Обновление роли RBAC #

В этом разделе вы сможете настроить различные параметры для ролей и включить/отключить разрешения действия над объектами. Вы также сможете увидеть таблицу со всеми доступными объектами и их соответствующими действиями.

На изображении ниже показан список ролей с различными соответствующими параметрами, которые объясняются ниже.

объект. Роль, функциональность которой будет изменена при настройке некоторых параметров с помощью перечисленных действий.
Действия. Эти наборы инструкций изменят функциональность указанной роли.

После проверки действия для нужного объекта вам нужно будет подтвердить изменения, нажав кнопку Применить в нижней части страницы.

Объекты и их действия #

Каждый доступный объект имеет свои разрешения, отображаемые после нажатия кнопки «Развернуть». Обратите внимание, что действия для Активация сертификата or Сброс всех настроек может выполнять только пользователь root.

кличка. Он определяет, какие действия роль может выполнять над функцией псевдонима.

• Создавай. Позволяет создать новый псевдоним.
• Удалить. Позволяет удалить существующий псевдоним.
• Список. Позволяет перечислить созданный псевдоним.
• Меню - Menu. Позволяет отображать псевдоним в меню веб-интерфейса.
• Изменить. Позволяет изменять конфигурации псевдонима.

Восстановление. Он определяет, какие действия роль может выполнять с функцией резервного копирования.

• Применить. Позволяет применить изменения к резервной копии.
• Создавай. Позволяет создавать новые резервные копии.
• Удалить. Позволяет удалять существующие резервные копии.
• Скачать. Позволяет загружать существующие резервные копии.
• Меню - Menu. Позволяет отображать меню резервного копирования в веб-интерфейсе.
• Загрузите, Позволяет загружать резервные копии.

SSL сертификат. Он определяет, какие действия роль может выполнять с функцией SSL-сертификата.

• Создавай. Позволяет создавать новые SSL-сертификаты.
• Удалить. Позволяет удалить существующий SSL-сертификат.
• Скачать. Позволяет загружать существующие SSL-сертификаты.
• Меню - Menu. Позволяет отображать меню SSL-сертификатов в веб-интерфейсе.
• Показать, Позволяет показывать SSL-сертификаты.
• Загрузите. Позволяет загружать SSL-сертификаты на устройство.

Кластер. Он определяет, какие действия роль может выполнять над функцией кластера.

• Создавай. Позволяет создать новый кластер.
• Удалить. Позволяет удалить существующий кластер.
• Обслуживание. Включает конфигурации для поддержания функциональности данного кластера.
• Меню - Menu. Позволяет отображать меню кластера в веб-интерфейсе.
• Изменить. Позволяет изменять конфигурации данного кластера.

Ферма. Он определяет, какие действия роль может выполнять над функцией фермы. Пользователь сможет управлять только фермами, определенными для группы пользователя.

• Экшн, Позволяет выполнять действия в хозяйствах.
• Создавай. Позволяет создать новую ферму
• Удалить. Позволяет удалить существующую ферму.
• Обслуживание, Позволяет поставить бэкэнды в эксплуатацию.
• Меню - Menu. Позволяет отображать меню ферм в веб-интерфейсе.
• Изменить. Позволяет изменять конфигурации данной фермы.

Farmguardian. Он определяет, какие действия роль может выполнять при проверках работоспособности. Чтобы применить защитник фермы к ферме, необходимо установить разрешения для ферм и определить их для группы пользователей.

• Меню - Menu, Позволяет отображать фармгардское меню в веб-интерфейсе.
• Изменить. Позволяет создавать, изменять и удалять чеки Farmguardian.

Cеть. Он определяет, какие действия роль может выполнять в данной сети. Виртуальные интерфейсы являются исключением, поскольку они управляются объектом виртуальных интерфейсов.

• Экшн. Позволяет выполнять действия в сетях.
• Меню - Menu. Позволяет отображать сетевые меню в веб-интерфейсе.
• Изменить. Позволяет создавать, изменять и удалять любой интерфейс, кроме виртуального. Также позволяет выполнять действия через невиртуальные интерфейсы.

Сетевой виртуальный интерфейс. Он определяет, какие действия роль может выполнять над виртуальными интерфейсами. Пользователь сможет управлять только виртуальными интерфейсами, назначенными группе пользователя.

• Экшн, Позволяет выполнять действия в виртуальных интерфейсах.
• Создавай. Позволяет создавать новые виртуальные интерфейсы.
• Удалить. Позволяет удалять существующие виртуальные интерфейсы.
• Изменить. Позволяет изменять конфигурации существующих виртуальных интерфейсов.

