Добавление пользователей и ролей

Вы просматриваете версию 2.0. Для самой новой информации, перейдите на страницу Добавление пользователей и ролей для версии 5.0
Applies to version: 2.0

This documentation page references Altium Concord Pro, which has been discontinued. All your PCB design, data management and collaboration needs can now be delivered by Altium Designer and a connected Altium 365 Workspace. Check out the FAQs page for more information.

 

Управление пользователями Altium Concord Pro осуществляется в области Team веб-интерфейса. Эта область предоставляет интерфейс к службе Identity Service (IDS), с помощью которой определяется доступ к серверу Concord Pro (и другим службам) путем определения пользователей и ролей.

Управление пользователями осуществляется в области Team веб-интерфейса Altium Concord Pro.Управление пользователями осуществляется в области Team веб-интерфейса Altium Concord Pro.

Элементы управления распределены на различных подстраницах:

  • Users (Пользователи) – используйте эту страницу для создания пользователей и управления их списком. Пользователям доступен Altium Concord Pro и/или установленные вместе с ним технологии.
  • Roles (Роли) – используйте эту страницу для создания ролей и управления их списком. Роли позволяют осуществлять дальнейшую систематизацию пользователей, например, в соответствии с определенным подразделением организации или с проектной группой, в которую они входят. Роли также позволяют оптимизировать публикацию содержимого Concord Pro и настройку других служб.
  • LDAP Sync (LDAP-синхронизация) – используйте эту страницу для настройки и запуска задачи LDAP-синхронизации. Это позволяет администратору Altium Concord Pro использовать существующие в сетевом домене учетные данные, что избавляет от необходимости в создании этих учетных данных по одной записи на странице Users. При корректной настройке, страница Users будет автоматически заполнена учетными записями пользователей, которые позволяют пользователям входить в Concord Pro с помощью обычных корпоративных сетевых имени пользователя и пароля.
  • Sessions (Сессии) – используйте эту страницу для быстрого доступа к списку вошедших в данный момент в Altium Concord Pro пользователей. Администратор может прекратить доступ пользователя к Concord Pro путем удаления его активной сессии, что освободит подключение к серверу для его использования остальными.
Только у пользователей-администраторов есть полный контроль над функциями управления. Хотя пользователи, которые не являются администраторами, могут просматривать страницы Users и Roles, им не доступны страницы LDAP Sync и Sessions. И хотя такие пользователи не могут осуществлять управление пользователями, они могут изменять собственный профиль, в том числе имя пользователя, пароль и фото.

Users (Пользователи)

Управление пользователями для их доступа к Altium Concord Pro и связанным с ним службам осуществляется администратором этой установки Concord Pro на странице Users. Пользователем является лицо, которому необходим доступ к Altium Concord Pro.

В новой установке Altium Concord Pro присутствуют два пользователя-администратора: admin и System. Пользователь admin, который отображается на странице Users, позволяет быстро получить доступ к Concord Pro от имени администратора. После добавления других пользователей, вы можете изменить пользователя admin (например, изменить его имя и пароль) либо удалить его. Пользователь System, который не отображается на странице Users, используется для фоновых задач (в том числе для LDAP-синхронизации и уведомлений). Этого пользователя нельзя изменить или удалить, и он всегда находится онлайн. Тем не менее, этот пользователь не использует лицензию подключения. Если в процессе установки была включена установка образца данных, то будет также определен пользователь Sample Data – измените или удалите этого пользователя, если необходимо.

Сформируйте 'базу данных' людей, у которых должен быть доступ к Altium Concord Pro, на странице Users веб-интерфейса.Сформируйте "базу данных" людей, у которых должен быть доступ к Altium Concord Pro, на странице Users веб-интерфейса.

Все заданные пользователи отображаются в виде простого списка.

