Добавление пользователей и ролей

Главная страница: Конфигурация

Управление пользователями Concord Pro осуществляется администратором с помощью области Admin веб-интерфейса сервера. Эта область предоставляет доступ к интерфейсу службы Identity Service (IDS), с помощью которой определяется доступ к серверу Concord Pro (и другим службам) путем определения пользователей и ролей.

Управление пользователями осуществляется администратором в области Admin веб-интерфейса Concord Pro.

Элементы управления распределены на различных подстраницах:

• Users (Пользователи) – используйте эту страницу для создания пользователей и управления их списком. Пользователям доступен Concord Pro и/или установленные вместе с ним технологии.
• Roles (Роли) – используйте эту страницу для создания ролей и управления их списком. Роли позволяют осуществлять дальнейшую систематизацию пользователей, например, в соответствии с определенным подразделением организации или с проектной группой, в которую они входят. Роли также позволяют оптимизировать публикацию содержимого Concord Pro и настройку других служб.
• Sessions (Сеансы) – используйте эту страницу для быстрого доступа к списку вошедших в данный момент в Concord Pro пользователей. Администратор может прекратить доступ пользователя к Concord Pro путем удаления его активного сеанса, что освободит подключение к серверу для его использования остальными.
• LDAP Sync (LDAP-синхронизация) – используйте эту страницу для настройки и запуска задачи LDAP-синхронизации. Это позволяет администратору Concord Pro использовать существующие в сетевом домене учетные данные, что избавляет от необходимости в создании этих учетных данных по одной записи на странице Users. При корректной настройке, страница Users будет автоматически заполнена учетными записями пользователей, которые позволяют пользователям входить в Concord Pro с помощью обычных корпоративных сетевых имени пользователя и пароля.

Users (Пользователи)

Управление пользователями для их доступа к Concord Pro и связанным с ним службам осуществляется администратором этой установки Concord Pro на странице Users (Admin - Users). Пользователем является лицо, которому необходим доступ к Concord Pro.

Сформируйте "базу данных" людей, у которых должен быть доступ к Altium Concord Pro, на странице Users веб-интерфейса.

Все заданные пользователи отображаются в виде простого списка.

В этом списке для каждого пользователя отображается следующая информация:

• User – имя пользователя (<First Name> <Last Name>).

  Также для пользователя будет представлена сопровождающая иконка, включающая в себя первую букву имени (например, ). При редактировании информации о существующем пользователе может быть загружено изображение, заменяющее иконку по умолчанию. Это может быть фото пользователя, которое позволит другим пользователям быстро сопоставить лицо и имя пользователя (например, ). Для пользователя по умолчанию admin используется следующее изображение: .
• Email – email-адрес пользователя.
• Role – роль (или роль), в которой состоит пользователь в данный момент.

Пользователь, который в данный момент подключен к Concord Pro, отличается зеленой точкой (например, ). При необходимости активный сеанс можно удалить (не удаляя учетную запись пользователя с сервера). Это осуществляется на странице Sessions.

Нажмите кнопку и выберите Sort by Name (Сортировать по имени) или Sort by Email (Сортировать по Email). Кроме того, вы можете проводить поиск пользователя по имени (полю User) с помощью специального поля вверху слева.

Кнопки Edit ( ) и Remove ( ) вверху справа от списка (которые также доступны из меню, связанным с элементом управления пользователя) позволяют соответственно внести изменения в данные этого пользователя или удалить учетную запись (что не позволит этому пользователю получать доступ к Concord Pro).

Добавление нового пользователя

Чтобы добавить нового пользователя для его доступа к Concord Pro, нажмите кнопку , расположенную в верхней левой части страницы. Будет открыто окно Create User, в котором вы можете указать контактные данные пользователя, его учетные данные входа и его участие в ролях.

При нажатии кнопки на добавление нового пользователя будет открыто диалоговое окно для указания информации о пользователе и его участия в ролях.

Укажите информацию о пользователе. Следующие поля являются обязательными:

• First Name (Имя)
• Last Name (Фамилия)
• Username (Имя пользователя)
• Password (Пароль)

Имя пользователя Username и пароль Password станут учетными данными пользователя для входа в Concord Pro.

После того, как вся информация указана должным образом, нажмите кнопку – новый пользователь будет создан и добавлен в список пользователей, у которых есть доступ к Altium Concord Pro.

Пример нового пользователя, добавленного в список пользователей, имеющих доступ к Altium Concord Pro.

