нное підключення
Адміністратор - користувач, який має право керувати Carbon Billing через Carbon Manager.
Завжди є користувач Головний адміністратор. Головний адміністратор має повні права, може створювати інших адміністраторів для окремих груп (Адміністраторів груп). Головний адміністратор може бути тільки один і не може бути видалений. За замовчуванням, логін - Administrator. пароль - servicemode.
Розташування адміністраторів в дереві користувачів
В системі Carbon Billing закладений принцип, що адміністратор може керувати всіма користувачами та підгрупами групи, в якій знаходиться сам. При цьому він одночасно як користувач є і користувачем цієї ж групи. Тобто на його трафік вважається на цю групу і на нього діють обмеження цієї групи.
Такий принцип розміщення адміністраторів є зручним, зрозумілим і задовольняє більшості реальних ситуацій. У рідкісних випадках, як правило, у великих підприємствах і, як правило, для кореневих адміністраторів, може знадобитися інші схеми розміщення адміністраторів:
1. Необхідно, щоб адміністратор як користувач знаходився в якійсь конкретній групі користувачів свого відділу. І при цьому міг керувати, наприклад, усіма користувачами або всієї вищерозміщеної групою.
Таку ситуацію можна вирішити так:
Для таких адміністраторів створити два логіна:
- Один, як для користувача в тій групі де він повинен знаходитися як користувач. Під цим логіном він буде встановлювати VPN-з'єднання і працювати в Інтернет.
- І другий як для адміністратора, в корені тієї групи, якій він повинен управляти. Встановити для нього обмеження доступу. Тобто з цим логіном він не зможе виходити в Інтернет, і буде використовувати його тільки для роботи з БД.
Для зручності роботи, у першого логіна встановити один з адміністративних ознак. Оскільки для роботи з Carbon Manager потрібно обов'язково встановити з'єднання під користувачем є адміністратором. Тоді для установки VPN-з'єднання він буде використовувати перший логін, а для підключення до БД другий.
2. Адміністратор повинен керувати групами користувачів знаходяться в різних місцях дерева. Для цього:
- Як і в попередньому випадку, створити за окремим логіном в кожній групі користувачів з обмеженням доступу, або
- Що зручніше, помістити такі групи в одну групу верхнього рівня.
Створення адміністраторів і їх права
Адміністратор може керувати тільки користувачами групи, в якій знаходиться сам, а також всіма підгрупами цієї групи, може створювати інших адміністраторів в межах своєї групи. Це поширюється на всі елементи інтерфейсу Carbon Manager. У дереві користувачів, в моніторі і в аудиті подій відображаються тільки "свої" користувачі.
Розрізняють адміністраторів технічних і фінансових. керуючих відповідно технічними або фінансовими параметрами користувачів в межах своєї групи. Один адміністратор одночасно може бути технічним і фінансовим.
Така структура дозволяє зробити управління системою гнучкої і в той же час зручною: передавати управління нижчого групам, ділити адміністраторів на технічних і фінансових. Особливо це відноситься до великих підприємств, в невеликих підприємствах зазвичай досить одного адміністратора.
Для того щоб створити адміністратора:
1. Створіть звичайного користувача.
2. Встановіть у цього користувача ознаки:
Також доступні всі функції на вкладці Операції.
зауваження:
1. Деякими параметрами системи може управляти тільки Головний адміністратор:
2. Адміністратори, що знаходяться в кореневій групі, на відміну від адміністраторів інших груп, мають додаткові права:
- Можливість зміни тарифного плану користувача.
- У разі необхідності можуть вручну виправляти баланс користувачів і груп з використанням кнопки Виправити баланс на закладці Операції.
3. Всі адміністратори, крім Головного адміністратора:
- Не можуть змінювати параметри групи, в якій знаходяться самі.
- Не можуть змінювати адміністраторів одного рівня з собою, тобто знаходяться безпосередньо в цій же групі.
- Не можуть створювати адміністраторів одного з собою рівня, якщо цей рівень в дереві розташований до групи з ознакою фінансова. Це додаткове розмежування повноважень, так як такі адміністратори можуть створювати фінансові групи.
віддалене підключення
Примітка: За віддалене підключення по VPN в останніх версіях відповідає тільки пункт в локальної консолі.