С версии 20.41 Платформы НЕЙРОСС внесены изменения в политику контроля учётных записей. Теперь для авторизации на каком-либо узле НЕЙРОСС под учётной записью, загруженной с другого узла НЕЙРОСС, требуется эту учетную запись предварительно зарегистрировать.
Основные принципы новой политики контроля учетных записей приведены в разделе [Что такое учетная запись? Политика контроля учетных записей]. В данном разделе описан порядок регистрации учетной записи. |
ВАЖНО После процедуры регистрации такая запись станет полностью независимой и может теоретически иметь другую роль и другие индивидуальные права. Регистрация учетных записей с других узлов не является обязательной. Вы можете для каждого узла Платформы НЕЙРОСС использовать свой набор «локальных» учетных записей. Такой подход рекомендуется во избежание недоразумений, что один и тот же пользователь на разных узлах НЕЙРОСС имеет разные права, |
Содержание:
Общие сведения
С версии 20.41 Платформы НЕЙРОСС «облачные» учетные записи, общие для всех узлов НЕЙРОСС, заменяются на «локальные» и «технические».
«Локальные» учетные записи используются на узлах серверного типа: Платформе НЕЙРОСС, видеорегистраторах ДеВизор, и определяют права доступа ТОЛЬКО к конкретному серверному узлу. Такая учётная запись по-прежнему синхронизируется во все другие серверные узлы, но в этих других узлах имеет статус незарегистрированной. При необходимости авторизации на другом сервером узле под данной учетной записью её требуется вручную зарегистрировать и задать специфичный для данного узла пароль.
«Технические» учетные записи рассылаются в контроллеры, терминалы, консоли и другие узлы НЕЙРОСС на базе ARM автоматически после создания «локальной» учетной записи на сервере. «Техническая» учётная запись имеет «технический» скрытый пароль, формируемый сервером, и используется для управления узлами с сервера. Авторизация на таких узлах под учетной записью сервера невозможна, так как доступ к техническому паролю скрыт. В будущих версиях контроллеров и других узлов будет реализован механизм выдачи одноразового пароля для выполнения сервисного обслуживания. На текущий момент вход в веб-интерфейс и настройка контроллеров и других узлов на базе ARM осуществляется СТРОГО под учётной записью root.
Порядок регистрации учетной записи
Учетная запись, созданная на узле А, автоматически в рамках процедуры синхронизации загружается на узел Б. В списке пользователей приложения Пользователи, роли и права она отображается в конце списка, как неактивная (светло-серым цветом).
На рисунке видны две незарегистрированные учетные записи: одна с контроллера БОРЕЙ, вторая — с другого узла Платформа НЕЙРОСС.
Для регистрации этой учетной записи на текущем узле нажмите на кнопку Зарегистрировать, задайте новый пароль учётной записи и нажмите на кнопку Зарегистрировать.
Учетная запись получит статус зарегистрированной и может быть использована для авторизации в интерфейсе НЕЙРОСС и на рабочих местах операторов.
