Documentation
Table of Contents
3 Grups d'usuaris
Vista general
Els grups d'usuaris s'empren per agrupar usuaris tant amb finalitats organitzatives com per assignar permisos a les dades. Els permisos per veure i configurar dades dels grups d'equips i plantilles s'assignen a grups d'usuaris, no a usuaris individuals.
En general, ¨¦s una bona ideia separar la informaci¨® disponible per a un grup d'usuaris de la d'un altre. Aix¨° es pot aconseguir agrupant usuaris i despr¨¦s assignant diversos permisos als grups d'equips.
Un usuari pot pert¨¤nyer a qualsevol nombre de grups d'equips i plantilles.
³¦´Ç²Ô´Ú¾±²µ³Ü°ù²¹³¦¾±¨®
Per configurar un grup d'usuaris:
- aneu a Usuaris ¡ú Grups d'usuaris
- Feu clic a Crear un grup d'usuaris (o al nom del grup per editar un grup ja existent)
- Editar els atributs del grup, al formulari
La pestanya Grup d'usuaris cont¨¦ atributs generals del grup:
Tots els camps d'entrada obligatoris s¨®n marcats amb un asterisc vermell.
| ±Ê²¹°ù¨¤³¾±ð³Ù°ù±ð | ¶Ù±ð²õ³¦°ù¾±±è³¦¾±¨® |
|---|---|
| Nom del grup | Nom ¨²nic del grup. |
| Usuaris | Per afegir usuaris al grup comenceu a escriure el nom d'un usuari existent. Quan aparegui el men¨² desplegable amb els noms d'usuari coincidents, desplaceu-vos cap avall per triar-lo. Com a alternativa, podeu fer clic al bot¨® Triar per triar usuaris en una finestra emergent. |
| Acc¨¦s a la interf¨ªcie | Com s'autentiquen els usuaris del grup. Per defecte del sistema - empreu el ³¾¨¨³Ù´Ç»å±ð d'autenticaci¨® predeterminat (configureu globalment) Intern - empreu l'autenticaci¨® interna de Áú»¢¶Ä²© (fins i tot si l'autenticaci¨® LDAP s'empra globalment). Ignorat si l'autenticaci¨® HTTP ¨¦s la predeterminada global. LDAP - empreu l'autenticaci¨® LDAP (encara que l'autenticaci¨® interna sigui emprada globalment). S'ignora si l'autenticaci¨® HTTP ¨¦s la predeterminada global. Desactivat - l'acc¨¦s a la interf¨ªcie de Áú»¢¶Ä²© ¨¦s prohibit per a aquest grup |
| Servidor LDAP | Trieu quin servidor LDAP voleu emprar per autenticar l'usuari. Aquest camp nom¨¦s s'habilita si s'ha establert Acc¨¦s frontal a LDAP o per defecte del sistema. |
| ´¡³Ü³Ù±ð²Ô³Ù¾±³¦²¹³¦¾±¨® multifactor | Trieu quina autenticaci¨® multifactor ³¾¨¨³Ù´Ç»å±ð voleu emprar per autenticar l'usuari: Per defecte - empreu el ³¾¨¨³Ù´Ç»å±ð establert per defecte a la ³¦´Ç²Ô´Ú¾±²µ³Ü°ù²¹³¦¾±¨® de l'MFA; aquesta opci¨® ¨¦s escollida de manera predeterminada per als nous grups d'usuaris si l'MFA ¨¦s habilitat; <Nom del ³¾¨¨³Ù´Ç»å±ð> - empreu el ³¾¨¨³Ù´Ç»å±ð seleccionat (per exemple, "Áú»¢¶Ä²© TOTP"); Desactivat - MFA est¨¤ desactivat per a aquest grup; aquesta opci¨® est¨¤ seleccionada de manera predeterminada per a grups d'usuaris nous si l'MFA est¨¤ desactivat. Tingueu en compte que si un usuari pertany a diversos grups d'usuaris amb MFA activat (o almenys un grup t¨¦ MFA activat), s'apliquen les regles d'autenticaci¨® seg¨¹ents: si hi ha un grup que empri el ³¾¨¨³Ù´Ç»å±ð MFA "Predeterminat", autenticar¨¤ l'usuari; en cas contrari, s'emprar¨¤ el primer ³¾¨¨³Ù´Ç»å±ð (ordenat alfab¨¨ticament) per a l'autenticaci¨®. |
| Activat | Estat del grup d'usuaris i dels membres del grup. Marcat - el grup d'usuaris i els usuaris s¨®n actius Desmarcat - el grup d'usuaris i els usuaris s¨®n desactivats |
| Mode de depuraci¨® | Marqueu aquesta casella de selecci¨® per activar el mode de depuraci¨® per als usuaris. |
La pestanya Permisos de plantilla us permet especificar l'acc¨¦s del grup d'usuaris a les dades del grup d'equips (i, per tant, de l'equip):
La pestanya Permisos d'equips permet especificar l'acc¨¦s del grup d'usuaris a les dades del grup d'equips:
Feu clic a 
per triar la plantilla/grups d'equips (ja sigui un pare o un grup imbricat) i assignar-hi permisos. Comenceu a escriure el nom del grup (apareixer¨¤ un men¨² desplegable de grups coincidents) o feu clic a Tria per a una finestra emergent amb una llista de tots els grups que s'obriran.
