Elérés: Rendszer / Jogosultságok / Felhasználók
Ezen az oldalon több témáról is olvashatunk:
A felhasználó adatlap két részre oszlik a felső 1/3-ban a felhasználó adatait, elérhetőségeit, érvényességre vonatkozó információkat találunk.
Az alsó 2/3-ban a felhasználóhoz kapcsolódó beállításokat és belépési adatok külön füleken látjuk:
Felhasználó csoportok - átdobálós képernyő, a már létrehozott felhasználó egy vagy több kiválasztott felhasználó csoporthoz rendelése,
Jogosultság csoportok - átdobálós képernyő, a már létrehozott felhasználó egy vagy több kiválasztott jogosultság csoporthoz rendelése,
Elemi jogosultságok - átdobálós képernyő, egyéni jogokat adhatunk vagy vehetünk el felhasználói szinten,
Napló - a felhasználó P1 rendszerbe belépéseinek, aktivitásának listázása. Oszlopai:
Kezdete: a belépés időpontja
Os.Felh: a felhasználó azonosítója
Számítógép: a gép neve és IP címe, ahonnan a felhasználó belépett
Terminál: amennyiben ismert a terminál neve, amin keresztül belépett a felhasználó
Session kulcs: az adott belépéshez egyedileg generált azonosító
Lejár: a belépés érvényességének lejárati időpontja, ezt követően a belépést meg kell ismételni
Életjel: a belépést követően, az érvényességi időn belül az utolsó tevékenység időpontja
Azonosító: A felhasználó rövid azonosítója, hogy a névazonosságok ne okozzanak gondot. AD-s bejelentkezés esetén megegyezik az operációs rendszer felhasználó nevével.
Név: A felhasználó neve.
Authentikáció: A belépés módja választható ki, értékei: Helyi hitelesítés vagy Active Directory
Kétfaktoros: Amennyiben az IT szabályzat elvárja, itt állítható be a kétlépcsős azonosítás kötelezősége
Érvényes jelölőnégyzet: A felhasználó érvényességi státusza. Bepipált állapotban a felhasználó beléphet a rendszerbe az érvényességi időn belül, ha a mező üres, a felhasználó zárolt. Az általános felhasználáson túl direkt módon is lehet érvényteleníteni egy felhasználói fiókot, pl. túl sok helytelen belépési kísérlet vagy a jelszó érvényességének lejárata a felhasználó fiók zárolását eredményezheti.
Időszak: A felhasználói fiók érvényességi időszaka. Az általános felhasználás mellett egy felhasználó fiókja a rendszerben elavulhat, ha úgy állítjuk be az érvényességi időszakot. Kilépett felhasználók hozzáférését, fiókjuk zárolását az érvényesség vége dátum kitöltésével, illetve az Érvényes logikai mezőből a pipa kivételével tudjuk beállítani.
Jelszó: A felhasználó bejelentkezéshez használt jelszava. Ezt a mezőt akkor használjuk, ha új felhasználót hozunk létre és neki egy kezdeti belépési jelszót kívánunk megadni, amelyet később az informatikai előírásoknak megfelelően módosítania szükséges. Jellemzően első belépéshez azonos felhasználónév és jelszó kerül beállításra.
Jelszó ismét: az elgépelés elkerülése érdekében, az első alkalommal adott felhasználó jelszó megismétlése
DN: Active Directory authentikáció esetén, a felhasználó ellenőrzése miatt kötelezően töltendő mező
Telefon: A felhasználó elsődleges vezetékes telefonszáma.
Mobil: A felhasználó elsődleges mobiltelefonszáma.
E-mail: A felhasználó elsődleges e-mail címe. Az esetleges rendszer értesítések erre az e-mail címre kerülnek elküldésre, ezért mindenképpen ügyeljük a pontos kitöltésre. A mezőben rögzített e-mail címet használja a rendszer az Elfelejtett jelszó helyett generált ideiglenes jelszó kiküldéséhez.
Megjegyzés: Bármilyen megjegyzés amit a felhasználóhoz szeretnénk fűzni.
Munkakönyvtár: Itt kell megadni/kiválasztani az alapértelmezetten használandó munkakönyvtár elérési útvonalát a fájlba mentésekhez, amihez a felhasználónak írási joga van.
