Роли и права администраторов

Поддерживается в:
On-prem версия Консоли
Облачная версия Консоли

В Консоли управления могут работать несколько сотрудников. Они управляют Браузерами и лицензиями, настраивают групповые политики, создают сборки и т. д. Для разграничения прав доступа к разным разделам Консоли настройте роли. Консоль поддерживает ресурсную модель доступа, которая позволяет гибко распределять права к разным функциям.

Создать роль

  1. Войдите в Консоль управления.

  2. В разделе Настройки → Роли в правом верхнем углу нажмите Создать.

  3. Введите название роли и описание (опционально).

  4. В разделе Список доступов нажмите Создать правило.

  5. Выберите тип правила:

    1. Выберите систему. Каждая система из списка включает набор взаимосвязанных функций Консоли.

    2. Укажите ресурс, доступный для выбранной системы.

    3. Выберите Множество ресурсов:

    4. Укажите Правила наследования доступа:

      • Только ресурс выбранного типа. Значение по умолчанию.
      • Включая все дочерние ресурсы. Доступно для LDAP-подключений и контейнеров. Подробнее о настройке наследования доступа читайте ниже в подразделе Настройка правила для контейнеров и наследование.

    5. В разделе Настройка доступа укажите доступные права доступа:

      • Редактирование;
      • Чтение;
      • Удаление;
      • Скачивание.

    6. Справа вверху нажмите Добавить правило.

    В разделе Настройка доступа укажите доступные права доступа:

    • Редактирование;
    • Чтение;
    • Удаление;
    • Скачивание.

  6. В правом верхнем углу нажмите Создать.

Настройка правила для контейнеров и наследование

  1. При создании роли выберите тип правила Для конкретного ресурса.

  2. Укажите систему Администрирование контейнеров.

  3. Выберите ресурс Контейнеры.

  4. В разделе Множество ресурсов укажите Некоторые ресурсы данного типа.

  5. Нажмите кнопку Выбрать контейнер.

  6. Отметьте нужные контейнеры:

    • чтобы открыть вложенные контейнеры, нажмите на корневой контейнер;
    • чтобы подняться на уровень вверх в структуре контейнеров, нажмите .

  7. Если контейнер содержит вложенные контейнеры, то в списке выбранных элементов в строке с названием будет доступен переключатель с дочерними/без дочерних. Нажмите на него, чтобы изменить наследование:

    • с дочерними — права роли распространятся на все вложенные контейнеры;
    • без дочерних — сотруднику с такой ролью будет доступен только выбранный контейнер, без вложенных.

  8. Нажмите Выбрать.

  9. В разделе Правила наследования доступа выберите один из вариантов:

    • Только ресурс выбранного типа. Для настройки доступен только выбранный ресурс — контейнеры.

    • Включая все дочерние ресурсы. Кроме контейнеров, для настройки доступны входящие в них политики.

      Примечание

      Для ресурса LDAP подключения при выборе данной опции для настройки доступны принадлежащие им внешние контейнеры и назначенные политики.

  10. В разделе Настройка доступа отметьте доступные права доступа:

    • Редактирование;
    • Чтение;
    • Удаление;
    • Скачивание.

  11. Справа вверху нажмите Добавить правило.

Назначить роль сотруднику

  1. Войдите в Консоль управления.

  2. Перейдите в Настройки → Администраторы и выберите имя администратора.

    Если нужного администратора нет в списке:

    • Попросите его войти в Консоль. Он автоматически добавится после первого входа.
    • Добавьте его вручную. В правом верхнем углу нажмите Добавить и укажите почту администратора.

  3. Справа от имени администратора нажмите → Изменить роли.

  4. В окне Роли выберите нужные роли и нажмите кнопку Сохранить.

Изменить роль

Чтобы изменить роль, используйте один из способов:

  1. Войдите в Консоль управления.
  2. Перейдите в Настройки → Роли.
  3. В списке ролей справа от роли нажмите → Изменить роль.
  4. В разделе Список доступов выберите одно из действий:
    • изменить правило: справа от правила нажмите ;
    • удалить правило: справа от правила нажмите ;
    • добавить правило: нажмите Добавить правило.
  5. В правом верхнем углу нажмите Сохранить.
  1. Войдите в Консоль управления.
  2. Перейдите в Настройки → Администраторы и выберите имя администратора.
  3. Нажмите на кнопку с названием роли.
  4. В разделе Список доступов выберите одно из действий:
    • изменить правило: справа от правила нажмите ;
    • удалить правило: справа от правила нажмите ;
    • добавить правило: нажмите Добавить правило.
  5. В правом верхнем углу нажмите Сохранить.