В этом списке для каждого пользователя отображается следующая информация:

  • Тип – представлен иконкой по умолчанию для администратора установки Concord Pro ( ) или стандартного пользователя/неадминистратора ( ). При наведении курсора мыши на изображение будет предоставлена соответствующая текстовая информация (Admin или User).
    При редактировании информации о существующем пользователе может быть загружено изображение, заменяющее иконку по умолчанию. Это может быть фото пользователя, которое позволит другим пользователям быстро сопоставить лицо и имя пользователя. Для пользователя по умолчанию admin используется следующее изображение: .
  • User Name (Имя пользователя) – заданное для этого пользователя имя, которое используется при входе в Altium Concord Pro.
  • First Name – имя.
  • Last Name – фамилия.
  • Email – email-адрес пользователя.
  • Онлайн – отображает статус активности пользователя, вошел ли он в данный момент в Altium Concord Pro (онлайн, ) или нет (офлайн, ). При необходимости администраторы могут удалять активные сессии для освобождения лицензий подключения. Это осуществляется на странице Sessions.

Элементы управления Edit () и Remove (), связанные с пользователем, позволяют соответственно изменить данные этого пользователя или удалить его (что не позволит ему получать доступ к Altium Concord Pro). Пользователь System не может быть изменен или удален. Пользователи, не являющиеся администраторами, могут изменять только собственные учетные записи. Вошедшие в данный момент на сервер пользователи не могут быть удалены (вы можете удалять только офлайн-пользователей).

Пользователи могут быть отсортированы по столбцу User Name, First Name, Last Name или Email с помощью заголовка соответствующего столбца. Щелкните ЛКМ один раз, чтобы отсортировать по возрастанию, щелкните ЛКМ еще раз, чтобы отсортировать по убыванию. Кроме того, вы можете провести поиск пользователя по параметру User Name, First Name или Last Name с помощью поля Search в вверху слева.
Для доступа к Altium Concord Pro и его использования может быть зарегистрировано любое количество пользователей, но одновременно может подключаться только то количество, которое определено лицензией. Это количество определяется числом рабочих мест приобретенной лицензии Client Access License.

Добавление нового пользователя

Чтобы добавить нового пользователя для его доступа к Altium Concord Pro, нажмите кнопку , расположенную в верхней правой части страницы. Будет открыто диалоговое окно, в котором вы можете указать контактные данные пользователя, его учетные данные входа и его участие в ролях.

Пользователи, не являющиеся администраторами, не могут добавлять новых пользователей.

При нажатии кнопки на добавление нового пользователя будет открыто диалоговое окно для указания информации о пользователе и его участия в ролях. Наведите курсор мыши на изображение, чтобы увидеть это окно.При нажатии кнопки на добавление нового пользователя будет открыто диалоговое окно для указания информации о пользователе и его участия в ролях. Наведите курсор мыши на изображение, чтобы увидеть это окно.

Укажите информацию о пользователе. Следующие поля являются обязательными:

  • First Name (Имя)
  • Last Name (Фамилия)
  • User Name (Имя пользователя)
  • Password (Пароль)

Имя пользователя User Name и пароль Password станут учетными данными пользователя для входа в Altium Concord Pro.

Система не позволит создать нового пользователя с именем User Name, если оно совпадает с именем существующего пользователя.

После того, как вся информация указана должным образом, нажмите кнопку – новый пользователь будет создан и добавлен в список пользователей, у которых есть доступ к Altium Concord Pro.

Пример нового пользователя, добавленного в список пользователей, имеющих доступ к Altium Concord Pro.Пример нового пользователя, добавленного в список пользователей, имеющих доступ к Altium Concord Pro.

Пароль

При использовании встроенной (Built In) аутентификации, учетные данные нового пользователя для доступа к серверу задаются при создании учетной записи этого пользователя, поскольку пользователи, не являющиеся администраторами, не могут создавать новые учетные записи (и, следовательно, создавать собственные учетные записи). Однако после того, как учетная запись была создана, пользователь, не являющийся администратором, может получить доступ к собственным учетным данным и изменить их в любой момент, в том числе имя пользователя и пароль. Это позволяет обычным пользователям безопасно указать свои учетные данные доступа, никому не передавая их, в том числе администраторам.

