https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%9F%D1%80%D0%B0%D0%B2%D0%B0_%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0_%D0%BD%D0%B0_%D0%BE%D1%81%D0%BD%D0%BE%D0%B2%D0%B5_%D1%80%D0%BE%D0%BB%D0%B5%D0%B9Права доступа на основе ролей - История изменений2026-09-16T11:52:07ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://doc.ruscomtech.ru/index.php?title=%D0%9F%D1%80%D0%B0%D0%B2%D0%B0_%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0_%D0%BD%D0%B0_%D0%BE%D1%81%D0%BD%D0%BE%D0%B2%D0%B5_%D1%80%D0%BE%D0%BB%D0%B5%D0%B9&diff=6559&oldid=prevENetrebin: /* Экологические разрешения */2026-07-30T06:00:41Z<p><span class="autocomment">Экологические разрешения</span></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="ru">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Предыдущая версия</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Версия от 06:00, 30 июля 2026</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l18">Строка 18:</td>
<td colspan="2" class="diff-lineno">Строка 18:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Просмотр и управление пользователями и группами''': Предоставляет доступ к управлению пользователями (добавление, редактирование, удаление членства в группах) и управлению группами (создание, редактирование, удаление групп).</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Просмотр и управление пользователями и группами''': Предоставляет доступ к управлению пользователями (добавление, редактирование, удаление членства в группах) и управлению группами (создание, редактирование, удаление групп).</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>== <del style="font-weight: bold; text-decoration: none;">Экологические разрешения </del>==</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>== <ins style="font-weight: bold; text-decoration: none;">Разрешения на окружения </ins>==</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Ключ-АСТРОМ предоставляет следующие разрешения на уровне среды. Выберите все подходящие варианты:</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Ключ-АСТРОМ предоставляет следующие разрешения на уровне среды. Выберите все подходящие варианты:</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<!-- diff cache key ka_db:diff:1.41:old-6508:rev-6559:php=table -->
</table>ENetrebinhttps://doc.ruscomtech.ru/index.php?title=%D0%9F%D1%80%D0%B0%D0%B2%D0%B0_%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0_%D0%BD%D0%B0_%D0%BE%D1%81%D0%BD%D0%BE%D0%B2%D0%B5_%D1%80%D0%BE%D0%BB%D0%B5%D0%B9&diff=6508&oldid=prevIKuznetsov: Новая страница: « = Права доступа на основе ролей = <code>Ключ-АСТРОМ Classic</code> '''Рекомендуется''' <code>Ключ-АСТРОМ версии 1.252+</code> Начиная с версии Ключ-АСТРОМ 1.252, вы можете управлять доступом на основе ролей с помощью политик. Для получения дополнительной информации см. разд...»2026-07-24T01:26:01Z<p>Новая страница: « = Права доступа на основе ролей = <code>Ключ-АСТРОМ Classic</code> '''Рекомендуется''' <code>Ключ-АСТРОМ версии 1.252+</code> Начиная с версии Ключ-АСТРОМ 1.252, вы можете управлять доступом на основе ролей с помощью политик. Для получения дополнительной информации см. разд...»</p>
<p><b>Новая страница</b></p><div><br />
= Права доступа на основе ролей =<br />
<code>Ключ-АСТРОМ Classic</code><br />
<br />
'''Рекомендуется'''<br />
<br />
<code>Ключ-АСТРОМ версии 1.252+</code><br />
<br />
Начиная с версии Ключ-АСТРОМ 1.252, вы можете управлять доступом на основе ролей с помощью политик. Для получения дополнительной информации см. раздел «Обновление разрешений на основе ролей до политик IAM Ключ-АСТРОМ».<br />
<br />
Перейдите в раздел '''Управление учетной записью''' — для получения дополнительной информации см. раздел «Управление учетной записью».<br />
<br />
== Права доступа к учетной записи ==<br />
Ключ-АСТРОМ предоставляет следующие права доступа на уровне учетной записи.<br />
<br />
* '''Просмотр учетной записи''': Предоставляет доступ к учетной записи для просмотра данных об окружающей среде (часы работы хоста, сессии, синтетические мониторы) и ссылок на документацию Ключ-АСТРОМ. Также предоставляет доступ к просмотру и созданию заявок в службу поддержки и пользовательскому форуму сообщества Ключ-АСТРОМ. Доступ к выставлению счетов или управлению пользователями/группами отсутствует.<br />
* '''Просмотр и управление информацией об учетной записи и выставлении счетов''': предоставляет доступ к платежным данным (данные кредитной карты), платежным данным (счета-фактуры) и контактной информации (контактные данные компании).<br />