IPDS. Он определяет, какие действия роль может выполнять над правилами IPDS. Чтобы применить правило к ферме, необходимо, чтобы ферма была определена в группе пользователя.

• Экшн. Позволяет выполнять действия по правилам IPDS.
• Меню - Menu. Позволяет отображать меню IPDS в веб-интерфейсе.
• Изменить. Позволяет создавать, изменять и удалять правила IPDS.

Давайте зашифровать. Он определяет, какие действия роль может выполнять над ЦС Let's Encrypt.

• Экшн. Позволяет выполнять действия в разделе Зашифруем.
• Создавай Позволяет создавать новые сертификаты в разделе Let’s encrypt
• Удалить. Позволяет удалять существующие сертификаты в разделе Let's encrypt.
• Список. Позволяет отображать список сертификатов в разделе Let's Encrypt.
• Меню - Menu. Позволяет отображать меню Let’s encrypt в веб-интерфейсе.
• Показать. Разрешает показывать раздел Let's encrypt.

Журнал. Он определяет, какие действия роль может выполнять над журналами балансировщика нагрузки.

• Скачать, Позволяет загружать журналы.
• Меню - Menu, Позволяет показывать меню логов в веб-интерфейсе.
• Показать, Позволяет показывать логи.

Уведомления. Он определяет, какие действия роль может выполнять над уведомлениями: оповещения и отправленные методы.

• Экшн, Позволяет выполнять действия в разделе уведомлений.
• Меню - Menu, Позволяет показывать меню уведомлений в веб-интерфейсе.
• Изменить, Позволяет изменять раздел уведомлений.
• Показать, Позволяет показывать раздел уведомлений.
• Тест, Позволяет отправлять тестовое письмо из раздела уведомлений.

RBAC Group. Он определяет, какие действия роль может выполнять над группами RBAC.

• Создавай, Позволяет создавать группы RBAC.
• Удалить, Позволяет удалять группы RBAC.
• Список, Позволяет перечислять группы RBAC.
• Меню - Menu, Позволяет показывать меню групп RBAC в веб-интерфейсе.
• Изменить. Позволяет изменять конфигурацию групп RBAC.
• Показать, Позволяет показывать группы RBAC.

RBAC Роль. Он определяет, какие действия роль может выполнять над ролями RBAC.

• Создавай. Позволяет создавать новые роли RBAC.
• Удалить. Позволяет удалять существующие роли RBAC.
• Меню - Menu, Позволяет показывать роли RBAC в веб-интерфейсе.
• Изменить, Позволяет изменять роли RBAC.
• Показать, Позволяет показывать роли RBAC.

Настройки RBAC. Он определяет, какие действия роль может выполнять над настройками в разделе «Настройки RBAC».

• Экшн. Позволяет выполнять действия в разделе настроек RBAC.
• Список. Позволяет перечислить настройки RBAC
• Меню - Menu. Позволяет отображать настройки RBAC в веб-интерфейсе.
• Изменить. Позволяет изменять конфигурации настроек RBAC.
• Показать. Позволяет отображать настройки RBAC.

Пользователь RBAC. Он определяет, какие действия роль может выполнять над пользователями RBAC.

• Создавай. Позволяет создавать новых пользователей RBAC.
• Удалить. Позволяет удалять существующих пользователей RBAC.
• Список, Позволяет перечислять пользователей RBAC.
• Меню - Menu. Позволяет отображать меню пользователей RBAC в веб-интерфейсе.
• Изменить, Позволяет изменять пользователей RBAC.
• Показать, Позволяет показывать пользователей RBAC.

Supportsave. Он определяет, какие действия роль может выполнять при поддержке Relianoid.

• Скачать. Позволяет загружать файлы supportSaves.
• Меню - Menu. Позволяет отображать меню загрузки в веб-интерфейсе.

Системное обслуживание. Он определяет, какие действия роль может выполнять над удаленными и локальными службами.

• Меню - Menu. Позволяет отображать меню системных служб в веб-интерфейсе.
• Изменить, Позволяет изменить раздел системных служб (Системное меню >> Локальные сервисы и Удаленные Услуги).

VPN. Он определяет, какие действия роль может выполнять в сетях VPN.

• Экшн. Позволяет выполнять действия в сетях.
• Создавай. Позволяет создавать новые сети VPN.
• Удалить. Позволяет удалять существующие сети VPN.
• Меню - Menu. Позволяет отображать меню VPN в веб-интерфейсе.
• Изменить. Позволяет изменять конфигурации созданных VPN-сетей.