Группы пользователей

В разделе Администрирование / Группы пользователей вы можете:

  • Управлять группами пользователей в системе ИТМен.
    У одного пользователя может быть несколько групп в системе. Присвоение группы пользователю выполняется в разделе Пользователи.
  • Выбирать парольную политику для каждой группы.
  • Настраивать уровни доступа к системе ИТМен для каждой группы.

Обратите внимание, доступ к данному разделу и его возможностям может быть ограничен настройками группы пользователей, к которой вы относитесь.

Для начала работы с разделом:

  • Наведите курсор на раздел Администрирование в верхнем меню.
  • Выберите подраздел Группы пользователей в открывшемся подменю.
  • Наведите курсор на раздел Администрирование в верхнем меню.
  • Выберите подраздел Группы пользователей в открывшемся подменю.
  • Откроется страница раздела со списком групп.
  • Здесь вы можете:
    • Отредактировать группу, для этого нажмите на ее название. Поля группы редактирования аналогичны полям группы создания
    • Создать группу.
    • Удалить группу.

По умолчанию в системе уже есть две системные группы пользователей:

  • Администраторы
  • Пользователи

Редактирование этих групп доступно только пользователям из группы Администраторы.

В целях безопасности эти две группы нельзя удалить.

Вы можете дополнительно создать свои группы и прописать под них свои дополнительные настройки.

Чтобы добавить группу:

  • Перейдите в раздел Администрирование / Группы пользователей.
  • Нажмите кнопку Создать группу в правом верхнем углу.
  • Откроется форма создания группы.
  • Заполните поля:
    • Наименование - укажите любое удобное вам название группы.
    • Группы службы каталогов (LDAP) - используется, если пользователи создаются через интеграцию со службой каталогов (LDAP). В этом случае укажите группу пользователей в службе каталогов LDAP, которую надо сопоставить с настраиваемой группой. Вы можете указать несколько значений через запятую.
    • Парольная политика - выберите правило парольной политики, которое должно приняться к пользователям группы. Правила можно настроить в разделе Администрирование / Настройки пользователей.
    • Доступ к API экспорта - определяет доступность для пользователя работы с ИТМен через API.
    • Доступ к веб-интерфейсу - определяет доступность для пользователя веб-интерфейса системы ИТМен. Если вы отключите эту опцию, то пользователи этой группы не смогут работать с ИТМен через браузер.
    • Настройте права доступа к отдельным разделам веб-интерфейса (гибкая ролевая модель). 
      Эта возможность доступна только если Доступ к веб-интерфейсу включен.
      В списке настройки отображаются разделы, которые есть на текущий момент в ключе вашей лицензии ИТМен (на текущий момент поддерживается настройка для разделов Администрирования: Настройки, Пользователи, Группы пользователей, Настройки пользователей).
      Для каждого раздела вы можете настроить уровень доступа:
      • Просмотр,
      • Редактирование,
      • Удаление - функция доступна в зависимости от раздела.
      Подробнее о предоставляемых правах см. в справочнике.
      Обратите внимание. Если пользователь относится к нескольким группам, которые имеют разные разрешения на доступ к разделам, то вы можете настроить совместную работу разрешений в разделе Администрирование / Настройки пользователей на вкладке Разрешения.
  • Нажмите кнопку Создать.

После того, как группа добавлена и настроена, вы можете назначить в эту группу пользователей вручную, для этого перейдите в раздел Администрирование / Пользователи.

Вы можете удалить группы, созданнанные пользователями ИТМен, если к ним не относится ни одного пользователя.

Это можно сделать через меню в строке группы в таблице или через массовые действия в таблице.

Удаление группы не доступно:

  • Для системных групп (Администраторы, Пользователи). В таблице у таких групп в столбце Автор указано значение: ITman.
  • Для групп, в которых находится хотя бы один Пользователь.
  • Если вы относитесь к группе пользователей, в настройках которой выключены права на удаление групп пользователей.