Управление правами пользователей и разграничение прав AD/LDAP

Вы можете повысить безопасность и защитить инфраструктуру от нежелательных действий пользователей через разграничение их прав. Для этого в платформах ISPsystem реализована простая система ролей: Администратор и Пользователь.

Администратор. Учетная запись первого Администратора создается автоматически при активации платформы. У Администратора максимальные права на изменение данных, добавление и удаление пользователей, подключение оборудования, создание интеграций.

Пользователь. Администратор может создать учетную запись с уровнем доступа «Пользователь». Обычно права Пользователя распространяются только на определенный сервер. Пользователь не видит всю инфраструктуру и не имеет доступа к соседним серверам. Он может управлять только своим оборудованием: устанавливать ОС, перезагружать сервер, отслеживать статистику по нему и др.

В VMmanager есть возможность создать промежуточную роль Продвинутого пользователя. Ему будут доступны расширенные функции для управления IP-адресами и работы с ВМ, но не со всей инфраструктурой.

Интеграция с Active Directory и LDAP (в разработке)

Многие компании с большим штатом сотрудников используют единый центр управления доступом — AD/LDAP. DCImanager легко может встроиться в общую систему распределения доступов благодаря готовой интеграции по API. Это упрощает управление учетными записями сотрудников. Достаточно создать, удалить или изменить права в LDAP/AD — в платформах ISPsystem доступы изменятся автоматически.

Запросить интеграцию

Подключить другие центры управления доступом можно с помощью гибкой системы API. Также вы можете оставить предложение на Feature Request — самые популярные запросы компания рассматривает в первую очередь.