Разрешения на основе ролей - История изменений

IKuznetsov: /* Разрешения менеджмент зон */

2025-09-14T20:36:56Z

Разрешения менеджмент зон

@@ Строка 72: / Строка 72: @@
 <u>Пример страницы сведений о сеансе: настройки</u>
-[[Файл:Image4044.png|граница]]
+[[Файл:Image4044.png|граница|923x923пкс]]
 |}
-<u>Пример страницы сведений о сеансе: уведомления</u>

IKuznetsov: Новая страница: «{| class="wikitable" |Перенос ролей в политики `рекомендуется` Ключ-АСТРОМ версии 1.252+ Начи...»

2025-09-14T20:27:02Z

Новая страница: «{| class="wikitable" |Перенос ролей в политики <code>рекомендуется</code> Ключ-АСТРОМ версии 1.252+ Начи...»

Новая страница

{| class="wikitable"
|Перенос ролей в политики

<code>рекомендуется</code>

Ключ-АСТРОМ версии 1.252+

Начиная с версии Ключ-АСТРОМ 1.252, вы можете управлять доступом на основе ролей с помощью политик. Подробнее см. в статье [[Обновление разрешений на основе ролей для политик Ключ-АСТРОМ IAM]].
|}
Перейдите в раздел '''Управление учетной записью''' — для получения более подробной информации см. раздел [[Управление учетной записью]].

== Разрешения учетной записи ==
Ключ-АСТРОМ предоставляет следующие разрешения на уровне учетной записи.

* '''Просмотр учётной записи''': предоставляет доступ к учётной записи для просмотра данных среды (часов хоста, сеансов, синтетических мониторов) и ссылок на документацию Ключ-АСТРОМ. Также предоставляет доступ к просмотру и созданию запросов в службу поддержки и форуму пользователей Ключ-АСТРОМ Community. Доступ к выставлению счетов и управлению пользователями/группами отсутствует.
* '''Просмотр и управление учетной записью и платежной информацией''': обеспечивает доступ к платежным данным (данным кредитной карты), платежным данным (счетам-фактурам) и контактной информации (контактным данным компании).
* '''Просмотр и управление пользователями и группами''': обеспечивает доступ к управлению пользователями (добавление, редактирование, удаление членства пользователей в группах) и управлению группами (создание, редактирование, удаление групп).

== Разрешения среды ==
Ключ-АСТРОМ предоставляет следующие разрешения на уровне среды. Выберите все подходящие варианты:

* '''Просмотр среды''': разрешает доступ к среде только для чтения. С помощью этого разрешения невозможно изменить настройки или установить ЕдиныйАгент.

{| class="wikitable"
|Разрешение «Просмотр среды» требуется для любого другого разрешения среды, поэтому при выборе любого другого разрешения среды для среды автоматически выбирается разрешение « Просмотр среды».
|}

* '''Просмотр конфиденциальных данных запроса''': позволяет просматривать потенциально [[персональные данные, собранные Ключ-АСТРОМ]], включая загрузку дампов памяти. Пользователи без этого разрешения видят, что точка данных существует, но персональные данные скрыты звёздочками (<code>*****</code>). Также позволяет вручную запускать [[Анализ дампа памяти|дампы памяти]].

* '''Просмотр логов''': обеспечивает доступ к конфиденциальным данным файлов логов на вкладке '''Логи'''.

{| class="wikitable"
|Роль '''Просмотра логов''' обходит любой существующий условный доступ, который вы могли определить в границах политики [[Справочник по политике IAM|через разрешение Логи хранения]]. Чтобы соблюдать эти условия, рассмотрите возможность указания тех же разрешений '''Просмотра логов''' в операторе политики, используя эквивалентное разрешение [[Справочник по политике IAM|Просмотр логов среды]].
|}

* '''Воспроизведение данных сеанса с маскировкой''': позволяет воспроизводить [[Воспроизведение сеанса|записанные сеансы]] пользователей с применением [[Настройка воспроизведения сеанса для веб-приложений|правил маскирования воспроизведения во время воспроизведения]]. Обратите внимание, что любые данные, замаскированные во время записи, никогда не сохраняются и, следовательно, всегда маскируются во время воспроизведения.
* '''Воспроизведение данных сеанса без маскировки''': позволяет воспроизводить записанные сеансы пользователя без применения правил маскировки воспроизведения. Обратите внимание, что любые данные, замаскированные во время записи, всегда будут замаскированы и во время воспроизведения.