Tot seguit, empreu els botons d'opci¨® per assignar permisos als grups escollits. Els possibles permisos s¨®n els seg¨¹ents:
- Lectura-escriptura - acc¨¦s de lectura-escriptura a un grup;
- Lectura - acc¨¦s de nom¨¦s lectura a un grup;
- Denegar - s'ha denegat l'acc¨¦s a un grup.
Si s'afegeix la mateixa plantilla/grup d'equips a diverses fileres amb diferents permisos establerts, s'aplicar¨¤ el perm¨ªs m¨¦s estricte.
Tingueu en compte que un usuari Super admin pot fer que els grups heretats tinguin el mateix nivell de permisos que el grup principal; aix¨° es pot fer al formulari de ³¦´Ç²Ô´Ú¾±²µ³Ü°ù²¹³¦¾±¨® del grup d' equips/plantilles.
Les pestanyes Permisos de plantilla i Permisos d'equips admeten el mateix conjunt de par¨¤metres.
Els permisos actuals dels grups es mostren al bloc Permisos i es poden modificar o eliminar.
Si un grup d'usuaris t¨¦ permisos de lectura-escriptura per a un equip i ¶Ù±ð²Ô±ð²µ²¹³¦¾±¨® o cap perm¨ªs per a una plantilla enlla?ada a aquest equip, els usuaris d'aquest grup no podran editar elements de plantilla a l'equip i es veur¨¤ el nom de la plantilla com a plantilla inaccessible.
La pestanya Filtre d'etiquetes de problemes permet establir permisos basats en etiquetes per a l'usuari grups per veure problemes filtrats per nom i valor de l'etiqueta:
Feu clic a per triar els grups d'equips. Per triar un grup d'equips per aplicar un filtre d'etiquetes, feu clic a Tria per obtindre la llista sencera dels grups d'equips existents o comenceu a escriure el nom del grup d'equips per obtindre un men¨² desplegable dels grups coincidents. Nom¨¦s es veuran els grups d'equips, doncs el filtre d'etiquetes de problema no es pot pas aplicar als grups de plantilles.
Aleshores, ¨¦s possible canviar de Totes les etiquetes a Llistat d'etiquetes per establir etiquetes particulars i els seus valors per al filtrat. Es poden afegir noms d'etiquetes sense valors, per¨° els valors sense noms no. Nom¨¦s les tres primeres etiquetes (amb valors, si n'hi ha) es mostren al bloc Permisos; si n'hi ha m¨¦s, es poden veure fent clic o passant el cursor per sobre la icona 
.
El filtre d'etiquetes permet separar l'acc¨¦s al grup d'equips de la possibilitat de veure problemes.
Per exemple, si un administrador de base de dades nom¨¦s ha de veure problemes de base de dades "MySQL", primer cal crear un grup d'usuaris per als administradors de bases de dades i despr¨¦s especificar el nom de l'etiqueta "dest¨ª" i el valor "mysql".
Si s'especifica el nom de l'etiqueta "dest¨ª" i el camp de valor es deixa en blanc, el grup d'usuaris corresponent veur¨¤ tots els problemes del grup d'equips triat amb el nom d'etiqueta "dest¨ª". Si els camps de nom i valor de l'etiqueta es deixen en blanc per¨° el grup d'equips triat, el grup d'usuaris corresponent veur¨¤ tots els problemes del grup d'equips triat.
