АДМИНИСТРИРОВАНИЕ
Пользователи
Список пользователей системы и карточки для их настройки.
Открыть: Администрирование → Пользователи (только для группы Администраторы).
Из списка видно, кто в системе, какие у него роль и группы. Права и ограничения данных задаются не на пользователе, а в его группах.
| Создать | Создаёт нового пользователя | Всегда |
|---|---|---|
| Изменить | Открывает карточку выбранного пользователя | Нужна выбранная строка |
| Удалить | Удаляет выбранного пользователя | Нужна выбранная строка и пользователь не защищён |
| Поиск... | Фильтр по имени | Всегда |
| Обновить | Перечитывает список | Всегда |
| Создать первого пользователя | Показывается вместо Создать, когда список пуст | Пустой список |
Внизу — строка состояния «Выбрано:» с числом выбранных записей.
# Колонки
| Колонка | Что показывает |
|---|---|
| Флажок | Выбор строки |
| Наименование | Имя пользователя |
| Роль | Пользователь или Администратор |
| Группы | Группы, в которые входит пользователь |
| ID | Идентификатор пользователя |
# Удаление
Диалог «Удаление пользователя» → «Вы действительно хотите удалить пользователя "Имя"?». Кнопки Отмена и красная Удалить.
Защищённый пользователь. Пользователя с ID
1(системный Администратор) удалить нельзя — кнопка Удалить для него заблокирована.
# Карточка пользователя
В заголовке — Записать и закрыть и Закрыть. Разделы: Основное, Группы, Безопасность (с числом назначенных ключей).
# Раздел «Основное»
| Поле | Что задаёт | Примечание |
|---|---|---|
| Наименование | Имя пользователя | У системного администратора недоступно |
| Адрес для писем (приглашение, уведомления) | Формат проверяется | |
| Роль | Пользователь или Администратор | См. ниже |
| Пароль | Пароль входа. Кнопка Сгенерировать создаёт случайный | Поле видно текстом |
| Показывать на странице входа | Показывать пользователя в списке на экране входа | — |
# Про роль
| Роль | Что даёт |
|---|---|
| Пользователь | Доступ только к тому, что разрешено его группами |
| Администратор | Полный обход проверок доступа и дополнительно пункт Обслуживание БД |
Роль Администратор может назначить только пользователь с ролью Администратор. Если у вас этой роли нет, под переключателем появится текст: «Назначить роль «Администратор» может только пользователь с ролью «Администратор».»
Роль и группа — разные вещи. Роль
Администратордаёт пункт Обслуживание БД. Членство в группе Администраторы даёт видимость раздела Администрирование и обход проверок прав. Подробнее — Права и роли.
# Системный пользователь «Администратор»
При открытии системного администратора показывается предупреждение:
«Пользователь «Администратор» является системным и не может быть удалён. Вы можете менять его пароль и группы, но не имя и роль.»
Снять с него группу Администраторы нельзя — она закреплена всегда.
# Раздел «Группы»
Заголовок «Группы пользователя», число выбранных групп.
«Выберите группы, в которые будет входить пользователь.»
| Что | Как выглядит |
|---|---|
| Выбранная группа | Зелёная рамка |
| Группа «Администраторы» у системного администратора | Заблокирована, всегда включена |
| Нет групп | «Нет созданных групп» |
Права пользователь получает суммарно от всех своих групп.
# Раздел «Безопасность» — Ключи безопасности (2FA)
«При входе с паролем пользователю потребуется подтвердить вход ключом безопасности (passkey — Face ID, отпечаток пальца, Windows Hello или внешний ключ). Без пароля ключ не работает — это защита от подбора пароля.»
| Элемент | Что делает |
|---|---|
| Добавить ключ безопасности | Запускает регистрацию ключа, подпись меняется на Регистрация… |
| Удалить | Удаляет ключ |
| Ключи безопасности не настроены | Показывается, когда ключей нет |
| Загрузка ключей… | Идёт загрузка списка ключей |
ВажноКлючи привязываются к конкретному устройству. Потеря устройства означает потерю возможности подтвердить вход этим ключом. Всегда оставляйте рабочий пароль.
# Письма пользователю
| Диалог | Текст | Когда появляется |
|---|---|---|
| Отправить приветственное письмо? | «Отправить приветственное письмо с паролем на email?» | При создании пользователя с заполненным email |
| Уведомить пользователя? | — | При изменении данных пользователя |
Для отправки писем должен быть настроен Почтовый сервер — см. Конфигурация.
# Порядок создания пользователя
| Шаг | Что сделать |
|---|---|
| 1 | Создать |
| 2 | Заполнить Наименование и Email |
| 3 | Выбрать Роль |
| 4 | Задать Пароль (или Сгенерировать) |
| 5 | Перейти на раздел Группы и отметить нужные группы |
| 6 | При необходимости добавить ключ безопасности (2FA) |
| 7 | Нажать Записать и закрыть |
| 8 | При появлении диалога ответить на вопрос о приветственном письме |
# Рекомендации
| Совет | Почему |
|---|---|
Не раздавайте роль Администратор без необходимости | Она даёт доступ к обслуживанию БД |
| Заводите отдельные группы под роли должностей | Не нужно править пользователя при смене должности |
| Оставляйте «Показывать на странице входа» выключенным для служебных учётных записей | Меньше подсказок для посторонних |
| Проверяйте email | Без него не уйдёт приглашение |
| Дайте пользователю 2FA, если он работает с деньгами | Дополнительная защита входа |
# Смотрите также
- Группы
- Права и роли
- Обзор администрирования
- Конфигурация — почтовый сервер