Конечно, если пользователь, не являющийся администратором, забудет свой пароль, то он не сможет получить доступ к веб-интерфейсу сервера и изменить пароль. В этом случае пользователь должен обратиться к администратору, чтобы тот "сбросил" пароль. Для этого от администратора требуется:

  • Войти в учетные данные пользователя и ввести новый пароль в поле Password.
  • Нажать , чтобы изменение вступило в силу.
  • Передать новый пароль пользователю.

После этого пользователь сможет получить доступ к своим учетным данным и изменить этот временный новый пароль на другой, известный только этому пользователю.

При аутентификации домена Windows, решение вопросов, связанных с именем пользователя и паролем, решаются вашим сетевым администратором Windows.

Изменение существующего пользователя

Чтобы получить доступ ко всем учетным данным отдельного пользователя, нужно щелкнуть ЛКМ по имени пользователя (User Name) в списке или по соответствующему элементу управления Edit (). Затем нужно внести все необходимые изменения в контактную информацию этого пользователя, его учетные данные доступа и назначенные роли. Вы также можете загрузить фотографию пользователя, которая заменит иконку по умолчанию (нажмите Upload Photo).

Пользователи, не являющиеся администраторами, могут изменять только собственные учетные записи.

Войдите в учетные данные пользователя и проведите необходимые изменения.Войдите в учетные данные пользователя и проведите необходимые изменения.

Чтобы удалить назначение пользователя какой-либо роли, участником которой этот пользователь в данный момент является, просто снимите флажок параметра Member, соответствующего этой роли.

После того, как все необходимые изменения внесены, нажмите кнопку , чтобы изменения вступили в силу.

Удаление пользователя

Чтобы удалить пользователя, нажмите по соответствующему ему элементу управления Remove (). Появится диалоговое окно с запросом на подтверждение удаления. Нажмите OK, чтобы подтвердить – после этого учетная запись пользователя будет удалена из базы данных пользователей Altium Concord Pro, и этот пользователь больше не сможет получить доступ к Altium Concord Pro.

Пользователь не может удалить собственную учетную запись. Пользователь, не являющийся администратором, не может удалять учетные записи других пользователей.

Операцию удаления нельзя отменить. Если вы удалите пользователя по ошибке, вам придется создать его заново, точно так же, как если бы вы добавляли нового пользователя.

Roles (Роли)

Управление ролями в Altium Concord Pro осуществляется администратором этой установки Concord Pro на странице Roles. Роли позволяют осуществить дальнейшую систематизацию пользователей в зависимости, например, от их принадлежности к тому или иному подразделению предприятия или проектной группе. Также роли позволяют более последовательно настроить публикацию содержимого Concord Pro и прочие службы сервера.

В Altium Concord Pro определено несколько образцов ролей, в том числе роль Administrators. Эта роль предоставляет права администраторов своим участникам. Каждый участник этой роли имеет полный доступ к серверу Altium Concord Pro и связанным с ним службам через веб-интерфейс сервера.
Один пользователь может быть участником любого количества ролей.

Создавайте роли (группы пользователей) на странице Roles веб-интерфейса.Создавайте роли (группы пользователей) на странице Roles веб-интерфейса.

Все роли представлены в списке, где отображена следующая информация:

  • Role Name (Название роли).
  • Members (Участники) – количество пользователей, назначенных этой роли.

Элементы управления Edit () и Remove () позволяют соответственно внести изменения в роль или удалить ее. Роль Administrators нельзя удалить. Обычные пользователи могут только просматривать роли, но не могут редактировать и удалять роли.

Роли можно отсортировать по имени нажатием по заголовку столбца Role Name. Щелкните ЛКМ один раз для сортировки по возрастанию, и еще раз – для сортировки по убыванию. Кроме того, вы можете проводить поиск по этому параметру с помощью поля Search вверху слева.

Добавление новой роли

Чтобы добавить новую роль, нажмите кнопку , расположенную в верхней правой части страницы. Будет открыто окно, в котором нужно определить роль, т.е. задать ее название и участников.

