Управление доступом для коннекторов

Управление доступом для коннекторов

Некоторые коннекторы требуют соединения со сторонней средой. По умолчанию приватное соединение может использовать только владелец, создавший его. Исключение: пользователь с правами администратора может просматривать и изменять любое соединение в среде. Дополнительно можно поделиться соединением с другими.

Предварительные требования и разрешения

Что нужно пользователю	Требуемое разрешение	Описание
Просмотр соединений	app-settings:objects:read	Пользователь с разрешением app-settings:objects:read: может просматривать и использовать существующие соединения, созданные другими пользователями и предоставленные ему; не может создавать новые соединения.
Создание и редактирование соединений	app-settings:objects:write	Пользователь с разрешением app-settings:objects:write может: создавать новые соединения и редактировать свои существующие соединения; просматривать или редактировать соединения, предоставленные ему, в зависимости от того, имеет ли он разрешение «Может просматривать» или «Может редактировать» на вкладке «Общий доступ» для этого соединения. Соединение можно использовать в Workflow, если у вас есть разрешение «Может просматривать» или «Может редактировать».
Администрирование всех соединений среды	app-settings:objects:admin	Пользователь с разрешением app-settings:objects:admin может: создавать новые соединения; просматривать и редактировать все существующие соединения, созданные кем-либо в его среде Ключ-АСТРОМ.
Несколько приложений	settings:objects:read app-settings:objects:write	Коннекторы, которым необходим доступ к настройкам соединений нескольких коннекторов, имеют разрешения settings:objects:read и app-settings:objects:write.

Дополнительную информацию об общих разрешениях пользователей Workflows см. в разделе «Разрешения пользователей для Workflows».

Обзор соединений

Чтобы получить обзор всех соединений для коннектора:

• Перейдите в Настройки.
• Выберите Соединения.
• Выберите коннектор из таблицы коннекторов. Ваши возможности здесь зависят от ваших разрешений.
  • Таблица соединений показывает ваши собственные и общие соединения. Они помечены значком.
  • Администратор может просматривать и редактировать все соединения.

Отсюда можно:

• Искать соединения: используйте поле «Поиск соединений» в верхней части таблицы соединений для фильтрации по имени соединения. Используйте список рядом с полем поиска, чтобы фильтровать таблицу по параметру общего доступа.
  • Все соединения — соединения, принадлежащие вам или предоставленные вам.
  • Мои соединения — соединения, принадлежащие вам (созданные вами).
  • Предоставленные мне — соединения, предоставленные вам (с параметрами «Может просматривать» или «Может редактировать»).
• Просмотреть соединение: в обзоре соединений выберите соединение для просмотра. Просмотр соединения состоит из двух вкладок:
  • Настроить соединение — содержит все поля, необходимые для подключения к стороннему приложению используемого коннектора.
  • Общий доступ — позволяет предоставить соединение другим.
• Создать соединение: чтобы создать новое соединение, выберите Соединение. Подробности см. в разделе «Создание соединения».
• Отобразить конфигурацию соединения: выберите имя соединения в таблице или выберите > Редактировать или > Просмотреть в этой строке.
• Поделиться соединением: перейдите на вкладку «Общий доступ». В зависимости от ваших разрешений можно просматривать или редактировать, кто имеет доступ к этому соединению, а также просматривать, кто является владельцем соединения. Подробности см. в разделе «Общий доступ к соединению».
• Удалить соединение: см. раздел «Удаление соединения».

Просмотр доступа к соединению

Вы можете просмотреть настройки управления доступом к соединению через Настройки или внутри Workflow. В любом случае это отправная точка для настройки и предоставления соединения.

