Пользователи Клавдия
Назначение
В разделе [Пользователи и роли] настраиваются учётные записи, группы и права доступа. Действует запрет по умолчанию: пользователь получает только те права, которые явно выданы правилом доступа.
Обычно настройка выполняется в таком порядке:
- Создайте пользователей и группы.
- Добавьте пользователей в нужные группы.
- Настройте правила доступа к разделам, источникам, почтовым ящикам и действиям.
Как создать пользователя
- Откройте [Пользователи и роли → Пользователи].
- В блоке [Редактор] заполните:
- [Логин] — имя для входа;
- [Отображаемое имя] — имя, которое видят другие пользователи;
- [Пароль] — пароль для входа.
- Установите флажок [Включён], чтобы учётную запись можно было использовать.
- Нажмите [Сохранить].
Чтобы после сохранения сразу перейти к созданию следующего пользователя, нажмите [Новый] — поля редактора очистятся.
{{СКРИНШОТ}}
Как изменить пользователя
- Найдите пользователя в списке.
- Нажмите строку пользователя — данные откроются в [Редакторе].
- Измените нужные поля.
- Нажмите [Сохранить].
Поле [Пароль] при редактировании можно оставить пустым. В этом случае пароль не изменится. Если указать новый пароль, он заменит прежний.
Как удалить пользователя
- В строке пользователя нажмите [Удалить].
- Подтвердите удаление.
Удалить последнего администратора нельзя: система не позволит оставить Клавдий без учётной записи с административным доступом.
Как добавить пользователя в группу
- Откройте пользователя в [Редакторе].
- В блоке [Группы пользователя] выберите группу в списке [Добавить в группу].
- Нажмите [Добавить].
Чтобы исключить пользователя из группы, нажмите [Убрать] в строке этой группы.
Пользователи LDAP/AD
Если настроен каталог LDAP/AD, создавать его пользователей вручную не требуется:
- Настройте каталог LDAP/AD.
- Пользователь выполняет первый вход через веб-интерфейс или IMAP.
- Клавдий автоматически создаёт учётную запись и связывает её с группами каталога.
Профиль и способ входа
Сотрудник смотрит сведения о своей учётной записи и меняет доступные параметры в профиле. Имя и пароль внешних учётных записей задаются соответствующей системой; адрес для оповещений из профиля сохраняется при синхронизации с каталогом.
Если сотрудник использует несколько способов входа, сопоставьте его логин с именем RADIUS и NameID SAML. Порядок настройки: Корпоративный вход: выбор способов аутентификации.
Для самостоятельного подключения TOTP направьте сотрудника к инструкции двухфакторной аутентификации. При утрате доступа к приложению администратор может отключить второй фактор учётной записи.
Что дальше
Навигация по книге
- Следующая статья: Группы пользователей