Megfelelő jogosultságok birtokában új felhasználót tudunk rögzíteni a rendszerbe. Ehhez az Új Felhasználó felvitel képernyőn a felhasználó adatlap megfelelő adatmezőit szükséges kitölteni. Amit ajánlott és amit kötelezően töltenünk kell:
Azonosító: A felhasználó rövid azonosítója, hogy a névazonosságok ne okozzanak gondot. Ezt az azonosítót kell a felhasználónak belépéskor megadni.
Név: A felhasználó neve.
Authentikáció: a belépés módja
Jelszó és jelszó ismét: A felhasználó bejelentkezéshez használt jelszava. Amikor új felhasználót hozunk létre, egy kezdeti belépési jelszót kell megadni, amelyet később az informatikai előírásoknak megfelelően módosítania szükséges.
Érvényes jelölőnégyzet: A felhasználó érvényességi státusza. Új felhasználó rögzítése esetén alapértelmezetten be van pipálva.
Időszak: A felhasználói fiók érvényességi időszaka. Az időszak kezdő dátumaként alapértelmezett az aktuális napi dátumot ajánlja be a rendszer, azonban ez felülírható. A záró dátumot csak akkor töltsük ki, ha határozott időre szól a felhasználó belépési jogosultsága.
Telefon, Mobil: Nem kötelező ugyan, de ajánlott kitölteni, ha a felhasználó pl. folyószámla listákat, egyenlegközlőt fog kiküldeni ügyfeleink felé. Amennyiben üresen hagyjuk, minden folyószámla lista elkészítésekor manuálisan kell begépelni az adatokat.
E-mail: Nincs becsillagozva, de későbbi rendszerüzenetek miatt szükséges a kitöltése. A felhasználó elsődleges e-mail címe kerül ebbe a mezőbe. Az esetleges rendszer értesítések erre az e-mail címre kerülnek elküldésre, ezért mindenképpen ügyeljük a pontos kitöltésre.
Munkakönyvtár: bár nem kötelező, érdemes megadni annak a mappának az elérési útvonalát, ahova a P1-ből készült fájlokat menteni szeretnénk a jövőben. Olyan könyvtárat adjunk meg, amihez mindegy hogy laptopon vagy asztali gépen dolgozunk, mindig van írási jogunk.
A mezők kitöltése után a felhasználó rögzítését a Felvitel gomb megnyomásával fejezzük be.
Ekkor még felhasználónk nem rendelkezik semmilyen jogosultsággal, mivel a Felhasználó csoportokhoz, Jogosultság csoportokhoz rendelés, valamint az egyedi jogosultságok kiosztása csak már rögzített felhasználók esetében megengedett.
Az újonnan rögzített felhasználói adatlapra visszalépve már aktívak a füleken az átdobálós blokkok, ekkor tehetjük meg a hozzárendeléseket.
Figyelem! Amennyiben az aktív felhasználók száma meghaladja a licenc számot, a rendszer nem engedi a rögzítést befejezni, hibaüzenet érkezik: "Hiba!: Az aktív felhasználók száma nem lehet nagyobb mint 10! (aktuális: 15)" , azaz az érvényes felhasználók száma 15, ami magasabb, mint a licenc szerződésben meghatározott 10 fő. Erről bővebben a Licenc szám ellenőrzés oldalon olvashatunk.
Megfelelő jogosultságok birtokában a meglevő és az új felhasználók jogosultságai, hozzáférési lehetőségei szabályozhatók.
Ehhez a Felhasználó adatlap képernyő alsó 2/3-ad részében található fülek átdobálós blokkjait használhatjuk. P1 rendszer telepítésekor találunk egy alapértelmezett Felhasználó csoport, Jogosultság csoportot feltöltve a rendszerben.
A Felhasználó csoportok, Jogosultság csoportok fül Hozzárendelhető részén azokat az elemek látjuk, amelyek nem tartoznak az adott felhasználóhoz, míg a Hozzárendelt mezőben a felhasználóhoz tartozó elemek jelennek meg.
A két mező között a >> és << gombok használatával tudjuk mozgatni a tulajdonságokat, a CTRL gomb lenyomásával több elem is kijelölhető egyszerre.
