Создание учетной записи пользователя и предоставление доступа
Начинается, когда: Новому сотруднику или сотруднику партнера необходимо войти в YSEND.
- Откройте «Доступ и администрирование»; первой отображается вкладка «Пользователи».
- Нажмите «Создать нового пользователя», чтобы открыть форму создания.
- Введите «Электронная почта», «Имя» и «Фамилия», затем выберите «Роль». Для роли в организации партнера также выберите «Организация-партнёр».
- Если роль привязана к складу, отметьте «Назначенные склады», где работает этот человек.
- Нажмите «Создать пользователя». Появится сообщение «Пользователь создан», а учетная запись будет указана со статусом «Активен»; приглашение автоматически отправляется по электронной почте.
- Если в баннере указано, что приглашение не удалось доставить, откройте учетную запись, нажмите «Получить ссылку для сброса» и укажите причину. Скопируйте ссылку из «Одноразовая ссылка для сброса пароля» с помощью «Копировать ссылку», передайте ее человеку по надежному каналу и нажмите «Готово».
- Откройте вкладку «Журнал доступа» учетной записи: создание зарегистрировано в разделе «События доступа к аккаунту».
Результат: Учетная запись создана с нужной ролью, организацией и складами, и пользователь может задать пароль и войти в систему.
Далее: Новый пользователь входит в систему; его руководитель, например Warehouse Manager или Partner Administrator, назначает ему повседневные задачи.
Предоставление дополнительных возможностей с помощью набора разрешений
Начинается, когда: Пользователю нужны возможности, которые его роль не предоставляет по умолчанию, или ограниченный по времени экстренный доступ.
- Откройте вкладку «Контроль доступа» в разделе «Доступ и администрирование».
- На вкладке «Наборы разрешений» проверьте, существует ли подходящий набор. Если нет, нажмите «Создать набор разрешений», введите название и описание, выберите «Возможности» и нажмите «Создать набор».
- Перейдите на вкладку «Назначения». В разделе «Предоставить или отозвать набор разрешений» выберите «Пользователь» и «Набор разрешений», затем нажмите «Предоставить доступ». Сообщение «Набор разрешений назначен» подтверждает изменение.
- Используйте «Проверить политику авторизации» на той же вкладке, чтобы проверить выбранного пользователя по политике авторизации и подтвердить результат.
- Используйте «Экстренный доступ» только при инциденте: выберите пользователя и набор разрешений, заполните поле «Обоснование», задайте срок от 1 до 480 минут и нажмите «Предоставить экстренный доступ». Разрешение истечет автоматически.
- В разделе «Разрешения на экстренный доступ» нажмите «Отозвать», чтобы немедленно прекратить экстренное разрешение, или «Проверить», чтобы закрыть истекшее либо отозванное разрешение.
Результат: Пользователь получает именно необходимые ему возможности, а каждое предоставление, отзыв и экстренное расширение прав регистрируются.
Далее: Пользователь входит снова, чтобы воспользоваться новыми возможностями; изменение остается доступным для последующей проверки в «История изменений».
Включение доменов и модулей для области учетной записи
Начинается, когда: Настраивается новая учетная запись клиента или партнера либо учетной записи требуется дополнительный домен или модуль.
- Откройте вкладку «Области учётных записей» в разделе «Доступ и администрирование» и найдите область учетной записи.
- В разделе «Создать или обновить право доступа на уровне учётной записи» выберите «Область учётной записи» и укажите «Включённые области», которые нужно добавить.
- Нажмите «Сохранить». Появится сообщение «Право доступа к области учётной записи сохранено»; выбранные домены будут добавлены, а уже включенные домены останутся включенными.
- Откройте вкладку «Доступ к модулям», выберите нужную организацию партнера и роль, затем включите или отключите модули и функции, которые должны быть им доступны.
- Нажмите «Сохранить изменения»; подтверждение сообщит, что видимость и функции для этой роли обновлены.
- На вкладке «Контроль доступа» откройте «Диагностика доступа по ролям», чтобы просмотреть в режиме только для чтения разделы навигации и функции, которые теперь видит эта роль.
Результат: В области учетной записи доступны положенные ей домены, а каждая роль видит только включенные для нее модули.
Далее: Partner Administrator или Client Administrator этой учетной записи создает собственных пользователей и начинает работу во включенных модулях.
Отключение или защита учетной записи
Начинается, когда: Человек увольняется, меняет должность, теряет устройство либо поступает сообщение о необычной активности входа.
- На вкладке «Пользователи» найдите учетную запись по имени или адресу электронной почты и откройте ее.
- Чтобы отозвать доступ, нажмите «Деактивировать», подтвердите действие и укажите причину аудита (от 8 до 500 символов). Появится сообщение «Статус пользователя обновлён», статус изменится на «Неактивен», а пользователь выйдет из системы на всех устройствах.
- Если учетная запись должна остаться активной, откройте вкладку «Безопасность» и нажмите «Принудительно завершить все сеансы», указав причину, чтобы завершить все открытые сеансы.
- Если человек потерял устройство для аутентификации, нажмите «Принудительно отключить 2FA» на той же вкладке; при следующем входе ему потребуется заново настроить двухфакторную аутентификацию.
- Откройте вкладку «Сеансы», чтобы убедиться, что неожиданно активных сеансов не осталось, и нажмите «Отозвать» для каждого оставшегося сеанса.
- Откройте вкладку «Журнал доступа», чтобы убедиться, что действие зарегистрировано, затем при необходимости используйте «Открыть журнал аудита» в разделе «Сводка рабочего пространства», чтобы просмотреть более полную историю на странице «Аудит и целостность данных».
Результат: Учетная запись имеет статус «Неактивен» либо ее сеансы завершены, а причина зарегистрирована в вашей учетной записи администратора.
Далее: Если человек вернется, нажмите «Активировать снова» в той же учетной записи; его руководитель повторно назначит прерванные задачи.