* '''Установить ЕдиныйАгент''': позволяет загрузить ЕдиныйАгент и установить его на хосты. Для изменения/редактирования настроек необходимо предоставить разрешение '''Управление параметрами мониторинга'''.
* '''Управление настройками мониторинга''': позволяет изменять все параметры среды. Для установки ЕдиногоАгента необходимо предоставить разрешение '''Установить ЕдиныйАгент'''.
* '''Управление сбором конфиденциальных данных запросов''': позволяет настраивать правила сбора атрибутов запросов. Их можно использовать для сбора таких элементов, как '''HTTP'''-заголовки или параметры '''Post''', для хранения, фильтрации и поиска. Также позволяет вручную запускать дампы памяти.

* '''Управление заявками в службу поддержки''': предоставляет доступ ко всем заявкам в службу поддержки, созданным для этой среды. Примечание: клиенты Ключ-АСТРОМ '''SaaS''' по умолчанию автоматически имеют доступ к чату и заявкам в службу поддержки, поэтому им не требуется это разрешение, если только им не нужен доступ ко всем заявкам в этой среде.

* '''Управление проблемами безопасности''': позволяет просматривать и управлять уязвимостями, о которых сообщает Ключ-АСТРОМ '''Application Security'''.
* '''Просмотр проблем безопасности''': позволяет просматривать (но не управлять) уязвимостями, о которых сообщает Ключ-АСТРОМ '''Application Security'''.

Подробную информацию о разрешениях безопасности приложений см. в разделе [[Безопасность приложений|Тонкая настройка разрешений]].

== Разрешения менеджмент зон ==
Ключ-АСТРОМ предоставляет следующие разрешения на уровне менеджмент зон. Выберите все подходящие варианты:

* '''Просмотр среды''': обеспечивает доступ только для чтения к сущностям в менеджмент зонах. Для изменения/редактирования настроек необходимо предоставить разрешение '''Изменение параметров мониторинга'''.

{| class="wikitable"
|Разрешение '''Просмотр среды''' требуется для любого другого разрешения менеджмент зоны, поэтому при выборе любого другого разрешения зоны управления для менеджмент зоны автоматически выбирается разрешение '''Просмотр среды'''.
|}

* '''Просмотр конфиденциальных данных запроса''': позволяет просматривать потенциально персональные данные, собранные Ключ-АСТРОМ для сущностей в менеджмент зоне. Пользователи без этого разрешения видят, что точка данных существует, но персональные данные скрыты звёздочками (<code>*****</code>) — см. также раздел '''Разрешения среды''' выше.

* '''Просмотр логов''': обеспечивает доступ к конфиденциальным данным файлов логов на вкладке '''Логи''' для хостов, явно включённых в менеджмент зону. Обратите внимание, что недостаточно предоставить доступ на уровне менеджмент зоны к группам хостов, к которым принадлежат эти хосты — подробности см. в разделе [[Правила менеджмент зон|Правила менеджмент зоны]].

* '''Воспроизведение данных сеанса с маскировкой''': позволяет воспроизводить [[Воспроизведение сеанса|записанные сеансы]] пользователей с применением [[Настройка воспроизведения сеанса для веб-приложений|правил маскирования воспроизведения во время воспроизведения]]. Обратите внимание, что любые данные, замаскированные во время записи, никогда не сохраняются и, следовательно, всегда маскируются во время воспроизведения.
* '''Воспроизведение данных сеанса без маскировки''': позволяет воспроизводить записанные сеансы пользователя без применения правил маскировки воспроизведения. Обратите внимание, что любые данные, замаскированные во время записи, всегда будут замаскированы и во время воспроизведения.

{| class="wikitable"
|Чтобы разрешения на воспроизведение сеанса работали в зоне управления, пользователю также необходимо иметь доступ к необходимым приложениям.

* Если сеанс пользователя охватывает несколько приложений, не все из которых назначены зоне управления, пользователи смогут видеть и воспроизводить сеанс. Однако действия пользователя, связанные с приложением, к которому у вас нет доступа, маскируются, и соответствующая часть воспроизведения не отображается.
* Кнопки воспроизведения неактивны для пользователей, имеющих доступ к приложениям, но не имеющих разрешения на воспроизведение сеансов.

Пример страницы сведений о сеансе: настройки

[[Файл:Image4044.png|граница]]
|}
Пример страницы сведений о сеансе: уведомления

Разрешения на основе ролей - История изменений

IKuznetsov: /* Разрешения менеджмент зон */

IKuznetsov: Новая страница: «{| class="wikitable" |Перенос ролей в политики рекомендуется Ключ-АСТРОМ версии 1.252+ Начи...»

IKuznetsov: Новая страница: «{| class="wikitable" |Перенос ролей в политики `рекомендуется` Ключ-АСТРОМ версии 1.252+ Начи...»