Создание учетной записи пользователя
Учетная запись пользователя — это совокупность данных о пользователе, необходимая для его аутентификации и предоставления доступа к его личным данным и настройкам.
Учетные записи пользователей могут быть нескольких типов:
- учетная запись обычного пользователя: создается вручную в разделе Users & Groups;
- учетная запись внешнего пользователя: добавляется при синхронизации развернутой Платформы с внешним провайдером;
- учетная запись системного пользователя: создается автоматически при создании клиента в разделе microservice interaction. Системные пользователи имеют название вида
system_user_clientid, например system_user_adminservice и помечены значком звездочка. Системные пользователи позволяют сервисам Платформы аутентифицироваться и авторизовываться для выполнения определенных операций. - предустановленные учетные записи пользователей: учетные записи, автоматически создаваемые при установке Платформы, подробнее см. в разделе Автоматически создаваемые сущности.
- admin: учетная запись администратора Платформы;
- install: учетная запись, предназначенная для использования инсталлятором Платформы.
к сведению
Для учетных записей внешних пользователей включен запрет редактирования, в колонке Provider есть запись о провайдере. Провайдеры настраиваются в разделе Authentication.
Для учетных записей системных пользователей включен запрет редактирования.
Чтобы создать учетную запись обычного пользователя вручную выполните следующие действия:
- Перейдите в раздел Users & Groups консоли администрирования Платформы на вкладку Users.
- Слева под надписью Users нажмите значок +.
- В окне Create User введите:
- ФИО пользователя;
- логин;
- пароль: о настройке компонентов политики паролей подробнее см. в разделе Настройка парольной политики.
- настройку пароля: прописывать или генерировать пароль автоматически, срок действия пароля, напоминать ли о смене пароля;
- контакты пользователя.
- Нажмите Create User.
После создания учетной записи пользователя будут автоматически сгенерированы:
- ID: уникальный идентификатор пользователя, используется для идентификации пользователя;
- ExternalCode: уникальный идентификатор пользователя, добавляется в токен доступа.
Возможные действия с учетными записями пользователя описаны в таблице ниже.
| Пользователь | Возможность установки/снятия блокировки пользователя | Возможность установки пароля | Блокировка всех атрибутов пользователя | Возможность установки/снятия ReadOnly | Logout | Добавление в группу Identity | Добавление в группу внешнего провайдера |
|---|---|---|---|---|---|---|---|
| Обычный | Да | Да | Нет | Да | Да | Да | Нет |
| Внешний | Да | Нет | Да | Нет | Да | Да | Да |
| Системный | Нет | Нет | Да | Нет | Нет | Да | Нет |
| ReadOnly | Да | Нет | Нет | Да | Да | Да | Нет |
| Заблокированный | Да | Да | Нет | Нет | Да | Да | Нет |