Удалить роль

  1. Войдите в Консоль управления.
  2. Перейдите в Настройки → Роли и выберите роль, которую нужно удалить.
  3. Справа нажмите → Удалить.

Права доступа и действия в Консоли

В таблицах ниже представлены действия администраторов и необходимые права для их выполнения. Действия сгруппированы по разделам Консоли.

Администраторы

Действие

Назначить права

Добавление администратора

Пользователи и доступы → Пользователи → Редактирование

Просмотр администраторов

Пользователи и доступы → Пользователи → Чтение

Редактирование пользователя

Пользователи и доступы → Пользователи → Редактирование

Управление ролями пользователя

Пользователи и доступы → Пользователи → Редактирование

Пользователи и доступы → Роли → Редактирование

Просмотр пользователей

Пользователи и доступы → Пользователи → Чтение

Удаление пользователя

Пользователи и доступы → Пользователи → Удаление
Роли

Действие

Назначить права

Создание роли

Пользователи и доступы → Роли → Редактирование

Редактирование роли

Пользователи и доступы → Роли → Редактирование

Просмотр ролей

Пользователи и доступы → Роли → Чтение

Удаление роли

Пользователи и доступы → Роли → Удаление
Управление SSO

Действие

Назначить права

Создание SSO-подключения

Пользователи и доступы → SSO конфигурация → Редактирование

Просмотр настроек SSO

Пользователи и доступы → SSO конфигурация → Чтение

Редактирование настроек SSO

Пользователи и доступы → SSO конфигурация → Редактирование

Удаление SSO-подключения

Пользователи и доступы → SSO конфигурация → Удаление
Управление On-Premise

Действие

Назначить права

Загрузка ключей политик

Администрирование контейнеров → Настройки on-prem → Редактирование

Просмотр настроек On-Premise

Администрирование контейнеров → Настройки on-prem → Чтение
Моя компания

Действие

Назначить права

Просмотр данных компании

Управление сборками и компаниями → Компания → Чтение

Редактирование данных компании

Управление сборками и компаниями → Компания → Редактирование
Сборки

Действие

Назначить права

Просмотр существующей сборки

Управление сборками и компаниями → Сборки → Чтение

Скачивание существующей сборки

Управление сборками и компаниями → Сборки → Скачивание

Создание новой сборки

Управление сборками и компаниями → Сборки → Редактирование

Удаление существующей сборки

Управление сборками и компаниями → Сборки → Удаление
Поддержка

Действие

Назначить права

Просмотр страницы Поддержка и доступ к чату

Другие → Поддержка → Чтение

Создание заявки

Другие → Поддержка → Редактирование
Новости

Действие

Назначить права

Просмотр страницы Что нового?

Пользователи и доступы → Новости → Чтение
Каталог

Действие

Назначить права

Создание Контейнера

Администрирование контейнеров → Контейнеры → Редактирование

Перемещение Контейнера

Администрирование контейнеров → Контейнеры → Редактирование

Удаление Контейнера

Администрирование контейнеров → Контейнеры → Удаление

Просмотр настроек Контейнера

Администрирование контейнеров → Контейнеры → Чтение

Пользователи и доступы → Роли → Чтение

Просмотр Контейнера

Администрирование контейнеров → Контейнеры → Чтение

Перемещение устройства в Контейнер

Администрирование контейнеров → Контейнеры → Редактирование

Перемещение сотрудника

Администрирование контейнеров → Контейнеры → Редактирование

Просмотр дочерних элементов Контейнера

Администрирование контейнеров → Контейнеры → Чтение

Сопоставление устройств

Администрирование контейнеров → Контейнеры → Редактирование

Просмотр только выбранных Контейнеров

Администрирование контейнеров → Контейнеры → Некоторые ресурсы данного типа → Чтение

Редактирование только выбранных Контейнеров

Администрирование контейнеров → Контейнеры → Некоторые ресурсы данного типа → Редактирование

Чтобы ограничить доступ администратора к выбранным Контейнерам, настройте права доступа.