Пароль

При использовании встроенной (Build In) аутентификации, учетные данные нового пользователя для доступа к серверу задаются при создании учетной записи этого пользователя, поскольку пользователи, не являющиеся администраторами, не могут создавать новые учетные записи (и, следовательно, создавать собственные учетные записи). Однако после того, как учетная запись была создана, пользователь, не являющийся администратором, может получить доступ к собственным учетным данным и изменить их в любой момент, в том числе имя пользователя и пароль. Это позволяет обычным пользователям безопасно указать свои учетные данные доступа, никому не передавая их, в том числе администраторам.

Конечно, если пользователь, не являющийся администратором, забудет свой пароль, то он не сможет получить доступ к веб-интерфейсу сервера и изменить пароль. В этом случае пользователь должен обратиться к администратору, чтобы тот "сбросил" пароль. Для этого от администратора требуется:

• Войти в учетные данные пользователя и ввести новый пароль в поле Password.
• Нажать , чтобы изменение вступило в силу.
• Передать новый пароль пользователю.

После этого пользователь сможет получить доступ к своим учетным данным и изменить этот временный новый пароль на другой, известный только этому пользователю.

Изменение существующего пользователя

Изменение существующего пользователя осуществляется одним из следующих способов:

• Выберите этого пользователя и нажмите кнопку Edit ( ) вверху справа от списка.
• Выберите этого пользователя, нажмите в правой части строки и выберите команду Edit из соответствующего меню.

Будет открыто окно Edit User, в котором вы можете внести необходимые изменения в контактную информацию этого пользователя, его учетные данные доступа и назначенные роли. Вы также можете загрузить фотографию пользователя, которая заменит иконку по умолчанию (нажмите ). Если фото уже есть, щелкните по нему ЛКМ, чтобы изменить его.

Войдите в учетные данные пользователя и проведите необходимые изменения.

Чтобы удалить назначение пользователя какой-либо роли, участником которой этот пользователь в данный момент является, нажмите для этой существующей роли.

После того, как все необходимые изменения внесены, нажмите кнопку , чтобы изменения вступили в силу.

Удаление пользователя

Удаление существующего пользователя из Concord Pro осуществляется одним из следующих способов:

• Выберите этого пользователя и нажмите кнопку Remove ( ) вверху справа от списка.
• Выберите этого пользователя, нажмите в правой части строки и выберите команду Remove из соответствующего меню.

Появится диалоговое окно с запросом на подтверждение удаления. Нажмите , чтобы продолжить – после этого учетная запись пользователя будет удалена из базы данных пользователей Concord Pro, и этот пользователь больше не сможет получить доступ к Concord Pro.

Roles (Роли)

Управление ролями в Concord Pro осуществляется администратором этой установки Concord Pro на странице Roles (Admin - Roles). Роли позволяют осуществить дальнейшую систематизацию пользователей в зависимости, например, от их принадлежности к тому или иному подразделению предприятия или проектной группе. Также роли позволяют более последовательно настроить публикацию содержимого Concord Pro и прочие службы сервера.

Создавайте роли (группы пользователей) на странице Roles веб-интерфейса.

Все роли представлены в списке, где отображена следующая информация:

• Role – название роли.
• Members (Участники) – количество пользователей, назначенных этой роли.

Кнопки Edit ( ) и Remove ( ) вверху справа от списка (которые также доступны из меню, связанным с элементом управления роли) позволяют соответственно внести изменения в выбранную роль или удалить ее. Роль Administrators нельзя удалить.

Нажмите кнопку и выберите Sort by Role (Сортировать по роли) или Sort by Members (Сортировать по участникам). Кроме того, вы можете проводить поиск роли по названию (полю Roles) с помощью специального поля вверху слева.

Добавление новой роли

Чтобы добавить новую роль, нажмите кнопку , расположенную в верхней левой части страницы. Будет открыто окно Create Role, с помощью которого нужно определить роль, т.е. задать ее название и участников.

При нажатии на кнопку для добавления новой роли появится окно, где нужно добавить информацию о роли и ее участниках.

Введите осмысленное название новой роли в поле Role Name. Это может быть, к примеру, название, отражающее задачи, выполняемых участниками этой роли. Это поле обязательно для заполнения.

Также вы можете задать пользователей, составляющих эту роль – ее участников. Начните вводить в поле Add Members полное имя, имя пользователя или email пользователя, и появится список соответствующих пользователей. Выберите нужных пользователей из этого списка. Можно выбрать множество участников роли. Назначенные пользователи появятся в области Existing Members после того, как роль будет создана. Чтобы удалить пользователя из участников роли перед ее сохранением, нажмите перекрестие справа от имени пользователя.

