Роли¶

На вкладке Роли приведены и отображены два списка с типами администратора:

Выбранные роли — список типов администратора, присвоенных пользователю;
Все роли — список типов администратора, доступных для присвоения пользователю.

Для того чтобы присвоить одну или несколько ролей, необходимо в списке Все роли отметить требуемые типы администратора и перенести их в Выбранные роли, нажав кнопку [←], расположенную между этими списками. Чтобы исключить пользователя из обладателя одного или нескольких типов администратора, необходимо в списке Выбранные роли отметить требуемые типы администратора и перенести их в Все роли, нажав кнопку [→], расположенную между этими списками.

Для списков ролей доступен поиск по названию. Для этого в соответствующем поле поиска начать вводить значение, результат поиска будет выводиться по мере ввода.

Внизу списков указано количество записей в данном списке.

Для применения изменений необходимо нажать на кнопку сохранения в правом верхнем углу.

Пользователям без роли или без привилегии на чтение пользователей (Users - Read) доступен только ЛК с возможностью сброса пароля и изменения полей:

Номер мобильного телефона;
Открытые ключи SSH.

Пользователям с привилегией на чтение пользователей (Users - Read) доступен ЛК в разделе Пользователи и компьютеры → Пользователи → карточка текущего пользователя; просмотр всех вкладок, кроме Дополнительные сведения; изменение полей:

пароль;
Номер мобильного телефона;
Открытые ключи SSH;

Остальные поля и таблицы - только для чтения.

Пользователям с привилегией на редактирование пользователей (Users - Modify) доступны все поля для изменения на вкладках Основное и Расширенные настройки. Для выбора варианта Установить срок действия пароля в соответствии с политикой паролей в параметре Срок действия пароля требуется привилегия Password Policies - Read.

Для изменения других вкладок требуются соответствующие привилегии Modify.