Kaspersky SD-WAN

Создание пользователя

Вы можете создавать локальных и LDAP-пользователей. Учетные данные локальных пользователей хранятся в базе данных оркестратора. Учетные данные LDAP-пользователей хранятся на удаленном сервере. Если вы хотите, чтобы LDAP-пользователи могли войти в веб-интерфейс оркестратора, используя свои учетные данные, вам нужно создать LDAP-подключение, с помощью которого оркестратор подключается к удаленному серверу, после чего перейти к созданию LDAP-пользователей.

Чтобы создать пользователя:

1. В меню перейдите в раздел Пользователи.

   Отобразится страница управления пользователями. По умолчанию будет выбрана вкладка Пользователи, на которой отображается таблица пользователей.

2. Нажмите на кнопку + Пользователь.
3. В отобразившейся области настройки в раскрывающемся списке Источник выберите тип пользователя:
   • Локальный. Значение по умолчанию. При выборе этого значения в полях Пароль и Подтверждение пароля введите пароль пользователя. Пароль должен содержать как минимум одну прописную букву латинского алфавита (A–Z), одну строчную букву (a–z), одну цифру и один специальный символ. Длина пароля: от 8 до 50 символов. Вы можете просмотреть введенный пароль, нажав на значок просмотра .
   • LDAP.
4. В поле Имя пользователя введите имя пользователя. Формат имени пользователя на удаленном сервере: user@domain или domain\user.
5. В раскрывающемся списке Роль выберите роль пользователя:
   • Администратор.
   • Тенант.
6. Если вы хотите включить двухфакторную аутентификацию для пользователя, установите флажок Двухэтапная аутентификация. По умолчанию флажок снят. При следующем входе в веб-интерфейс оркестратора пользователю нужно будет пройти двухфакторную аутентификацию.

   Вы не можете включить двухфакторную аутентификацию для отдельного пользователя, если двухфакторная аутентификация выключена для всех пользователей.

7. Если вы хотите назначить пользователю право доступа, в раскрывающемся списке Права доступа выберите созданное право доступа. По умолчанию пользователю назначается право доступа Full access, которое предоставляет полный доступ к веб-интерфейсу оркестратора.
8. Если вы хотите, чтобы при каждом действии пользователя создавался запрос на подтверждение, установите флажок Требуется подтверждение запроса. По умолчанию флажок снят, и пользователь может выполнять действия без подтверждения.
9. В поле Имя введите имя сотрудника.
10. В поле Фамилия введите фамилию сотрудника.
11. При необходимости укажите дополнительную информацию о пользователе:
    1. В поле Email введите адрес электронной почты.
    2. В поле Описание введите краткое описание пользователя.
12. Нажмите на кнопку Создать.

Пользователь будет создан и отобразится в таблице. По умолчанию пользователь заблокирован.

Вам нужно разблокировать пользователя, чтобы предоставить этому пользователю доступ к веб-интерфейсу оркестратора.