Управление пользователями
Платформа предоставляет гибкие возможности управления пользователями, поддерживая как индивидуальное управление, так и пакетные операции для повышения эффективности в определённых сценариях (например, для команд на месте или удалённых команд).
Важные ограничения:
- Системные аккаунты управлению не подлежат (роль администратора платформы, локальный источник)
- Текущие вошедшие в систему пользователи не могут управлять своими собственными аккаунтами
- Для изменения личных данных аккаунта (отображаемое имя, пароль) используйте страницу личной информации
Содержание
Сброс пароля локального пользователяШагиОбновление срока действия пользователяШагиАктивация пользователяШагиОтключение пользователяШагиДобавление пользователя в локальную группу пользователейШагиПросмотр ролей пользователяУдаление пользователяШагиПакетные операцииШагиСброс пароля локального пользователя
Пользователи с правами управления платформой могут сбрасывать пароли других локальных пользователей.
Шаги
- В левой навигационной панели нажмите Users > User Management
- Нажмите на иконку рядом с записью нужного пользователя
- Нажмите Reset Password
- В диалоговом окне выберите тип пароля:
- Random: Система сгенерирует безопасный случайный пароль
- Custom: Введите новый пароль вручную
Требования к паролю:
- Длина: 8-32 символа
- Должен содержать буквы и цифры
- Должен содержать специальные символы (
~!@#$%^&*() -_=+?)
Особенности поля пароля:
- Нажмите на иконку глаза, чтобы показать/скрыть пароль
- Нажмите на иконку копирования, чтобы скопировать пароль
- Нажмите Reset
Обновление срока действия пользователя
Вы можете обновлять срок действия пользователей со статусом normal, disabled или locked. Пользователи, срок действия которых истёк, будут автоматически отключены.
Шаги
- В левой навигационной панели нажмите Users > User Management
- Нажмите Update Expiry Date рядом с нужным пользователем
- В диалоговом окне выберите вариант срока действия:
- Permanent: Без ограничения по времени
- Custom: Установите время начала и окончания через выпадающий список Time Range
- Нажмите Update
Активация пользователя
Вы можете активировать пользователей со статусом disabled или locked.
Поведение при активации:
- Если пользователь находится в пределах срока действия: срок действия остаётся без изменений
- Если срок действия пользователя истёк: срок действия становится Permanent
Шаги
- В левой навигационной панели нажмите Users > User Management
- Нажмите Activate рядом с нужным пользователем
- В диалоговом окне подтверждения нажмите Activate
- Статус пользователя изменится на normal
Отключение пользователя
Вы можете отключить пользователей со статусом normal или locked в пределах срока действия. Отключённые пользователи не могут войти в систему, но могут быть повторно активированы.
Шаги
- В левой навигационной панели нажмите Users > User Management
- Нажмите на иконку рядом с нужным пользователем
- Нажмите Disable и подтвердите
Добавление пользователя в локальную группу пользователей
Вы можете добавить пользователей с Source равным Local или LDAP в одну или несколько локальных групп пользователей.
Поведение ролей групп:
- Пользователи автоматически наследуют роли своих групп
- Роли групп видны только на странице деталей группы (вкладка Platform Roles)
- Списки ролей отдельных пользователей показывают только роли, назначенные напрямую
Шаги
- В левой навигационной панели нажмите Users > User Management
- Нажмите на иконку рядом с нужным пользователем
- Нажмите Add to User Group
- Выберите одну или несколько локальных групп пользователей
- Нажмите Add
Просмотр ролей пользователя
После рефакторинга RBAC на странице деталей каждого пользователя отображаются две вкладки:
- Platform Roles: Показывает системные роли, привязанные к пользователю. Вы можете добавлять или удалять привязки, но не редактировать определения ролей.
- Kubernetes Roles: Перечисляет все RoleBinding/ClusterRoleBinding, ссылающиеся на пользователя в кластерах. Вы можете создавать или удалять привязки прямо на этой вкладке.
Подробные инструкции смотрите в разделе Manage User Roles.
Удаление пользователя
Администраторы платформы могут удалять любых пользователей, кроме текущего вошедшего в систему аккаунта, включая:
- Пользователей, настроенных через IDP
- Пользователей с источником
- - Локальных пользователей
Шаги
- В левой навигационной панели нажмите Users > User Management
- Нажмите на иконку рядом с нужным пользователем
- Нажмите Delete
- Нажмите Confirm
Пакетные операции
Вы можете выполнять пакетные операции для:
- Обновления сроков действия
- Активации пользователей
- Отключения пользователей
- Удаления пользователей
Шаги
- В левой навигационной панели нажмите Users > User Management
- Выберите одного или нескольких пользователей с помощью чекбоксов
- Нажмите Batch Operations и выберите действие:
- Update Validity
- Activate
- Deactivate
- Delete
Детали пакетных операций:
- Update Validity: Установить постоянный или пользовательский временной диапазон
- Activate: Подтвердить активацию в диалоговом окне
- Deactivate: Подтвердить деактивацию в диалоговом окне
- Delete: Ввести пароль текущего аккаунта и подтвердить