После того, как название и участники роли заданы необходимым образом, нажмите , чтобы создать роль. Роль появится в списке и станет доступной для использования в веб-интерфейсе Concord Pro, например при добавлении/редактировании пользователя или настройки прав доступа к данным на сервере, для которых возможна публикация.

Пример добавления новой роли в список доступных для Altium Concord Pro ролей.

Редактирование существующей роли

Изменение существующей роли осуществляется одним из следующих способов:

• Выберите эту роль и нажмите кнопку Edit ( ) вверху справа от списка.
• Выберите эту роль, нажмите в правой части строки и выберите команду Edit из соответствующего меню.

Будет открыто окно Edit Role, в котором вы можете внести необходимые изменения в название роли и/или состав пользователей.

Внесите необходимые изменения в роль при ее редактировании.

Чтобы удалить пользователя из участников роли, выберите его строку и нажмите справа.

После внесения всех необходимых изменений нажмите кнопку , чтобы изменения вступили в силу.

Удаление роли

Удаление существующей роли из Concord Pro осуществляется одним из следующих способов:

• Выберите эту роль и нажмите кнопку Remove( ) вверху справа от списка.
• Выберите эту роль, нажмите в правой части строки и выберите команду Remove из соответствующего меню.

Появится диалоговое окно с запросом на подтверждение удаления. Нажмите , чтобы продолжить – после этого роль будет удалена с сервера.

Sessions (Сеансы)

Altium Concord Pro поддерживает доступ пользователей с помощью одних и тех же учетных данных, но с разных компьютеров. Если лицензий клиентского доступа (CAL) у вас в избытке, то это не будет проблемой. Но если количество допустимых подключений ограничено и получение дополнительных лицензий нецелесообразно, то их использование следует контролировать, также как и при количестве пользователей, которым необходим доступ к Concord Pro, превышающим количество лицензий для подключения. Администратор Concord Pro может отключить текущий доступ пользователя к серверу, т.е. "освободить" это подключение, что позволит другим пользователям получить доступ к серверу. Это можно сделать на странице Sessions (Admin - Sessions) веб-интерфейса.

У администратора Concord Pro есть возможность не только просматривать активные подключения к Concord Pro, но и удалять сеансы любых пользователей, которые в данный момент подключены к серверу.

Все пользователи, которые в текущий момент вошли в Concord Pro (через Altium Designer либо через веб-интерфейс Concord Pro), представлены в списке, где отображаются их данные: имена (<First Name> <Last Name>) и Identity Address (Идентификационный адрес – IP-адрес компьютера, с которого осуществляется подключение к Concord Pro).

Вход в Concord Pro создает "активный сеанс". Вы можете удалить сеанс пользователя, т.е. отключить его от Concord Pro, одним из следующих способов:

• Выберите этого пользователя и нажмите кнопку вверху справа от списка.
• Выберите этого пользователя и нажмите в правой части строки.

Будет открыто диалоговое окно с запросом на подтверждение удаления сеанса. Нажмите , чтобы продолжить, после чего пользователь будет отключен от Concord Pro на всех устройствах и во всех браузерах.

LDAP Sync (LDAP-синхронизация)

Связанная страница: Настройка LDAP-синхронизации

На этой странице (Admin - LDAP Sync) вы можете настроить и запустить одну или более задач LDAP-синхронизации (LDAP Sync). Задача LDAP-синхронизации позволяет администратору Concord Pro использовать существующие в домене сети учетные данные доступа, благодаря чему не придется создавать учетные записи пользователей по одной на странице Users веб-интерфейса. При правильной настройке, учетные данные пользователей автоматически появятся на странице Users, что позволит этим пользователям входить в Concord Pro с помощью корпоративных имени пользователя и пароля.

Чтобы добавить новую задачу синхронизации, нажмите кнопку , расположенную в верхней левой части страницы. Будет открыто окно LDAP Sync Creation для определения задачи синхронизации.

Добавление задачи LDAP-синхронизации через веб-интерфейс Altium Concord Pro.

Здесь введите информацию в соответствии со структурой домена вашей компании.

После ввода всех настроек нажмите . Начнется процесс синхронизации, который может занять несколько минут, поскольку происходит обработка введенной информации. По завершении процесса перейдите на страницу Users, в списке которой появятся учетные записи всех пользователей, заданных настройкой OU=<НазваниеГруппы> в задаче синхронизации. Для каждого пользователя будет задан режим аутентификации на основе домена Windows, поэтому все эти пользователи смогут получить доступ к Concord Pro с помощью своих учетных данных Windows.

Если вы задали множество задач синхронизации, вы можете запустить их нажатием кнопки .

Пример добавления учетных записей пользователей Concord Pro с помощью LDAP-синхронизации.