Пользователи, не являющиеся администраторами, не могут добавлять новые роли.

При нажатии на кнопку для добавления новой роли появится окно, где нужно добавить информацию о роли и ее участниках. Наведите курсор мыши на изображение, чтобы увидеть это окно.При нажатии на кнопку для добавления новой роли появится окно, где нужно добавить информацию о роли и ее участниках. Наведите курсор мыши на изображение, чтобы увидеть это окно.

Введите осмысленное название новой роли в поле Role Name. Это может быть, к примеру, название, отражающее задачи, выполняемых участниками этой роли. Это поле обязательно для заполнения.

Вы не сможете создать две роли с одинаковыми названиями.

Также вы можете задать пользователей, составляющих эту роль – ее участников. Начните вводить в поле Add Members полное имя, имя пользователя или email пользователя, и появится список соответствующих пользователей. Выберите нужных пользователей из этого списка. Можно выбрать множество участников роли. Назначенные пользователи появятся в области Existing Members после того, как роль будет создана. Чтобы удалить пользователя из участников роли перед ее сохранением, нажмите перекрестие справа от имени пользователя.

Участие в роли можно задать в любой момент, но если пользователь уже существует, ему проще назначить роль на этапе создания роли.

После того, как название и участники роли заданы необходимым образом, нажмите , чтобы создать роль. Роль появится в списке и станет доступной для использования в веб-интерфейсе Altium Concord Pro, например при добавлении/редактировании пользователя или настройки прав доступа к папке сервера/внутреннему проектному репозиторию/управляемому проекту.

Пример добавления новой роли в список доступных для Altium Concord Pro ролей.Пример добавления новой роли в список доступных для Altium Concord Pro ролей.

Редактирование существующей роли

Щелкните ЛКМ по названию отдельной роли Role Name в списке или по соответствующему элементу управления Edit (), чтобы открыть информацию о ней. Внесите необходимые изменения в название роли и/или в список ее участников.

Название роли Administrators нельзя изменить, но вы можете управлять списком ее участников как списком любой другой роли. Пользователи, не являющиеся администраторами, не могут редактировать роли.

Войдите в редактирование роли и внесите необходимые изменения.Войдите в редактирование роли и внесите необходимые изменения.

Чтобы удалить пользователя из участников роли, нажмите для этого пользователя в разделе Existing members окна. После изменения пользователь будет удален из списка участников роли.

После внесения необходимых изменений нажмите кнопку , чтобы изменения вступили в силу.

Удаление роли

Чтобы удалить роль, нажмите соответствующий ей элемент управления Remove (). Будет открыто диалоговое окно с запросом на подтверждение удаления. Нажмите OK для подтверждения, и роль будет удалена.

Роль Administrators нельзя удалить. Кроме того, пользователи, не являющиеся администраторами, не могут удалять роли.

Операцию удаления нельзя отменить. Если вы удалите роль по ошибке, вам придется создать ее заново, точно так же, как если бы вы создавали новую роль.

LDAP Sync (LDAP-синхронизация)

Связанная страница: Настройка LDAP-синхронизации

На этой странице вы можете настроить и запустить одну или более задач LDAP-синхронизации (LDAP Sync). Задача LDAP-синхронизации позволяет администратору Altium Concord Pro использовать существующие в домене сети учетные данные доступа, благодаря чему не придется создавать учетные записи пользователей по одной на странице Users веб-интерфейса. При правильной настройке, учетные данные пользователей автоматически появятся на странице Users, что позволит этим пользователям входить в Altium Concord Pro с помощью корпоративных имени пользователя и пароля.

Чтобы войти в Altium Concord Pro с помощью своих учетных данных Windows, воспользуйтесь поддержкой аутентификации Windows в Concord Pro – включите параметр Use Windows Session (веб-интерфейс) или Use Windows Session credentials (диалоговое окно Sign in в Altium Designer).
Altium Concord Pro поддерживает как стандартный протокол LDAP, так и LDAPS (LDAP через SSL).
Если вы собираетесь создавать учетные данные пользователей автоматически посредством LDAP, скорее всего, вы захотите удалить учетные записи, созданные вручную. Поэтому лучше всего начать, когда существуют только пользователя admin по умолчанию.