Просмотр доступа к соединению через Настройки

• В Ключ-АСТРОМ перейдите в Настройки и выберите Соединения.
• В таблице коннекторов выберите коннектор.
• На странице коннектора выполните одно из следующих действий:
  • Чтобы просмотреть или отредактировать существующее соединение, найдите и выберите соединение.
  • Чтобы создать новое соединение, выберите Соединение и настройте соединение на вкладке «Настроить соединение».
• Выберите вкладку Общий доступ, чтобы просмотреть или настроить управление доступом для этого соединения. Подробности см. в разделе «Общий доступ к соединению».

Просмотр доступа к соединению через Workflows

• В Ключ-АСТРОМ перейдите в Workflows и выберите существующий Workflow или выберите Workflow для создания нового Workflow.
• Выберите существующую задачу или создайте новую.
• На боковой панели найдите действия для коннектора, например Jira, и выберите одно из них.
• В разделе «Настроить соединение» выполните одно из следующих действий:
  • Чтобы отредактировать существующее соединение, выберите соединение из списка «Соединение». Если нужно изменить соединение, выберите «Редактировать это соединение», затем выберите вкладку «Общий доступ».
  • Чтобы создать новое соединение, выберите «Создать новое соединение» и настройте соединение.

Вкладка «Общий доступ» определяет, кто имеет доступ к соединению. Подробности см. в разделе «Общий доступ к соединению».

Создание соединения

Чтобы создать соединение:

• Перейдите в Настройки.
• Выберите Соединения.
• В таблице коннекторов выберите коннектор. Отобразится обзор соединений для выбранного коннектора.
• Выберите Соединение.
• Определите соединение. Это зависит от коннектора.
  • Имя соединения должно быть уникальным. Оно будет отображаться и выбираться в поле соединения коннектора.
• Выберите Создать.

Общий доступ к соединению

По умолчанию соединение видно только его владельцу. Оно не предоставляется никому, кроме администратора, который всегда имеет доступ ко всем соединениям в среде. Однако можно предоставить соединение другим пользователям, группам, сервисным пользователям или всем в среде.

Чтобы предоставить соединение:

• Перейдите на вкладку Общий доступ для соединения. См. раздел «Просмотр доступа к соединению».
• Окно «Общий доступ» содержит список «Кто имеет доступ»:
  • Любой в вашей среде всегда находится в верхней части списка «Кто имеет доступ». По умолчанию установлено «Нет доступа».
  • Владелец соединения, создавший соединение, всегда находится в списке «Кто имеет доступ» с параметром «Владелец». Это вы, если вы создали соединение.

Общий доступ для пользователя, группы или сервисного пользователя

Чтобы предоставить соединение пользователю, группе или сервисному пользователю:

• Введите часть имени в поле поиска и установите флажок для нужного пользователя, группы или сервисного пользователя. Совет: можно выбрать несколько пользователей, групп или сервисных пользователей одновременно.
• Выберите уровень разрешений, например «Может просматривать» или «Может редактировать», для применения к этой строке.
• Выберите Добавить в этой строке.
• Выберите Создать при создании соединения или Сохранить при редактировании существующего соединения, чтобы сохранить изменения. Пользователь, группа или сервисный пользователь теперь указаны в списке «Кто имеет доступ» с отображением уровня разрешений «Может просматривать» или «Может редактировать».

Общий доступ для всех

Чтобы предоставить соединение всем пользователям в вашей среде:

• Найдите запись Любой в вашей среде, которая всегда находится в верхней части списка «Кто имеет доступ». По умолчанию для этой записи установлено «Нет доступа», что означает, что общий доступ для других пользователей среды не предоставляется.
• При необходимости измените настройку доступа в этой строке.
  • Может просматривать — позволяет всем в среде просматривать соединение.
  • Может редактировать — позволяет всем в среде изменять соединение.
  • Нет доступа (по умолчанию) — делает соединение приватным, если вы не предоставили его с более конкретными параметрами общего доступа.
• Выберите Создать при создании соединения или Сохранить при редактировании существующего соединения, затем сохраните изменения.

