В организации у каждого сотрудника есть одна из трёх ролей: администратор, техник или наблюдатель. Роль определяет, что сотрудник может делать в кабинете и в сеансе удалённого доступа.
Роли
- ADMIN (администратор) - полный доступ к кабинету организации: устройства, сотрудники, политики, тарифы, интеграции.
- TECHNICIAN (техник) - подключается к устройствам и работает в сеансах, но не управляет настройками организации.
- VIEWER (наблюдатель) - подключается только для наблюдения за экраном.
Что доступно в сеансе по умолчанию
В сеансе удалённого доступа роль по умолчанию открывает разный набор возможностей:
| Возможность | ADMIN | TECHNICIAN | VIEWER |
|---|---|---|---|
| Удалённое управление | есть | есть | нет |
| Передача файлов | есть | есть | нет |
| Буфер обмена | есть | есть | нет |
| Звук | есть | есть | есть |
| Запись сеанса | есть | есть | нет |
| Терминал | есть | есть | нет |
| Проброс портов | есть | есть | нет |
| Камера | есть | есть | нет |
| Печать | есть | есть | нет |
| Перезагрузка | нет | нет | нет |
| Блокировка ввода | нет | нет | нет |
У наблюдателя по умолчанию включена только передача звука, остальное - выключено. Перезагрузка и блокировка ввода закрыты у всех ролей, включая администратора: их включают вручную и осознанно. Этот набор можно скорректировать политикой организации или группы устройств, подробности - в статье «Политики безопасности».
Смена роли
- Откройте Пользователи и роли в кабинете организации.
- Найдите сотрудника в списке и откройте его карточку.
- Выберите новую роль и сохраните.
Блокировка и удаление
Блокировка запрещает сотруднику входить в кабинет и клиент, при этом его учётная запись и история остаются в организации. Удаление убирает учётную запись полностью.
- Откройте карточку сотрудника.
- Выберите «Заблокировать» или «Удалить».
Блокировка действует на вход немедленно: следующая попытка войти в кабинет или в клиент под этой учётной записью будет отклонена. Уже открытая вкладка кабинета может проработать до истечения текущего пропуска, поэтому, если доступ надо отозвать наверняка и сразу, вместе с блокировкой смените пароль учётной записи - это завершает все ранее выданные сессии.
Последнего активного администратора организации заблокировать или понизить в роли нельзя: система отклонит операцию. Сначала назначьте администратором другого сотрудника.