Чтобы добавить новую задачу синхронизации, нажмите кнопку , расположенную в верхней правой части страницы. Будет открыто окно для задания задачи синхронизации.

Добавление новой задачи LDAP-синхронизации через веб-интерфейс Altium Concord Pro.Добавление новой задачи LDAP-синхронизации через веб-интерфейс Altium Concord Pro.

Здесь введите информацию в соответствии со структурой домена вашей компании.

После ввода всех параметров нажмите , и начнется процесс синхронизации, который может занять несколько минут, поскольку происходит обработка введенной информации. По завершении процесса перейдите на страницу Users, в списке которой появятся учетные записи всех пользователей, заданных параметром OU=<НазваниеГруппы> в задаче синхронизации. Для каждого пользователя будет задан режим аутентификации на основе домена Windows, поэтому все эти пользователи смогут получить доступ к Altium Concord Pro с помощью своих учетных данных Windows.

Если вы задали множество задач синхронизации, вы можете запустить их нажатием кнопки .

Пример добавления учетных записей пользователей Altium Concord Pro с помощью LDAP-синхронизации.Пример добавления учетных записей пользователей Altium Concord Pro с помощью LDAP-синхронизации.

Дополнительные пользователи могут быть созданы вручную вне процесса LDAP-синхронизации. Таким образом, в одном списке могут быть как пользователи, созданные вручную, так и добавленные с помощью LDAP-синхронизации.
Более подробный пример настройки задачи LDAP-синхронизации см. на странице Настройка LDAP-синхронизации в Altium Concord Pro.

Sessions (Сессии)

Altium Concord Pro поддерживает доступ пользователей с помощью одних и тех же учетных данных, но с разных компьютеров. Если лицензий клиентского доступа (CAL) у вас в избытке, то это не будет проблемой. Но если количество допустимых подключений ограничено и получение дополнительных лицензий нецелесообразно, то их использование следует контролировать, также как и при количестве пользователей, которым необходим доступ к Altium Concord Pro, превышающим количество лицензий для подключения. Администратор Altium Concord Pro может отключить текущий доступ пользователя к серверу, т.е. "освободить" это подключение, что позволит другим пользователям получить доступ к серверу. Это можно сделать на странице Sessions веб-интерфейса.

У администратора Altium Concord Pro есть возможность не только просматривать активные подключения к Concord Pro, но и прерывать сессии для любых пользователей, которые в данный момент подключены к нему.У администратора Altium Concord Pro есть возможность не только просматривать активные подключения к Concord Pro, но и прерывать сессии для любых пользователей, которые в данный момент подключены к нему.

Все пользователи, которые в текущий момент вошли в Altium Concord Pro (через Altium Designer либо через веб-интерфейс Concord Pro), представлены в списке, где отображаются их данные: User Name (Имя пользователя) и Identity Address (Идентификационный адрес – IP-адрес компьютера, с которого осуществляется подключение к Altium Concord Pro).

Если пользователь вошел в Altium Concord Pro с того же компьютера, где установлен Concord Pro, запись Identity Address будет отображаться как ::1. Адрес пользователя System127.0.0.1.

Вход в Altium Concord Pro создает "активную сессию". Чтобы удалить сессию пользователя, т.е. отключить его от Concord Pro, нажмите соответствующий элемент управления Kill Session (). Будет открыто окно с запросом на подтверждение действия. Нажмите OK для подтверждения, и пользователь будет отключен от Altium Concord Pro.

Вы можете прекратить собственную сессию – ваше подключение к Concord Pro через веб-интерфейс. Вы будете отключены спустя несколько секунд. Пользователь System всегда подключен, поэтому его сессия всегда активна. Его сессию нельзя удалить.
На странице Users веб-интерфейса статус пользователя изменится с Online () на Offline ().
Content