* '''Просмотр и управление пользователями и группами''': Предоставляет доступ к управлению пользователями (добавление, редактирование, удаление членства в группах) и управлению группами (создание, редактирование, удаление групп).<br />
<br />
== Экологические разрешения ==<br />
Ключ-АСТРОМ предоставляет следующие разрешения на уровне среды. Выберите все подходящие варианты:<br />
<br />
* '''Просмотр среды''': Предоставляет доступ к среде только для чтения. С этим разрешением вы не сможете изменять настройки или устанавливать ЕдиныйАгент.<br />
<br />
Для всех остальных разрешений на доступ к среде требуется разрешение '''Просмотр среды''', поэтому разрешение '''Просмотр среды''' автоматически выбирается для данной среды при выборе любого другого разрешения на доступ к среде.<br />
<br />
* '''Просмотр конфиденциальных данных запроса''': позволяет просматривать потенциально личные данные, полученные Ключ-АСТРОМ, включая загрузку дампов памяти. Пользователи, не имеющие этого разрешения, видят, что точка данных существует, но личные данные скрыты звездочками (<code>*****</code>). Также позволяет вручную запускать дампы памяти.<br />
* '''Просмотр логов''': Предоставляет доступ к конфиденциальным данным файлов логов на вкладке '''Логи'''.<br />
<br />
Роль '''Просмотр логов''' обходит любые существующие условные разрешения доступа, которые вы могли определить в границах политики через разрешение на просмотр логов хранилища. Чтобы эти условия соблюдались, рассмотрите возможность указания тех же разрешений '''Просмотр логов''' в операторе политики, используusing эквивалентное разрешение на просмотр логов среды.<br />
<br />
* '''Воспроизведение данных сессии с маскированием''': позволяет воспроизводить записанные пользовательские сессии с применением правил маскирования при воспроизведении. Обратите внимание, что любые данные, замаскированные во время записи, никогда не сохраняются и, следовательно, всегда маскируются при воспроизведении.<br />
* '''Воспроизведение данных сессии без маскирования''': позволяет воспроизводить записанные пользовательские сессии без применения правил маскирования при воспроизведении. Обратите внимание, что любые данные, замаскированные во время записи, всегда будут замаскированы и при воспроизведении.<br />
* '''Установка ЕдиногоАгента''': позволяет загрузить ЕдиныйАгент и установить его на хосты. Для изменения/редактирования настроек необходимо предоставить разрешение на управление настройками мониторинга.<br />
* '''Управление настройками мониторинга''': позволяет изменять все параметры среды. Для установки ЕдиногоАгента необходимо предоставить разрешение на установку ЕдиногоАгента.<br />
* '''Управление сбором конфиденциальных данных запроса''': позволяет настраивать правила сбора атрибутов запроса. Их можно использовать для сбора таких элементов, как '''HTTP'''-заголовки или '''POST'''-параметры, для хранения, фильтрации и поиска. Также позволяет вручную запускать дампы памяти.<br />
* '''Управление заявками в службу поддержки''': Предоставляет доступ ко всем заявкам в службу поддержки, созданным для данной среды.<br />
* '''Управление проблемами безопасности''': позволяет просматривать и управлять уязвимостями, обнаруженными системой безопасности приложений Ключ-АСТРОМ.<br />
* '''Просмотр проблем безопасности''': позволяет просматривать (но не управлять) уязвимостями, о которых сообщает безопасность приложений Ключ-АСТРОМ.<br />
<br />
Подробную информацию о разрешениях в разделе '''Настройка разрешений''' см. в соответствующем разделе.<br />
<br />
== Разрешения зоны управления ==<br />
Ключ-АСТРОМ предоставляет следующие разрешения на уровне зоны управления. Выберите все подходящие варианты:<br />
<br />
* '''Просмотр среды''': Предоставляет доступ только для чтения к объектам в зоне управления. Для изменения/редактирования настроек необходимо предоставить разрешение на изменение настроек мониторинга.<br />
<br />
Для всех остальных разрешений зоны управления требуется разрешение '''Просмотр среды''', поэтому при выборе любого другого разрешения зоны управления для зоны управления автоматически выбирается разрешение '''Просмотр среды'''.<br />
<br />
* '''Просмотр конфиденциальных данных запроса''': позволяет просматривать потенциально персональные данные, полученные Ключ-АСТРОМ для объектов в зоне управления. Пользователи, не имеющие этого разрешения, видят, что точка данных существует, но персональные данные скрыты звездочками (<code>*****</code>) — см. также разрешения среды выше.<br />
