IVA ДОКУМЕНТАЦИЯ
ОБНОВЛЕНИЯ

Роли администрирования

Роли администрирования используются для разграничения прав доступа к серверу IVA Mail.

Роль — это именованный набор разрешений, определяющих, какие действия администратор может выполнять в системе. Роль создаётся один раз и назначается одному или нескольким аккаунтам.

Назначение

С помощью ролей можно:

  • делегировать управление отдельными функциями, например доменами или модулями;

  • разделять обязанности между администраторами;

  • предоставлять доступ только к необходимым операциям;

  • разграничивать доступ к журналам, очередям и объектам.

Расположение в интерфейсе

Роли создаются и назначаются на уровне сервера:

Раздел Назначение

Настройки → Роли администрирования → Создать

Список администраторов сервера и создание ролей (см. Создание роли).

Настройки → Роли администрирования → Применить

Назначение роли сразу нескольким аккаунтам (см. Назначение роли списку аккаунтов).

Объекты → Домены → <домен> → Объекты домена → <аккаунт> → Права администрирования

Назначение ролей и отдельных разрешений конкретному аккаунту (см. Назначение ролей аккаунту).

На странице Создать в блоке Список администраторов отображаются аккаунты, которым назначены административные права.

Принцип работы ролей

Разрешения роли имеют иерархическую структуру:

  • включение родительского разрешения включает все дочерние разрешения;

  • дочерние разрешения позволяют точнее ограничить доступ;

  • разрешение Делать всё включает все остальные разрешения.

Например, Полные права на домен включают управление аккаунтами, группами и переадресаторами, изменение настроек домена и доступ к папкам аккаунтов.

Создание роли

  1. Перейдите в раздел Настройки → Роли администрирования → Создать.

  2. В поле Создать роль укажите имя роли, например Администратор модулей.

  3. Отметьте нужные разрешения.

  4. Нажмите Модифицировать.

После создания роль становится доступна для назначения аккаунтам.

Кнопка Сброс отменяет изменения в форме, которые ещё не сохранены.

Изменение роли

Созданные роли отображаются на той же странице под формой создания, каждая в отдельном блоке со своим деревом разрешений.

  1. Перейдите в раздел Настройки → Роли администрирования → Создать.

  2. Найдите блок нужной роли под формой создания.

  3. Измените набор разрешений.

  4. Нажмите Модифицировать.

Удаление роли

  1. Найдите блок нужной роли под формой создания.

  2. Нажмите Удалить.

Удаление роли приводит к потере назначенных разрешений для всех администраторов, использующих эту роль.

Назначение роли списку аккаунтов

Раздел Настройки → Роли администрирования → Применить позволяет назначить роль сразу нескольким аккаунтам.

  1. Перейдите в раздел Настройки → Роли администрирования → Применить.

    На странице отображаются созданные роли.

  2. Напротив нужной роли нажмите Применить роль к списку.

  3. В открывшемся окне введите список аккаунтов, которым назначается роль.

  4. Нажмите Да.

Разрешения

Разрешения в интерфейсе отображаются в виде дерева. Включение разрешения включает все вложенные в него разрешения.

  • Делать всё

    • Управлять доменами и объектами доменов

      • Читать и изменять настройки всех доменов

        • Читать настройки и список объектов всех доменов

        • Полные права на домен

          • Управлять аккаунтами и учетными записями ресурсов

            • Управлять учетными записями ресурсов

          • Управлять группами, переадресаторами

          • Изменять настройки домена

            • Читать настройки домена и список объектов

          • Изменять почтовые ящики аккаунта — доступ к папкам аккаунтов

            • Читать почтовые ящики аккаунта

    • Изменять Справочник

      • Читать Справочник

    • Читать и удалять журналы

      • Читать журналы

    • Изменять настройки всех модулей

      • Изменять настройки модуля

        • Читать настройки сервера и изменять уровень журнала модулей

          • Просматривать список сетевых подключений

          • Просматривать список потоков выполнения

          • Изменять уровень журнала модулей

        • Изменять сетевые настройки модулей

          • Изменять ограничения для входящих подключений модулей

          • Изменять безопасность для входящих подключений модулей

    • Управлять почтовыми очередями и почтовыми правилами сервера

      • Просматривать почтовые очереди

      • Управлять почтовыми правилами сервера

    • Управлять сессиями JUMP

Полные права

Разрешение Делать всё предоставляет полный административный доступ ко всем объектам и функциям системы и их настройкам.

Использование полного доступа рекомендуется только для доверенных системных администраторов.

Назначение ролей аккаунту

Роли и отдельные разрешения можно назначить конкретному аккаунту в его настройках:

Объекты → Домены → <домен> → Объекты домена → <аккаунт> → Права администрирования

Роли, созданные на уровне сервера, отображаются в блоке Роли администрирования. Под ним находится дерево разрешений, в котором набор прав можно изменить для конкретного аккаунта.

Подробнее в разделе Аккаунты — Права администрирования.

Рекомендации

  • создавайте отдельные роли под конкретные задачи;

  • минимизируйте использование полного доступа;

  • предоставляйте только необходимые разрешения;

  • для администраторов отдельных доменов используйте роли с разрешением Полные права на домен вместо Делать всё.

Примеры использования

Администратор домена

Роль включает разрешение Полные права на домен: управление аккаунтами, ресурсными аккаунтами, группами и переадресаторами, изменение настроек домена и доступ к папкам аккаунтов. При необходимости добавьте Читать журналы.

Администратор модулей

Роль включает разрешение Изменять настройки всех модулей: изменение настроек и уровня журнала модулей, просмотр сетевых подключений и потоков выполнения, изменение сетевых настроек модулей.

Оператор мониторинга

Роль включает только разрешения на просмотр:

  • Читать журналы;

  • Просматривать почтовые очереди;

  • Просматривать список сетевых подключений;

  • Просматривать список потоков выполнения.