Роли пользователей и права доступа

Учетная запись пользователя может иметь одну из ролей:

• Администратор. Имеет полный и неизменяемый набор прав доступа. Может управлять учетными записями других пользователей, кроме учетной записи Администратора с признаком Владелец аккаунта. Перенести признак Владелец аккаунта на другого Администратора можно через обращение в техническую поддержку.
• Оператор. Набор прав доступа настраивается Администратором.

Для пользователя с ролью Оператор могут быть предоставлены следующие права доступа:

• Пользователи
• Статистика и аналитика
• Обращение за технической поддержкой
• Доменные зоны
• Очистка кэша
• Настройки сервисов
  • Корзины хранения данных
  • Наборы правил обработки запросов
  • Списки

Права доступа могут быть предоставлены Оператору в одном из следующих режимов:

• Для прав доступа Статистика и аналитика, Обращение за технической поддержкой и Очистка кэша - режимы Включено, Выключено;
• Для права доступа Пользователи - режимы Просмотр, Выключено;

• Для остальных прав доступа возможные режимы:

  • Просмотр. Обеспечивает доступ к информации об объектах в рамках соответствующего права доступа без возможности создания, редактирования и удаления;
  • Редактирование. Обеспечивает доступ к информации об объектах в рамках соответствующего права доступа с возможностью создания, редактирования и удаления;
  • Выключено.

Вне зависимости от настроенных прав все пользователи имеют доступ к своему профилю и информации об Аккаунте в NGENIX Multidesk на страницах Мой профиль пользователя и Об аккаунте. Доступ к другим данным Аккаунта, включая возможность управления сервисами и просмотра статистики, определяется наличием у пользователя соответствующих прав доступа.

Каждому пользователю аккаунта должно быть предоставлено хотя бы одно право доступа.

Пользователи¶

Позволяет получить доступ к списку пользователей Аккаунта и данным о пользователях на страницах NGENIX Multidesk, содержащих автора изменения, через API или в NGENIX Multidesk на странице Пользователи (боковое меню настроек Аккаунта, раздел "Об аккаунте").

Статистика и аналитика¶

Позволяет получить доступ к статистике и аналитике сервисов Платформы, доступных в Аккаунте, через API статистики или в NGENIX Multidesk на страницах Отчеты, Мониторинг, Веб-аналитика, Профиль IP-адреса, Анализатор запросов.

Обращение за технической поддержкой¶

Позволяет регистрировать обращения в Портале технической поддержки, направленные в Службу сопровождения клиентских сервисов NGENIX.

Доменные зоны¶

Позволяет получить доступ к управлению доменными зонами, делегированными на Платформу, при наличии сервиса Secure DNS, в том числе добавлять, удалять и изменять DNS-записи, через API или в NGENIX Multidesk на странице DNS (боковое меню настроек Аккаунта).

Очистка кэша¶

Позволяет получить доступ к возможности производить очистку закэшированных объектов на серверах доставки Платформы при наличии в составе Аккаунта сервиса Cache Purge через API или в NGENIX Multidesk на странице Очитка кэша (боковое меню настроек выбранной Сервисной конфигурации).

Настройки сервисов¶

Позволяет получить доступ к управлению настройками сервисов Платформы, доступных в Аккаунте, через API или в NGENIX Multidesk на страницах, позволяющих управлять этими сервисами.

Корзины хранения данных¶

Позволяет получить доступ к управлению Корзинами хранения данных при наличии в составе Аккаунта сервиса Cloud Object Storage, в том числе просмотреть и/или изменить реквизиты доступа пользователя (Access Key и Secret Key) к Корзинам хранения данных в NGENIX Multidesk на странице Корзины хранения данных (S3) (боковое меню настроек Аккаунта).

Реквизиты доступа к каждой Корзине хранения данных для каждого пользователя уникальны. Пользователи не могут сбрасывать реквизиты доступа для учётных записей других пользователей, однако владелец аккаунта может удалить пользователя или отозвать у его учётной записи право «Доступ к корзинам хранения данных», что позволит удалить соответствующие реквизиты (например, в случае их компрометации). При возвращении пользователю права «Доступ к Корзинам хранения данных» ему необходимо самостоятельно получить новые реквизиты доступа для своей учётной записи.

Наборы правил обработки запросов¶

Позволяет получить доступ к управлению  при наличии в составе Аккаунта сервиса Edge Logic Rules в NGENIX Multidesk на странице Наборы правил обработки запросов (боковое меню настроек Аккаунта, раздел «Обработка запросов»).

Списки¶

Позволяет получить доступ к управлению списками значений (IPv4-адреса, HTTP-методы, Строки, Страны, ASN, md5HashString), используемыми в правилах обработки запросов и при митигации DDoS-атак.

Не может быть выключено при наличии права доступа «Наборы правил обработки запросов».