* '''Просмотр логов''': Предоставляет доступ к конфиденциальным данным файлов логов на вкладке '''Логи''' для хостов, явно включенных в зону управления. Обратите внимание, что недостаточно предоставить доступ на уровне зоны управления группам хостов, к которым принадлежат хосты — подробности см. в разделе «Правила зоны управления».<br />
* '''Воспроизведение данных сессии с маскированием''': позволяет воспроизводить записанные пользовательские сессии с применением правил маскирования при воспроизведении. Обратите внимание, что любые данные, замаскированные во время записи, никогда не сохраняются и, следовательно, всегда маскируются при воспроизведении.<br />
* '''Воспроизведение данных сессии без маскирования''': позволяет воспроизводить записанные пользовательские сессии без применения правил маскирования при воспроизведении. Обратите внимание, что любые данные, замаскированные во время записи, всегда будут замаскированы и при воспроизведении.<br />
<br />
Для корректной работы разрешений на воспроизведение сеансов в зоне управления пользователю также необходим доступ к соответствующим приложениям.<br />
<br />
* Если пользовательский сеанс охватывает несколько приложений, не все из которых назначены зоне управления, пользователи по-прежнему могут видеть и воспроизводить сеанс. Однако действия пользователя, связанные с приложением, к которому у вас нет доступа, будут скрыты, и соответствующая часть воспроизведения не будет отображаться.<br />
* Кнопки воспроизведения недоступны для пользователей, имеющих доступ к приложениям, но не имеющих разрешения на воспроизведение сессий.<br />
<br />
Подробную информацию о зонах управления см. в разделе '''Зоны управления'''.<br />
<br />
* '''Управление настройками мониторинга''': позволяет изменять параметры объектов в пределах зоны управления, например, возможность записи или редактирования синтетических мониторов. Также предоставляет доступ к некоторым элементам глобального меню настроек, но позволяет вносить изменения только в назначенные зоны управления. Например, профили оповещения о проблемах можно создавать и изменять только для конкретной зоны управления.<br />
* '''Управление проблемами безопасности''': позволяет просматривать и управлять уязвимостями, обнаруженными системой безопасности приложений Ключ-АСТРОМ.<br />
* '''Просмотр проблем безопасности''': позволяет просматривать (но не управлять) уязвимостями, о которых сообщает безопасность приложений Ключ-АСТРОМ.<br />
<br />
Подробную информацию о разрешениях в разделе '''Настройка разрешений''' см. в соответствующем разделе.<br />
<br />
== Взаимосвязь между экологическими разрешениями и разрешениями на использование зон управления ==<br />
Если на уровне среды вы предоставляете какие-либо разрешения, кроме '''Просмотр среды''', то '''Просмотр среды''' также автоматически включается для этой среды. Аналогично, если на уровне зоны управления вы предоставляете какие-либо разрешения, кроме '''Просмотр среды''', то '''Просмотр среды''' автоматически включается для зоны управления.<br />
<br />
Зоны управления предназначены для предоставления целевого и ограниченного доступа к определенным объектам в среде. Если вы хотите предоставить пользователям, обращающимся к зоне управления, разрешение, мы рекомендуем использовать разрешения на уровне зоны управления. Любое разрешение, предоставленное на уровне среды, отменяет и дополняет разрешения на уровне зоны управления. Другими словами, разрешения зоны управления нельзя использовать для ограничения разрешений, уже предоставленных на уровне среды.<br />
<br />
Рассмотрим пример зоны управления, содержащей три хоста из пяти в общей сложности. Если вы предоставите зоне управления разрешение '''Просмотр логов''', пользователи смогут увидеть вкладку '''Логи''' с информацией о трех хостах в зоне управления. Однако, если вы отмените это разрешение на уровне зоны управления и предоставите его на уровне среды, пользователи смогут:<br />
<br />
* Доступ ко всем зонам управления осуществляется через фильтр '''Зоны управления''' в строке меню.<br />
* При просмотре всех зон управления на вкладке '''Логи''' отображаются все пять хостов в среде.<br />
* После переключения на назначенную зону управления, на вкладке '''Логи''' отобразятся данные по трем хостам.</div>IKuznetsov