Локальные группы

Обзор групп

Группы в IDENTYX — это основной инструмент для организации пользователей и управления правами доступа. Члены группы автоматически наследуют все права, назначенные этой группе.

Просмотр списка групп

Список локальных групп доступен в разделе Пользователи → Локальные группы.

Таблица групп

В таблице отображаются следующие колонки:

Колонка	Описание	Возможности
ID	Уникальный идентификатор группы	Сортировка
Наименование	Название группы	Поиск, сортировка
Системная	Признак системной группы (Да/Нет)	Фильтр: Все / Системные / Не системные
Организация	Организации, к которым относится группа	Фильтр по организации

Создание группы

Чтобы создать новую группу пользователей:

1. Перейдите в раздел Пользователи → Локальные группы
2. Нажмите кнопку Добавить группу в правом верхнем углу
3. Откроется окно Карточка группы пользователей с несколькими вкладками

Вкладка "Общее"

На этой вкладке задается основная информация о группе:

• Наименование — название группы (обязательное поле). Используйте понятные названия, отражающие назначение группы, например: "Отдел продаж", "Разработчики", "Бухгалтерия"

Вкладка "Организации"

На этой вкладке вы назначаете группу в одну или несколько организаций:

• Организации отображаются в виде дерева с чекбоксами
• Отметьте чекбоксы рядом с нужными организациями
• Группа может быть назначена в несколько организаций одновременно
• Кнопка Сбросить выбор позволяет снять все отметки

Значение назначения в организации:

• Локальные администраторы могут управлять только группами, назначенными в их организации
• Группы без организаций доступны только суперадминистраторам
• Фильтрация пользователей и групп по организациям упрощает управление в крупных компаниях

Вкладка "Правила доступа"

На этой вкладке настраиваются права доступа (ACL), которые будут применяться ко всем членам группы.

Подробнее о настройке прав доступа читайте в разделе Правила доступа (ACL).

Вкладка "Итоговые правила"

На этой вкладке отображаются вычисляемые привилегии — итоговый набор прав, которые получат члены группы с учетом всех правил доступа, включая правила deny и allow.

Используйте эту вкладку для проверки, какие права фактически получат пользователи группы.

Вкладка "Пользователи группы"

На этой вкладке вы управляете составом пользователей группы:

• Таблица пользователей отображает всех членов группы с их ФИО и логином
• Кнопка Добавить в группу — открывает окно выбора пользователей для добавления
• Кнопка Удалить из группы — удаляет выбранных пользователей из группы (появляется только когда выбраны пользователи)

Добавление пользователей:

1. Нажмите кнопку Добавить в группу
2. В открывшемся окне отметьте нужных пользователей (можно выбрать несколько)
3. Подтвердите выбор
4. Пользователи появятся в таблице

Удаление пользователей:

1. Отметьте чекбоксы рядом с пользователями, которых нужно удалить из группы
2. Нажмите кнопку Удалить из группы
3. Пользователи будут удалены из группы (но не из системы)

Сохранение группы

После заполнения всех необходимых вкладок нажмите кнопку Сохранить в нижней части окна.

Система:

• Сохранит группу в базу данных
• Применит назначенные права доступа ко всем членам группы
• Добавит запись в журнал событий
• Обновит список групп

Редактирование группы

Чтобы изменить существующую группу:

1. В таблице групп нажмите на строку с нужной группой
2. Откроется окно Карточка группы пользователей с заполненными данными
3. Внесите необходимые изменения на любой из вкладок
4. Нажмите кнопку Сохранить

Удаление группы

Чтобы удалить группу:

1. Откройте карточку группы (нажмите на строку в таблице)
2. Нажмите кнопку Удалить в нижней части окна
3. Подтвердите удаление во всплывающем окне

Что происходит при удалении группы:

• Группа удаляется из базы данных
• Все правила доступа, назначенные группе, удаляются
• Пользователи, которые были членами группы, не удаляются
• Пользователи теряют права, которые получали через эту группу
• Событие удаления записывается в журнал

Системные группы

Группа "Администраторы IAM"

Это основная системная группа с ID=1, созданная при установке IDENTYX.

Особенности:

• Имеет предустановленные права суперадминистратора
• Нельзя удалить
• Нельзя изменить название
• Нельзя изменить права доступа
• Можно управлять составом пользователей

Специальная группа "Все"

Уникальная группа, в которую автоматически входят все пользователи системы.

Особенности:

• Все пользователи автоматически являются членами этой группы
• Нельзя добавлять или удалять пользователей вручную
• Нельзя изменить название
• Нельзя удалить группу
• Нельзя изменять назначения в организации
• Можно изменять только права доступа

Когда использовать группу "Все":

• Для назначения базовых прав, которые нужны всем пользователям
• Для доступа к общедоступным приложениям
• Для предоставления прав на просмотр общей информации

Права доступа для групп

Наследование прав

Пользователи автоматически получают все права, назначенные группам, в которых они состоят:

• Если пользователь входит в несколько групп, он получает права всех этих групп
• Права групп объединяются (комбинируются)
• Правила deny имеют приоритет над allow

Пример:

• Группа "Отдел продаж" имеет доступ к приложению "CRM"
• Группа "Менеджеры" имеет доступ к приложению "Аналитика"
• Пользователь, входящий в обе группы, получает доступ и к "CRM", и к "Аналитика"

Личные права vs Групповые права

У пользователя могут быть как личные права (назначенные напрямую), так и групповые права (полученные через группы):

• Личные права — назначаются конкретному пользователю в его карточке
• Групповые права — пользователь получает их автоматически через членство в группах
• Оба типа прав объединяются
• Правила deny работают поверх allow независимо от источника

Группы и организации

Если в вашей системе настроены организации, группы можно назначать в конкретные организации.

Преимущества:

• Ограниченное администрирование — локальные администраторы могут управлять только группами своих организаций
• Логическое разделение — группы связаны с организационной структурой компании
• Фильтрация — удобный поиск групп по организациям в больших системах

Группы могут быть назначены в несколько организаций одновременно. Это полезно, когда одна группа используется в разных подразделениях (например, группа "Пользователи 1С" для филиалов).

Сценарии использования

Группы по отделам

Создайте группы для каждого отдела компании:

• "Отдел продаж" — доступ к CRM, телефонии, email-рассылкам
• "Бухгалтерия" — доступ к 1С, системе документооборота
• "Разработчики" — доступ к GitLab, Jira, серверам разработки
• "HR отдел" — доступ к системе управления персоналом

При приеме нового сотрудника просто добавьте его в группу его отдела — он автоматически получит все нужные права.

Группы по ролям

Создайте группы для ролей, которые могут пересекать отделы:

• "Менеджеры" — доступ к аналитике и отчетам
• "Руководители" — расширенный доступ для начальников отделов
• "Стажеры" — ограниченный доступ для новых сотрудников

Пользователь может входить в группы и по отделу, и по роли одновременно.

Группы по проектам

Для проектных команд создайте временные группы:

• "Проект Альфа" — участники проекта
• "Проект Бета — команда разработки"

По завершении проекта группу можно удалить, и пользователи потеряют доступ к проектным ресурсам.

Лучшие практики

Журналирование событий

Все операции с группами автоматически записываются в журнал событий:

• Создание группы
• Изменение группы (название, организации, права, состав пользователей)
• Удаление группы

В журнале фиксируется:

• ID и название группы
• ID пользователя, выполнившего действие
• Время и дата операции

Подробнее о просмотре журнала читайте в разделе События управления.

Связанные разделы