Assegureu-vos que un nom d'etiqueta i un valor d'etiqueta siguin especificats correctament, en cas contrari, el grup d'usuaris corresponent no veur¨¤ cap problema.
Revisem un exemple quan un usuari ¨¦s membre de diversos grups d'usuaris seleccionats. El filtrat en aquest cas emprar¨¤ la condici¨® O per a les etiquetes.
| User group A | User group B | Visible result for a user (member) of both groups | ||||
| Tag filter | ||||||
| Host group | Tag name | Tag value | Host group | Tag name | Tag value | |
| Databases | target | mysql | Databases | target | oracle | target:mysql or target:oracle problems visible |
| Databases | set to: All tags | Databases | target | oracle | All problems visible | |
| Not configured in the Problem tag filter | Databases | target | oracle | target:oracle problems visible | ||
Afegir un filtre (per exemple, totes les etiquetes d'un determinat grup d'equips "Databases") fa que no es puguin veure els problemes d'altres grups d'equips.
Acc¨¦s a equips des de diferents grups d'usuaris
Un usuari pot pert¨¤nyer a qualsevol nombre de grups d'usuaris. Aquests grups poden tindre diferents permisos d'acc¨¦s als equips.
Per tant, ¨¦s important sabre a quins equips podr¨¤ accedir un usuari sense privilegis. Per exemple, examinem com es veur¨¤ afectat l'acc¨¦s a l'equip X (al grup d'equip 1) en diverses situacions per a un usuari que es troba als grups d'usuaris A i B.
- Si el grup A nom¨¦s t¨¦ acc¨¦s de lectura al grup d'equip 1, per¨° el grup B t¨¦ acc¨¦s de lectura-escriptura al grup d'equip 1, l'usuari tindr¨¤ acc¨¦s de lectura-escriptura a 'X'.
Els permisos de "lectura-escriptura" tenen prioritat sobre els permisos de "lectura" des de Áú»¢¶Ä²© 2.2.
- En el mateix escenari que l'anterior, si 'X' tamb¨¦ es troba simult¨¤niament al grup d'equip 2 que ¨¦s denegat al grup A o B, l'acc¨¦s a 'X' ser¨¤ no disponible , tot i haver-hi lectura-escriptura al grup d'equip 1.
- Si el grup A no t¨¦ permisos establerts i el grup B t¨¦ acc¨¦s de Lectura-Escriptura al grup d'equip 1, l'usuari obtindr¨¤ acc¨¦s de Lectura-Escriptura a 'X'.
- Si el grup A t¨¦ acc¨¦s Denegat al grup d'equip 1 i el grup B t¨¦ acc¨¦s de Lectura-Escriptura al grup d'equip 1, l'usuari tindr¨¤ acc¨¦s a 'X' denegat.
Altres detalls
- Un usuari de nivell administrador amb acc¨¦s Lectura-Escriptura a un equip no podr¨¤ enlla?ar/desenlla?ar models, si no t¨¦ acc¨¦s al grup de plantilles al que pertany. Amb l'acc¨¦s Llegir al grup de plantilles, podr¨¤ enlla?ar/desenlla?ar models a l'equip, per¨°, no veur¨¤ cap model a la llista de models i no podr¨¤ operar amb models d'altres llocs.
- Un usuari de nivell administrador amb acc¨¦s Lectura a un equip no veur¨¤ l'equip a la llista d'equips a la secci¨® de ³¦´Ç²Ô´Ú¾±²µ³Ü°ù²¹³¦¾±¨®; tanmateix, els triggers de l'equip seran accessibles a la ³¦´Ç²Ô´Ú¾±²µ³Ü°ù²¹³¦¾±¨® del departament de TI.
- Qualsevol usuari que no sigui superadministrador (incl¨°s el "convidat") pot veure els mapes de la xarxa sempre que el mapa sigui buit o nom¨¦s tingui imatges. Quan s'afegeixen equips, grups d'equips o triggers al mapa, es compleixen els permisos.
- El servidor Áú»¢¶Ä²© no enviar¨¤ notificacions als usuaris definits com a destinataris de l'operaci¨® d'acci¨® si l'acc¨¦s a l'equip corresponent ¨¦s "denegat" expl¨ªcitament.