Настройка доступа к Системе Avanpost IDM осуществляется в разделе "Доступ к системе" веб-интерфейса администратора.

Раздел предназначен для управления:

• Системными ролями;
• Системными пользователями;
• API Ключами доступа.

Навигатор по разделу:

1. Системные роли

Системная роль определяет набор общих привилегий, действующих в отношении всех ресурсов в Avanpost IDM, и привилегий в рамках конкретных ресурсов.

Доступные для включения в роли привилегии приведены в таблице: 

Управление системными ролями доступно в разделе "Доступ к системе" → "Системные роли" веб-интерфейса администратора.

Рисунок – раздел "Системные роли"

1.1. Создание и настройка системной роли

Для создания системной роли необходимо:

1. Нажать .
2. Ввести название новой роли в открывшейся форме (например, "Администратор безопасности") и нажать . Откроется карточка созданной системной роли.
3. На вкладке "Информация" карточки системной роли добавить общие привилегии для роли из списка (см. Список привилегий). Для этого требуется:
   
   1. Нажать в секции "Общие привилегии" на вкладке "Информация" карточки системной роли.
   2. Выбрать из выпадающего списка привилегии для добавления. (Доступен множественный выбор)
   3. Нажать .
4. Добавить ресурсы при необходимости назначения привилегий в конкретных ресурсах . Для добавления ресурса требуется:
   
   1. Нажать .
   2. В открывшейся форме выбрать из выпадающего списка ресурс для добавления (доступен множественный выбор) и нажать . Под секцией с общими привилегиями добавится секция для выбранного ресурса.
   3. Раскрыть добавленную секцию, нажав .
   4. Нажать в секции ресурса.
   5. Выбрать из выпадающего списка привилегии для добавления. (Доступен множественный выбор)
   6. Нажать .
5. Нажать .

Рисунок – Карточка системной роли

Для удаления общей привилегии из роли необходимо нажать в блоке привилегии в секции "Общие привилегии" на вкладке "Информация" карточки системной роли.

Рисунок – Удаление общей привилегии из роли

Для удаления привилегии в ресурсе из роли необходимо нажать в блоке привилегии в секции ресурса на вкладке "Информация" карточки системной роли.

Рисунок – Удаление привилегии в ресурсе из роли

Для удаления ресурса из системной роли необходимо удалить все привилегии в секции данного ресурса на вкладке "Информация" карточки системной роли и сохранить изменения.

1.2. Изменение системной роли

Для изменения системной роли необходимо:

1. Нажать на требуемую роль в списке в разделе "Доступ к системе"→"Системные роли" веб-интерфейса администратора. Откроется карточка системной роли.
2. Внести изменения в карточку системной роли. (подробнее см. Создание и настройка системной роли)
3. Нажать.

1.3. Удаление системной роли

Для удаления системной роли необходимо нажать в левом верхнем углу карточки системной роли и подтвердить удаление во всплывающем окне.

Рисунок – Удаление системной роли

2. Системные пользователи

Системный пользователь — это учетная запись, используемая для выполнения системных операций, задач по администрированию и автоматизации процессов в рамках Системы.
Для определения прав системных пользователей им назначаются системные роли.

Управление системными пользователями осуществляется в разделе "Доступ к системе" → "Системные пользователи" веб-интерфейса администратора.

Рисунок – Раздел "Системные пользователи"

2.1. Создание системного пользователя

Для создания системного пользователя необходимо:

1. Нажать .
2. В открывшейся форме указать:
   1. В поле "Realm" домен пользователя;
   2. В поле "UserId" логин пользователя.
3.  Нажать . Системный пользователь будет создан и откроется его карточка.
4.  Присвоить созданному пользователю системные роли. Для этого требуется:
   
   1. Нажать .
   2. Выбрать из выпадающего списка необходимые роли.
   3. Нажать .
   4. Нажать .

Рисунок – Назначение системных ролей

2.2. Изменение системного пользователя

Для изменения системного пользователя необходимо:

1. Перейти в карточку нужного системного пользователя, нажав на него в списке в разделе "Доступ к системе" → "Системные пользователи" веб-интерфейса администратора.
2. Нажать ⟶ "Редактировать" в правом верхнем углу карточки.
3. Изменить домен или логин пользователя в открывшейся форме.
4. Нажать .

Рисунок – Изменение системного пользователя

2.3. Удаление системного пользователя

Для удаления системного пользователя необходимо:

1. Перейти в карточку нужного системного пользователя, нажав на него в списке в разделе "Доступ к системе" → "Системные пользователи" веб-интерфейса администратора.
2. Нажать ⟶ "Удалить" в правом верхнем углу карточки.
3. Подтвердить удаление во всплывающем окне.

Рисунок – Удаление системного пользователя

3. Ключи доступа

Ключи API — это средство, обеспечивающие безопасность и контроль взаимодействия с службами, предоставляемыми API. Они необходимы для настройки чтения данных из Avanpost IDM внешними системами, или для совершения действий в Avanpost IDM из внешних систем. Например, для систем развертывания или внешней системы для работы с заявками.

Управление API ключами доступа осуществляется в разделе "Доступ к системе" → "Ключи доступа" веб-интерфейса администратора.

Рисунок – Раздел "Ключи доступа"

3.1. Добавление ключа доступа

Для добавления ключа доступа необходимо:

1. Нажать .
2. В открывшейся форме указать название и опционально описание для нового ключа.
3. Отметить чекбокс "Разрешить имперсонализацию", если требуется разрешить выполнение действий от имени другого пользователя, используя данный API ключ.
4. Нажать . Новый ключ появится в списке и откроется его карточка.
5. В поле "Ключ" карточки ключа доступа можно скопировать созданный ключ с помощью кнопки .
6. В поле "Роли" карточки ключа доступа выбрать из выпадающего списка системную роль для ключа, чтобы предоставить права на выполнение действий в Системе по данному ключу (Доступен множественный выбор). 

Рисунок – Добавление ключа доступа

3.2. Изменение ключа доступа

Для изменения ключа доступа необходимо:

1. В разделе "Доступ к системе" → "Ключи доступа" нажать на требуемый ключ в списке. Откроется карточка ключа доступа.
2. Нажать .
3. Изменить значения полей в открывшейся форме.
4. Нажать .

Рисунок – Изменение ключа доступа

3.3. Удаление ключа доступа

Для удаления ключа доступа необходимо:

1. В разделе "Доступ к системе" → "Ключи доступа" нажать на требуемый ключ в списке. Откроется карточка ключа доступа.
2. Нажать "Удалить".
3. Подтвердить удаление во всплывающем окне.

Рисунок – Удаление ключа доступа