Управление ролями пользователей и разграничение прав AD/LDAP

Вы можете повысить безопасность и защитить инфраструктуру от нежелательных действий пользователей, управляя их ролями. Для этого в платформах ISPsystem реализована простая система ролей: Администратор и Пользователь.

Администратор. Учетная запись первого Администратора создается автоматически при активации платформы. У Администратора максимальные права на изменение данных, добавление и удаление пользователей, подключение оборудования, создание интеграций.

Пользователь. Администратор может создать учетную запись с уровнем доступа «Пользователь». Обычно с ролью Пользователя можно управлять только определенным сервером. Он может устанавливать ОС, перезагружать сервер, отслеживать статистику по нему и др. Пользователь не видит всю инфраструктуру и не имеет доступа к соседним серверам.

В VMmanager есть возможность создать промежуточную роль Продвинутого пользователя. Ему будут доступны расширенные функции для управления IP-адресами и работы с ВМ, но не со всей инфраструктурой.

Интеграция с Active Directory и LDAP (в разработке)

Многие компании с большим штатом сотрудников используют единый центр управления доступом — AD/LDAP. VMmanager легко может встроиться в общую систему распределения ролевого доступа благодаря готовой интеграции по API. Это упрощает управление аккаунтами сотрудников. Достаточно создать, удалить или изменить настройки роли в LDAP/AD — в платформах ISPsystem доступы изменятся автоматически.

Запросить интеграцию

Подключить другие центры управления доступом можно с помощью гибкой системы API. Также вы можете оставить предложение на Feature Request — самые популярные запросы компания рассматривает в первую очередь.