Настройка прав администраторов

Ролевое разделение прав в СК "eXpress" реализовано через объединение администраторов в разные группы. Каждой группе администраторов соответствует свой набор прав.

Создание группы администраторов

Откройте пункт меню Администраторы.
В верхнем правом углу нажмите кнопку Показать группы.

Откроется окно со списком всех групп и их прав − Группы:
В верхнем правом углу нажмите кнопку Создать.

Откроется окно создания группы и настройки ее прав:

Кнопки прав имеют следующие значения (подробнее см. в таблице):
- no — администратор не имеет прав доступа к пункту меню;
- read — администратор может только просматривать информацию в пункте меню;
- write — администратор может просматривать информацию в пункте меню и вносить в нее изменения.
В поле Имя укажите название группы.
В поле LDAP Group можно указать название группы администраторов в AD.

Если администраторы создаваемой или редактируемой группы состоят в указанной группе в Active Directory, то они получат права соответствующей группы AD.
В разделе Права проставьте права доступа для группы.
Нажмите кнопку Сохранить.

Созданная группа появится в окне Группы.

Редактирование и удаление группы администраторов

Для редактирования группы нажмите . Внесите изменения в открывшемся окне и нажмите кнопку Сохранить.

Для удаления группы нажмите . Кнопка будет недоступна, если в группу входит хотя бы одна учетная запись администратора.

Список прав администраторов

Название пункта меню	Права NO	Права READ	Права WRITE
Активации	Нет доступа к разделу	Просмотр настроек времени активности пользовательской сессии	Изменение настроек времени активности пользовательской сессии
Active Directory	Нет доступа к разделу	Просмотр настроек подключения к AD	Изменение настроек AD: подключения к AD; регистрации пользователей ─ по СМС/e-mail
Аутентификация администраторов	Нет доступа к разделу	Просмотр настроек аутентификации администраторов	Изменение настроек аутентификации администраторов
Администраторы	Нет доступа к разделу	Просмотр: списка администраторов; групп администраторов	Создание, редактирование и удаление администраторов. Настройка прав администраторов
Аудит	Нет доступа к разделу	Просмотр аудит-событий	Просмотр аудит-событий
Настройки аудита	Нет доступа к разделу	Просмотр настроек передачи информации о событиях безопасности	Включение/отключение отправки информации о событиях безопасности в SIEM той ИС, в которую встраивается СК "eXpress"
Боты	Нет доступа к разделу	Просмотр списка ботов	Создание, изменение и удаление чат-ботов
Звонки	Нет доступа к разделу	Просмотр: просмотр списка звонков и конференций; просмотр информации о чате, в котором осуществлялся звонок; просмотр информации о звонке; скачивание журнала звонка, конференции	завершение звонка, конференции; удаление всех журналов звонков
Чаты	Нет доступа к разделу	Просмотр: списка чатов; пользователей чата	Преобразование закрытого чата в открытый. Добавление пользователей в чат
Контейнеры	Нет доступа к разделу	Просмотр списков и журналов docker-контейнеров	Просмотр списков и журналов docker-контейнеров
Открытые чаты	Нет доступа к разделу	Просмотр информации об открытых чатах и каналах	Создание открытого чата. Удаление открытого чата. Добавление контактов в чат. Преобразование: открытого чата в закрытый; закрытого чата в открытый. Предоставление/лишение пользователя прав администратора
Корпоративный каталог	Нет доступа к разделу	Просмотр списка открытых корпоративных чатов, каналов и чат-ботов	Управление отображением «витрины» каталога чатов: сортировка списка открытых корпоративных чатов, каналов и чат-ботов
E-mail	Нет доступа к разделу	Просмотр: настроек почтового сервера; адреса электронной почты тестового получателя	Изменение: настроек почтового сервера; адреса электронной почты тестового получателя. Тестирование отправки e-mail
E-mail: Заблокированные пользователи	Нет доступа к разделу	Просмотр уведомления о блокировке пользователя. Тестирование отправки e-mail	Изменение уведомления о блокировке пользователя. Включение/отключение функции отправки уведомления. Тестирование отправки e-mail
E-mail: Инструкция для начала работы	Нет доступа к разделу	Просмотр инструкции для начала работы с приложением. Тестирование отправки e-mail	Изменение инструкции для начала работы с приложением. Включение/отключение функции отправки письма. Тестирование отправки e-mail
File Service	Нет доступа к разделу	Просмотр настроек: контура сети на CTS; очистки файлов на жестком диске	Изменение настроек: контура сети на CTS; очистки файлов на жестком диске
Глобальные боты	Нет доступа к разделу	Просмотр списка глобальных ботов	Добавление глобальных ботов в глобальный чат; удаление глобальных ботов из глобального чата
Глобальный чат	Нет доступа к разделу	Просмотр параметров глобального чата	Включение и отключение глобального чата; настройка параметров глобального чата
Внутренние боты	Нет доступа к разделу	Просмотр списка внутренних ботов	Изменение и настройка внутреннего бота. Добавление администратора бота
Запросы на логаут	Нет доступа к разделу	Просмотр списка запросов пользователей на логаут	Принятие и отклонение запросов пользователей на логаут
Видимость полей профиля	Нет доступа к разделу	Просмотр настроек доступа к данным в профиле пользователя корпоративного сервера	Настройка уровней доступа к данным в профиле пользователя корпоративного сервера
Сервер	Нет доступа к разделу	Просмотр настроек: корпоративного сервера; уведомления при авторизации. Просмотр признака включения/отключения поиска по корпоративной адресной книге. Просмотр сроков действия: TLS-сертификатов трастов; SSL-сертификатов платформы ботов. Просмотр версий сервисов	Изменение настроек: корпоративного сервера; уведомления при авторизации. Включение/отключение поиска по корпоративной адресной книге. Добавление и удаление: TLS-сертификатов трастов; SSL-сертификатов платформы чат-ботов. Просмотр версий сервисов
Часто задаваемые вопросы	Нет доступа к разделу	Просмотр прикрепленных файлов	Просмотр и редактирование прикрепленных файлов
Серверы	Нет доступа к разделу	Просмотр настроенных трастов	Подключение и изменение настроек трастов
SmartApps	Нет доступа к разделу	Просмотр настроек SmartApp	Изменение настроек отображения SmartApp в главном меню
Статистика	Нет доступа к разделу	Просмотр статистики работы приложения	Просмотр статистики работы приложения
Стикеры	Нет доступа к разделу	Просмотр информации о наборах стикеров	Создание, удаление наборов стикеров. Управление настройками наборов стикеров
Пользователи	Нет доступа к разделу	Просмотр: списка пользователей; параметров учётных записей; открытых сессий пользователей; блокировок пользователей; публичных ключей; чатов, участниками которого являются пользователи	Создание учетной записи. Изменение учетной записи, созданной в веб-интерфейсе администратора. Удаление учетной записи, созданной в веб-интерфейсе администратора, а также если принят запрос на логаут
VoEx	Нет доступа к разделу	Просмотр настроек сервера TURN	Изменение настроек сервера TURN