Управление командами
Команды Подсистемы упрощают организацию и администрирование групп пользователей в организации. Команды позволяют предоставлять разрешения группам пользователей вместо того, чтобы предоставлять разрешения отдельным пользователям по одному.
Команда Подсистемы – это группа пользователей в организации, у которых есть общие разрешения, в том числе доступ к панелям мониторинга и источникам данных, и эти разрешения распространяются на всех участников этой команды. Например, вместо того, чтобы предоставлять нескольким пользователям доступ к одной и той же панели мониторинга, можно создать команду, состоящую из этих пользователей, и назначить команде разрешения для панели мониторинга. Пользователь может входить в несколько команд.
Команда предоставляет разрешения на широкий спектр ресурсов, включая:
- панели мониторинга;
- источники данных;
- папки;
- оповещения;
- отчеты;
- аннотации;
- плейлисты.
Примечание – Все участники команды имеют одинаковые права доступа. В одной команде не может быть участников с разными уровнями доступа к общим ресурсам.
Пользователь может быть Member или Administrator для определенной команды. Члены команды Members наследуют разрешения команды, но у них нет прав администратора команды, и они не могут редактировать саму команду. Члены команды Administrators могут добавлять участников в команду и обновлять ее настройки, такие как название команды, роли участников команды, настройки пользовательского интерфейса и домашней панели мониторинга.
Существует два типа команд: isolated и collaborative. Команды isolated могут видеть только свои ресурсы. Они не могут видеть ресурсы других команд, такие как панели мониторинга, данные или оповещения. Команды collaborative имеют доступ к ресурсам других команд.
Настройка команд
Прежде чем начинать создавать команды и работать с ними, следует:
- убедиться, что есть роль "Organization Administrator" или права администратора команды;
- решить, какие пользователи к каким командам принадлежат и какие разрешения получают члены команды;
- настроить базовую роль по умолчанию для пользователей Подсистемы; эта роль применяется к пользователям, для которых поставщик удостоверений (IDP) не установил роль.
- без базовой роли – по умолчанию не может просматривать какие-либо ресурсы; рекомендуется для команд isolated;
- роль "Наблюдатель" – по умолчанию позволяет просматривать все ресурсы; рекомендуется для команд collaborative.
- если планируется управлять участниками команды с помощью синхронизации, убедиться, что она включена.
Создание команды
Чтобы создать команду, выполняют следующие действия:
- войти в Подсистему под именем "org administrator" или "team administrator";
- нажать на стрелку рядом с пунктом "Administration (Администрирование)" в меню слева, нажать "Users and access (Пользователи и доступ)" и выбрать "Teams (Команды)";
- нажать New team (Новая команда);
- заполнить каждое поле и нажать кнопку Create (Создать);
- после внесения изменений на вкладке "Setting (Настройка)" нажать Save (Сохранить).
Теперь можно добавить члена команды.
Добавление члена команды
Добавление участника в новую команду или добавление участника в существующую команду необходимо в случае, если требуется предоставить другому пользователю доступ к панелям мониторинга и папкам команды. Для выполнения этой задачи должны быть предоставлены разрешения "organization administrator".
Чтобы добавить члена команды, выполняют следующие действия:
- войти в Подсистему под именем "org administrator" или "team administrator";
- нажать на стрелку рядом с пунктом "Administration (Администрирование)" в меню слева, нажать "Users and access (Пользователи и доступ)" и выбрать "Teams (Команды)";
- нажать на значок
в строке команды, в которую требуется добавить участников, и нажать Add member (Добавить участника); - найти и выбрать пользователя;
- выбрать, следует ли добавить пользователя в качестве Member или Admin;
- нажать Save (Сохранить).
Предоставление или изменение разрешений членам команды
Чтобы предоставить или изменить разрешения членам команды, нужно:
- войти в Подсистему под именем "org administrator" или "team administrator";
- нажать на стрелку рядом с пунктом "Administration (Администрирование)" в меню слева, нажать "Users and access (Пользователи и доступ)" и выбрать "Teams (Команды)";
- нажать на значок
рядом с названием команды, для которой требуется добавить или изменить разрешения для участников; - в списке участников команды найти пользователя, разрешения для которого требуется изменить (при необходимости можно использовать поле поиска для фильтрации списка);
- в столбце "Permission (Разрешение)" выбрать новый уровень разрешений.
Добавление ролей в команду
В Подсистеме возможно добавление или удаление ролей из команды.
Чтобы добавить роль, выполняют следующие действия:
- войти в Подсистему под именем "org administrator" или "team administrator";
- нажать на стрелку рядом с пунктом "Administration (Администрирование)" в меню слева, нажать "Users and access (Пользователи и доступ)" и выбрать "Teams (Команды)";
- нажать на значок
в строке команды и выбрать в столбце "Permission (Разрешение)" в строке пользователя из раскрывающегося списка текущую фиксированную роль; - при наведении курсора на значок
справа появляется список разрешений; можно удалить любое разрешение для более детального контроля.
Чтобы удалить роль, нужно нажать кнопку (крест) в строке с названием роли.
Удаление команды
Если команда больше не используется, ее можно удалить. Это действие безвозвратно удаляет команду и все разрешения команды на панелях мониторинга и в папках. Для выполнения этой задачи должны быть предоставлены разрешения "organization administrator".
Для удаления команды нужно:
- войти в Подсистему под именем "org administrator" или "team administrator";
- нажать на стрелку рядом с пунктом "Administration (Администрирование)" в меню слева, нажать "Users and access (Пользователи и доступ)" и выбрать "Teams (Команды)";
- нажать на значок
справа от названия команды; - подтвердить действие кнопкой Delete(Удалить).
Просмотр команд
Чтобы просмотреть полный список команд в организации, нужно:
- войти в Подсистему под именем "org administrator" или "team administrator";
- нажать на стрелку рядом с пунктом "Administration (Администрирование)" в меню слева, нажать "Users and access (Пользователи и доступ)" и выбрать "Teams (Команды)".
Роль, которая используется для входа в Подсистему, определяет вариант просмотра списка команд.
Рекомендации по использованию команд
В Подсистеме рекомендуется использовать команды для организации и управления доступом к основным ресурсам, таким как панели мониторинга и оповещения. Команды – это простой в использовании организационный инструмент, который позволяет гибко обмениваться данными между командами.
В Подсистеме рекомендуется использовать инстансы или стеки для разделения команд, если нужна настоящая изоляция, чтобы предотвратить утечку информации между командами. Можно синхронизировать некоторые ресурсы между инстансами с помощью подготовки.
Самое важное, что нужно учитывать для защиты команд, – это предоставлять права администратора команды только тем пользователям, которым доверяется управление командой.