Az Elemi jogosultságok fül a felhasználó egyéni jogainak megadására, vagy egy Felhasználó csoport, Jogosultság csoport tagjaként kapott jogosultságok elvételére használható. Az Hozzárendelhető részen a rendszerben elérhető elemi jogokat látjuk, az Hozzárendelt részben pedig a felhasználóhoz speciálisan hozzárendelt jogosultságokat.
A két mező között a >> és << gombok használatával tudjuk mozgatni a tulajdonságokat, a CTRL gomb lenyomásával több elem is kijelölhető egyszerre.
Például a 'J_TE_SZALLITO_NELKUL' egy olyan jogosultság, amely egyik felhasználó vagy jogosultság csoporthoz sincs hozzárendelve, mindig külön kell megadni.
Amennyiben ezt a jogosultságot mégis hozzárendeljük egy jogosultságcsoporthoz, de a csoporton belüli felhasználók között csak egyiküknek szeretnénk megadni a jogosultságot a tényleges használatra, a jogosultságot korlátozni kell.
Jogosultság korlátozása:
Ezt úgy tehetjük meg, hogy a felhasználó adatlapon a jogosultságot áttesszük az Hozzárendelt mezőbe, majd ott dupla kattintással megnyitjuk a Jogosultság paraméterek ablakot. Az Engedély logikai mezőt X-re állítjuk, a beállítást az OK gomb megnyomásával véglegesítjük. Bővebben a témáról a Jogosultságok korlátozása oldalon olvashatunk.
Amennyiben az alapértelmezett létező felhasználó- vagy jogosultság csoportok felépítése nem megfelelő számunkra, új Felhasználó csoportokat és Jogosultság csoportokat is létrehozhatunk, vagy a már meglevőket átalakíthatjuk. Erről bővebben a Felhasználó csoportok és Jogosultság csoportok oldalakon írtunk.
A szükséges jogosultságok birtokában egy felhasználói fiók használatát korlátozhatjuk vagy zárolhatjuk is. A feladat elvégzése több okból is szükséges lépés: egyrészt az IT biztonság miatt, másrészt hogy az aktív felhasználók száma ne haladja meg a licenc szerződésben rögzített számot.
Lépjük be a felhasználó adatlapjára.
A Módosítás ikon használatát követően az Érvényes jelölőnégyzetből vegyik ki a pipát.
Az Érvényes dátummezőben töltsük ki az érvényességi idő végét.
A beállítást véglegesítsük a Módosítás gomb megnyomásával.
Többszöri, hibásan megadott felhasználónév - jelszó páros esetén a rendszer zárolhatja a felhasználói fiókunkat. Először csak néhány percre blokkol, majd újbóli sikertelen próbálkozás után véglegesen.
Az ezt követő belépési kísérleteink során hiba üzenetet kapunk, miszerint: "A megadott felhasználó név vagy jelszó érvénytelen."
A P1 rendszerben megfelelő jogosultsággal rendelkező felhasználók belépést követően a zárolást feloldhatják. Javasolt ezt a jogosultságot több felhasználónak is megadni vagy P1 Támogatók illetve Fejlesztők segítségét kell kérnünk a bejutáshoz.
Figyelem! Egyes P1 verziókban, amennyiben az aktív felhasználók száma meghaladja a licenc számot, a rendszer nem engedi a módosítást befejezni, hibaüzenet érkezik: "Hiba!: Az aktív felhasználók száma nem lehet nagyobb mint 10! (aktuális: 15)" , azaz az érvényes felhasználók száma 15, ami magasabb, mint a licenc szerződésben meghatározott 10 fő. Erről bővebben a Licenc szám ellenőrzés oldalon olvashatunk.
A Felhasználók listázó képernyőn láthatjuk a rendszerbe rögzített felhasználókat. Amikor a 'Zárolt' oszlop jelölőnégyzete bepipált, az adott felhasználói fiók zárolt.
Megfelelő jogosultság birtokában a felhasználó adatlapjára lépve a zárolást feloldhatjuk.
A Felhasználó adatlap 'Érvényes' jelölőnégyzetébe kell a pipát visszatennünk a zárolás megszüntetéséhez.
Ezt követően tudunk az érvényben levő jelszavunk használatával belépni vagy új jelszót kérni magunknak.
Ehhez további segítséget a Jelszó kezelés, belépési problémák oldalon találunk.