Акаунти и дистанционна администрация

Преглед и обяснение

Акаунтът определя до кои части на административния интерфейс има достъп потребителят и какви действия може да извършва. Обичайното управление на съдържание, конфигурирането на устройства и операциите по поддръжка имат различни цели и последици.

Вход и права

• Вход: Провереният портал използва потребителско име и парола.
• Права: Правата разграничават действията и обхвата на достъпа, включително до собствената фирма на потребителя и до други фирми. Сървърните обработчици на портала включват проверки на правата за четене и промяна на данни за устройства и за други действия.
• MFA и SSO: При проверения начин за вход не бяха установени многофакторно удостоверяване и федеративно SSO. Затова този документ не ги представя като потвърдени функции.

За подробна разбивка вижте Роли и права. Имената им са еднакви в цялата платформа. Отговорностите в организацията трябва да се задават чрез действително наличните комбинации от права.

Скриването на бутон или елемент от менюто само по себе си не доказва, че правата се прилагат във всички услуги.

Преглед на екрана и конзола за поддръжка

Разделяйте достъпа до съдържание от сервизния достъп според отговорностите. Регистрацията или лицензирането не заменят проверките на правата; дистанционната конзола позволява промени по устройството и е предназначена за оторизирани сервизни потребители.

• Дистанционен преглед: Дистанционният преглед показва заснети изображения от плейъра. Порталът предлага два режима на заснемане; техният обхват и скорост зависят от версията и платформата. При диагностика проверявайте какво действително показва прегледът, вместо да разчитате само на името на режима. Това не е запис на всяка възпроизведена реклама.
• Дистанционна конзола: Дистанционната конзола предоставя интерфейс за команди за поддръжка на свързано устройство. Connector получава и изпълнява командите и връща изхода им. Това не е автоматично SSH сесия: командите преминават през слоя за съобщения на системата.

Кадрова честота на прегледа (FPS): следващото изображение се заявява след получаване на предишното. Няма фиксирана настройка за FPS; резултатът зависи от заснемането, обработката на изображението, производителността на устройството и мрежата. Тя е отделна от кадровата честота на възпроизвеждане на екрана.

Потребителският интерфейс предоставя конзолата на ролята „Сървърен администратор“ и по-високи роли. Независимата проверка на правата за конкретното устройство в слоя за съобщения е важна мярка за сигурност; тя не може да се заключи само от ограничението в интерфейса.

За процедурата вижте Използване на отдалечената конзола

SSH, VPN и достъп за поддръжка

• SSH: SSH се използва за администриране на операционната система и е отделен от обичайния достъп до портала.
• VPN: VPN може да осигурява връзка за поддръжка между управлявани компоненти.

Начинът на внедряване и удостоверяване трябва да се оцени за конкретния сървър или устройство.

Предоставените изходни данни от хоста на портала потвърждават активни правила на UFW и Fail2ban за SSH. Според тези данни е разрешен и вход като root с парола или ключ. Тези данни не доказват, че същите настройки важат за други сървъри.

• Титуляр на акаунта за поддръжка: Работните процедури определят отговорното лице.
• Обхват на достъпа: Процедурите определят разрешените дейности по поддръжката.
• Записи за поддръжката: Процедурите определят как се записват действията по поддръжката.
• Отнемане на достъп: Достъпът се премахва при изтичане на правомощията.

Обичайните регистрационни файлове за грешки или отчетите за възпроизвеждане не представляват пълна одитна следа на потребителските действия.

Регистрация и лицензиране

• Регистрация на устройство: Регистрацията отнася устройството към управляваната система и му предоставя конфигурацията.
• Лиценз: Лицензът предоставя право за използване на услугата в договорения обхват.
• Проверка на достъпа: Регистрацията, валидността на лиценза и проверката на достъпа имат различни цели; лицензът не заменя проверките за сигурност на ниво заявка.

За процедурата вижте Регистриране на плейъра