Изменение общего доступа

Чтобы изменить общий доступ:

• Найдите запись в списке «Кто имеет доступ». Это может быть пользователь, группа, сервисный пользователь или «Любой в вашей среде».
• Выберите новый уровень доступа в этой строке:
  • Может просматривать — предоставляет выбранной записи разрешение только на чтение соединения. Они могут использовать соединение, но не изменять его.
  • Может редактировать — предоставляет выбранной записи разрешение на чтение и запись соединения. Они могут использовать и изменять соединение, а также управлять доступом к нему.
  • Удалить доступ — удаляет весь доступ для этой записи общего доступа. Они больше не будут иметь доступ к соединению и будут удалены из списка «Кто имеет доступ».
• Выберите Создать при создании соединения или Сохранить при редактировании существующего соединения, затем сохраните изменения.

Отдельные пользователи также могут иметь доступ через членство в группе, если вы предоставили соединение группе, к которой принадлежит этот пользователь. Если вы предоставили разрешение «Может редактировать» группе, и пользователь является членом этой группы, этот пользователь имеет разрешение «Может редактировать».

Прекращение общего доступа

Если вам нужно прекратить весь общий доступ через соединение, вы можете сделать его приватным только для себя, если вы владелец этого соединения. В списке «Кто имеет доступ»:

• Установите для записи «Любой в вашей среде» значение «Нет доступа».
• Установите для всех остальных записей в списке значение «Удалить доступ», что удалит их из списка «Кто имеет доступ».
• Выберите Создать при создании соединения или Сохранить при редактировании существующего соединения, затем сохраните изменения.

Теперь только вы (и администраторы) можете использовать соединение. В качестве альтернативы можно удалить соединение, и тогда никто не сможет получить к нему доступ, поскольку оно больше не будет существовать.

Удаление соединения

Чтобы удалить соединение, если у вас есть разрешения на редактирование: выберите > Удалить в таблице соединений.

Часто задаваемые вопросы

Почему отображается ID вместо имени владельца?

Если отображается ID вместо имени владельца, значит, владелец не существует в среде. Возможные причины:

• Владелец соединения не был приглашён в среду Ключ-АСТРОМ.
• Соединение предоставлено пользователю, который не существует в этой среде Ключ-АСТРОМ.
• Пользователь был удалён из среды Ключ-АСТРОМ (например, покинул компанию).

Почему я не могу искать имена на вкладке «Общий доступ»?

Если вошедший пользователь не приглашён в эту среду Ключ-АСТРОМ, невозможно найти пользователей и, следовательно, невозможно предоставить соединение. Будет отображено следующее сообщение: «Среда не существует или вызывающий пользователь не назначен ей. Вы не можете предоставлять доступ к соединениям, пока не будете назначены этой среде. Обратитесь к администратору для приглашения в эту среду». По-прежнему можно изменить существующие настройки этого соединения и предоставить его всем в среде.

Почему секрет или токен сбрасывается при изменении поля соединения?

В целях безопасности секрет или токен необходимо ввести заново, как только изменяется любое связанное с ним поле.

Можно ли изменить владельца существующего соединения?

Нет, пока нельзя изменить владельца существующего соединения. Однако при наличии разрешений на редактирование можно добавить пользователей, группы, сервисных пользователей или разрешения для всего тенанта к соединению, независимо от того, кто является владельцем.

У меня были соединения, созданные до внедрения управления доступом для коннекторов. Кто имеет доступ к этим соединениям?

• Соединения, созданные до внедрения управления доступом для коннекторов, по-прежнему предоставляются всей среде (разрешения на просмотр и редактирование) и продолжают работать как раньше.
• Соединения, созданные после внедрения управления доступом для коннекторов, по умолчанию являются приватными для владельца. Чтобы изменить параметры общего доступа соединения, выберите Поделиться или Редактировать в меню действий и выберите среду, группы или отдельных лиц, с которыми хотите поделиться соединением.