Браузеры в Каталоге

Действие

Назначить права

Просмотр устройства

Администрирование контейнеров → Контейнеры → Чтение

Редактирование устройства

Администрирование контейнеров → Контейнеры → Редактирование

Удаление устройства

Администрирование контейнеров → Контейнеры → Удаление

Просмотр устройств в контейнере

Администрирование контейнеров → Контейнеры → Чтение
Управление LDAPS

Действие

Назначить права

Активация или деактивация LDAP-соединения

Администрирование контейнеров → LDAP подключения → Редактирование

Синхронизация LDAP-соединения

Администрирование контейнеров → LDAP подключения → Редактирование

Переименование LDAP-соединения

Администрирование контейнеров → LDAP подключения → Редактирование

Удаление LDAP-соединения

Администрирование контейнеров → LDAP подключения → Удаление

Просмотр настроек мэтчинга

Администрирование контейнеров → LDAP подключения → Чтение

Редактирование настроек мэтчинга

Администрирование контейнеров → LDAP подключения → Редактирование

Просмотр LDAP-соединений

Администрирование контейнеров → LDAP подключения → Чтение

Создание LDAP-соединения

Администрирование контейнеров → LDAP подключения → Редактирование

Редактирование настроек партнера

Администрирование контейнеров → LDAP подключения → Редактирование
Политики

В Консоли управления можно настроить права доступа для чтения и редактирования:

  • всех политик;
  • только выбранных политик.

Действие

Назначить права

Редактирование значений всех политик

Администрирование контейнеров → Политики → Все ресурсы данного типа → Редактирование

Просмотр значений всех политик

Администрирование контейнеров → Политики → Все ресурсы данного типа → Чтение

Действие

Назначить права

Редактирование значений выбранных политик

Администрирование контейнеров → Политики → Только выбранные политики → Редактирование

Просмотр значений выбранных политик

Администрирование контейнеров → Политики → Только выбранные политики → Чтение

Редактирование значений всех политик, кроме выбранных

Администрирование контейнеров → Политики → Все политики, кроме выбранных → Редактирование

Просмотр значений всех политик, кроме выбранных

Администрирование контейнеров → Политики → Все политики, кроме выбранных → Чтение

Чтобы задать список политик:

  1. В разделе Множество ресурсов нажмите Выбрать политики.

  2. В списке выберите нужные политики. Если в разделе Множество ресурсов вы выбрали:

    • Все политики, кроме выбранных, то к этим политикам правило не применится;
    • Только выбранные политики, то правило применится только к ним.

Примечание

Администратор с доступом к редактированию отдельных политик не сможет добавить новую роль, которая расширит его права доступа и позволит взаимодействовать с другими политиками.

Чтобы ограничить доступ администратора к выбранным политикам, настройте права доступа.

Управление API-токеном

Действие

Назначить права

Создание API-токена

Публичное API → API-токены → Редактирование

Изменение API-токена

Публичное API → API-токены → Редактирование

Просмотр API-токенов

Публичное API → API-токены → Чтение

Удаление API-токена

Публичное API → API-токены → Удаление
Лицензии

Действие

Назначить права

Управление лицензиями устройства

Управление лицензиями → Лицензии → Редактирование

Создание лицензии

Управление лицензиями → Лицензии → Редактирование

Просмотр лицензий

Управление лицензиями → Лицензии → Чтение

Скачивание лицензии

Управление лицензиями → Лицензии → Скачивание

Просмотр статистики лицензий

Управление лицензиями → Лицензии → Чтение

Выгрузка лицензий

Управление лицензиями → Лицензии → Редактирование

Назначение лицензии контейнеру

Управление лицензиями → Лицензии → Редактирование

Удаление лицензии с контейнера

Управление лицензиями → Лицензии → Редактирование
Расширения

Действие

Назначить права

Редактирование расширений

Администрирование контейнеров → Расширения → Редактирование

Просмотр расширений

Администрирование контейнеров → Расширения → Чтение
Мэтчинг Браузеров

Действие

Назначить права

Редактирование настроек мэтчинга

Администрирование контейнеров → Мэтчинг настройки → Редактирование

Просмотр настроек мэтчинга

Администрирование контейнеров → Мэтчинг настройки → Чтение
Расширенная Справка

Действие

Назначить права

Чтение расширенной Справки

Другие → Расширенная справка → Чтение
Расширенная поддержка

Действие

Назначить права

Доступ к чату расширенной поддержки

Другие → Расширенная поддержка → Чтение
Защищенное хранилище

Действие

Назначить права

Доступ к защищенному хранилищу

Другие → Хранилище → Чтение

Изменение настроек защищенного хранилища

Другие → Хранилище → Редактирование

Удаление защищенного хранилища

Другие → Хранилище → Удаление
Дашборды статистики

Действие

Назначить права

Просмотр дашбордов статистики

Другие → Дашборды → Чтение
Написать в службу поддержки Открыть чат поддержки

Также вы можете перейти на сервис

favicon Яндекс Браузера для организаций


Полезные ссылки

Промостраница Яндекс Браузера для организаций

Предыдущая
Настройка Entra ID
Следующая
Права доступа к отдельным политикам