Avanpost FAM/MFA+ : 5.1.1. Массовые операции

Массовые операции – функциональность в Avanpost FAM, которая позволяет администратору управлять одновременно несколькими пользователями. 

Функциональность массовых операций позволяет администратору совершать следующие действия:

  • управлять аккаунтами нескольких пользователей;
  • управлять атрибутами нескольких пользователей;
  • проводить парольную политику в отношении нескольких пользователей;
  • управлять доступом (членством в группах) нескольких пользователей;
  • получать информацию о пользователях;
  • сортировать пользователей по их характеристикам или набору характеристик.

При этом необходимо учитывать, что массовые операции не могут осуществляться в отношении характеристик:

  • уникальных для каждого пользователя (например, невозможно произвести смену адреса электронной почты, номера телефона и т.п. для группы пользователей);
  • совпадение для двух и более пользователей и/или изменение которых маловероятно (например, невозможно произвести смену имени, фамилии и т.п. для группы пользователей).

Управление массовыми операциями осуществляется:

  • в административной консоли Avanpost FAM Server;
  • при помощи API-запросов от внешних приложений (примеры и описание API-запросов задокументированы по ссылке). 

Работа с массовыми операциями в административной консоли Avanpost FAM доступна в разделе "Операции с несколькими пользователями" режима "Пользователи". Раздел "Операции с несколькими пользователями" содержит:

  • вкладку "Новая операция" со следующими элементами: 
    • реестр пользователей, содержащий базовую информацию о пользователях;
    • систему управления поиском пользователей;
    • выпадающий список с типами массовых операций;
    • кнопку "Добавить", для выбора параметров операции (для некоторых операций) и добавления операции в список на исполнение;
    • кнопку "Применить операции", запускающую процесс выполнения операций.
    • кнопку сброса выбранных операций;
    • переключатель для применения операции для всех типов пользователей;
  • вкладку "История операций" со следующими элементами:
    • реестр операций, содержащий информацию о проведенных массовых операциях;
    • вспомогательные кнопки "Очистить" и "Обновить".

Поиск пользователей

Фильтры позволяют осуществить быстрый поиск пользователей по настроенным условиям фильтрации с целью последующего применения необходимых операций.

Поиск и фильтрация пользователей производится на вкладке "Новая операция". При нажатии на кнопку "Фильтры поиска" появляется следующие возможности:

  • добавить фильтр (логический оператор AND) – добавляет условие фильтрации для осуществления поиска по необходимому или необходимому и достаточным условиям поиска;
  • добавить группу фильтров (логический оператор OR) – добавляет условие фильтрации для осуществления по достаточным условиям поиска;
  • выбрать значение фильтра из выпадающего списка;
  • запускать поиск по заданным фильтрам;
  • удалять и сбрасывать заданные фильтры.

Фильтрация может осуществляться по следующим признакам:

Название фильтраДействие после выбора фильтра
Статус

После установки фильтра требуется выбрать из списка:

  • Все пользователи – установленные фильтры распространяются на всех пользователей в Системе вне зависимости от статуса активности их УЗ;
  • Только включенные – установленные фильтры распространяются на пользователей с активными УЗ ();
  • Только выключенные – установленные фильтры распространяются на пользователей с неактивными УЗ ().
Состоит в группеВвести название группы, в которой состоят искомые пользователи.
Логин пользователяВвести логин искомого пользователя.
Email пользователяВвести электронную почту искомого пользователя.
ДоменВвести домен искомого пользователя.
Номер телефонаВвести номер телефона искомого пользователя.
Дополнительный атрибут

Выбрать из списка наименование дополнительного атрибута. Ввести значение дополнительного атрибута.

Более подробная информация о дополнительных атрибутах содержится в разделе "Управление пользователями".

ФамилияВвести фамилию искомого пользователя.
Имя

Ввести имя искомого пользователя.

ОтчествоВвести отчество искомого пользователя.

При выборе фильтров доступны следующие операторы сравнения запроса с характеристиками пользователей:

  • EQ – поиск с точным совпадение запроса;
  • LIKE – поиск по указанному шаблону.

Для активации поиска следует нажать "Найти". По результатам поиска выдается список пользователей, соответствующих заданным условиям. Если обнаруживается лишь один пользователь, соответствующий заданным условиям, администратор автоматически направляется в профиль учетной записи данного пользователя.

Для удаления одного из поисковых фильтров следует нажать напротив него. Для очистки условий поиска требуется нажать "Отмена".

Настройка и проведение массовых операций

Настройка и проведение операций с несколькими пользователями осуществляется во вкладке "Новая операция". Для добавления операции требуется выбрать нужное действие из выпадающего списка и нажать "Добавить". Требуемое действие добавится в список операций или будет предложена дополнительная настройка операции.

В продукте доступны следующие типы массовых операций и варианты их настройки:

Тип массовой операции 

Дополнительная настройка массовой операции

Сброс пароля – 
Сброс неправильных попыток ввода пароля – 
Назначение групп пользователей

Указать группу пользователей (ввести название группы).

Для указания нескольких групп единовременно: 

  1.  После введения названия группы нажать Enter не выходя из окна настройки массовой операции.
  2. Выбрать нужную группу из выпадающего списка и нажать "Добавить".
  3. Вторую и последующие группы добавлять в текущем окне. 
Отзыв из групп пользователей

Указать группу пользователей (ввести название группы). Допускается единовременное добавление нескольких групп.

Выключение аккаунта – 
Включение и разблокировка аккаунта – 
Активация  – 
Изменение основного атрибута
  1. Выбрать из вариантов:
    1. Домен;
    2. Домен в почте пользователя;
  2. Ввести новый домен без @.
Изменение дополнительного атрибута
  1. Выбрать дополнительный атрибут из списка. 
  2. Указать новое значение атрибута.
Удаление аккаунта – 

Для запуска выбранных операций следует нажать "Применить операции". Добавление второго и последующих типов операций для единовременного выполнения реализуется с помощью кнопки "Добавить". 

Для применения операций к определенным пользователям отметить флажком нужных пользователей из полученной выборки. Для применения операций ко всем найденным пользователям установить переключатель "применить для всех найденных пользователей" в положение активно. 

Отмена выбранных типов операций реализуется с помощью кнопки "Сброс".

История массовых операций

Для просмотра истории операций требуется перейти во вкладку "История операций". Вкладка предоставляет следующие возможности:

  • получение информации о проведенных операциях
  • получение информации о пользователях, ставших объектами операций;
  • очистка реестра операций.

В реестре содержится список процессов запуска операций и их характеристики:

  • ID операции – уникальный идентификатор операции;
  • Тип – тип операции (список доступных см. в Настройка и проведение операций);
  • Создан – дата и время создания операции;
  • Результат – результат выполнения операции: 
     – Без ошибок;
     – С ошибкой;
  • Статус – статус выполнения операции: 
     – Выполняется;
     – Завершена.

Нажатием на кнопкуоткрывается дополнительная информацию о пользователях (ID пользователя/Логин пользователя/Полное имя) и результатах выполнения операций (Операция успешно применена/ Операция завершилась с ошибкой). 

Для обновления списка операций на вкладке истории нажать . Для удаления текущего списка нажать "Очистить".

Обсуждение