными для задачи. Для некоторых действий нужны права God, даже если администратору видны связанные панели. Для особо важных операций с резервными копиями необходима свежая MFA; усиленные проверки проходите штатным способом. Не помещайте секреты провайдеров и идентификаторы клиентов в заметки и документацию. Перед массовым действием проверьте выбранные строки и ожидаемые последствия. Для асинхронной операции проверяйте её состояние или запись аудита, а не отправляйте её многократно.
- Перед изменением проверьте роль учётной записи и запрос свежей проверки подлинности, если он есть.
- Проверьте цель и область изменения и укажите полезную причину, если её запрашивает форма.
- Проверьте результат и запись аудита; при несоответствии передайте проблему ответственным, а не пытайтесь компенсировать её широким изменением.
Устранение проблем с доступом
Если пункт меню отсутствует, обычно текущая роль или разрешения для ресурса не включают эту функцию. Ответ сервера «доступ запрещён» означает, что действие заблокировала и серверная политика; не обходите ограничение через другую учётную запись. Если страница открылась, но сохранение отклонено, прочитайте ошибки для полей и проверьте обязательные поля и допустимые значения. Если изменение принято, но не видно, обновите запись и изучите событие аудита, прежде чем повторять действие.
- Проверьте текущую роль и назначенные права на конкретный ресурс.
- Прочитайте сообщение об ошибке и исправьте только отклонённое поле или невыполненный шаг.
- Если доступа действительно не хватает, попросите владельца ролей выдать минимальные утверждённые права.
Часто задаваемые вопросы
Почему мне не видна нужная функция?
Панель скрывает ссылки в зависимости от роли, а для некоторых серверных действий нужны более строгие права, чем для общего администрирования. Попросите владельца ролей подтвердить минимально необходимые права.
Может ли admin менять любые настройки сайта?
Нет. Некоторые глобальные настройки, включая политику входа и операции с резервными копиями, доступны только God.
Где проверить изменение?
Снова откройте изменённую запись; для важных административных действий проверьте соответствующее событие в журнале аудита.
Можно имитировать пользователя, чтобы обойти отсутствие роли?
Нет. Имитация не является способом обойти разрешения и не заменяет обычную аутентификацию, проверку доступа или повышенную проверку.
Что делать после ошибки проверки данных?
Исправьте указанное формой поле, проверьте сохранённую запись и отправьте форму один раз. Не повторяйте действие, если результат предыдущей попытки неизвестен.
Можно указать учётные данные в причине для аудита?
Нет. В причине описывайте деловую цель, не указывая пароли, ключи провайдеров, закрытые данные узлов или лишние персональные сведения.