Používatelia
Stránka Users poskytuje vstavané rozhranie na správu používateľských účtov Keycloak bez opúšťania OpSee. Odtiaľto môžu administrátori vytvárať účty, priraďovať roly a skupiny, resetovať heslá a povoľovať alebo zakazovať používateľov.
:::info Integrácia Keycloak OpSee deleguje autentifikáciu a autorizáciu na Keycloak. Stránka Users je správcovský frontend, ktorý komunikuje s Admin REST API Keycloak cez backend OpSee. Všetky zmeny vykonané tu sa okamžite prejavia v Keycloak. :::
Mriežka používateľov
Stránka Users zobrazuje DataGrid s nasledujúcimi stĺpcami:
| Stĺpec | Popis |
|---|---|
| Username | Prihlasovacie meno Keycloak |
| First name | Meno používateľa |
| Last name | Priezvisko používateľa |
| E-mailová adresa | |
| Enabled | Či je účet aktívny |
| Created | Časová pečiatka vytvorenia účtu (skrytá v kompaktnom zobrazení) |
Každý riadok má akčné tlačidlá pre: Edit, Manage Roles, Manage Groups, Reset Password a Delete.
Vytvorenie používateľa
- Kliknite na Add User
- Vyplňte povinné polia:
- Username (musí byť jedinečné)
- First name a Last name
- Password (s voliteľným príznakom "Temporary", vynúti zmenu hesla pri prvom prihlásení)
- Kliknite na Create
Používateľ je vytvorený v Keycloak a môže sa okamžite prihlásiť do OpSee (v závislosti od oprávnení rolí).
Úprava používateľa
Kliknite na tlačidlo úpravy (modrá ceruzka) na úpravu profilu používateľa: meno používateľa, meno, e-mail a stav povolenia.
Správa rolí
Roly riadia, k čomu môže používateľ pristupovať v OpSee. Kliknite na ikonu štítu pre otvorenie dialógu rolí.
- Pozrite si aktuálne priradené roly používateľa
- Pridajte roly zo zoznamu všetkých dostupných rolí realmu Keycloak
- Odstráňte roly ich odznačením
:::tip Hierarchia rolí OpSee používa model rolí Keycloak. Roly môžu byť jednoduché (ploché) alebo zložené (rola, ktorá zahŕňa iné roly). Overte si u svojho administrátora Keycloak štruktúru rolí špecifickú pre vaše nasadenie. :::
Skupinové roly
Kliknite na tlačidlo Configure Group Roles v paneli nástrojov na správu, ktoré roly sú priradené celým skupinám naraz. To je efektívnejšie ako priraďovanie rolí používateľ po používateľovi.
Správa skupín
Skupiny vám umožňujú organizovať používateľov a priraďovať roly na úrovni skupiny. Kliknite na ikonu skupiny pre otvorenie dialógu skupín pre používateľa.
- Pozrite si aktuálne členstvá používateľa v skupinách
- Pridajte používateľa do ďalších skupín
- Odstráňte používateľa zo skupín
Resetovanie hesiel
Kliknite na ikonu zámku pre resetovanie hesla používateľa:
- Zadajte nové heslo
- Začiarknite Temporary, ak má byť používateľ nútený zmeniť heslo pri ďalšom prihlásení
- Kliknite na Reset Password
Povoľovanie a zakazovanie používateľov
- Zakážte používateľa úpravou jeho profilu a vypnutím prepínača Enabled. Zakázaní používatelia sa nemôžu prihlásiť, ale ich údaje účtu sú zachované.
- Povoľte používateľa zapnutím prepínača späť. Použite filter Show Disabled na zobrazenie zakázaných účtov.
Odstránenie používateľa
Kliknite na tlačidlo odstránenia (červená ikona koša) a potvrďte. Toto trvalo odstráni účet Keycloak. Odstránenie nemôže byť vrátené.
Odstránenie používateľa Keycloak automaticky neodstráni prepojeného operátora v OpSee. Záznam operátora zostáva, ale jeho prepojenie s Keycloak sa stane zastaraným. V prípade potreby vyčistite záznamy operátorov samostatne na stránke Operátori.
Filtrovanie
- Vyhľadávací panel, filtrovanie podľa mena používateľa, mena alebo e-mailu
- Prepínač Show Disabled, zahrnúť zakázané účty v zozname
- Viditeľnosť stĺpcov, prepínanie medzi kompaktným a plným zobrazením stĺpcov
Používatelia vs. operátori
Je dôležité pochopiť rozdiel:
| Pojem | Účel | Kde sa spravuje |
|---|---|---|
| User (Keycloak) | Prihlásenie do aplikácie, riadenie prístupu na základe rolí | Stránka Users |
| Operator | Identita výrobnej haly, atribúcia výrobných údajov | Stránka Operátori |
Operátor môže byť prepojený s používateľským účtom, ale ide o samostatné entity. Môžete mať:
- Operátorov bez používateľských účtov (pracovníci výrobnej haly používajúci zdieľané terminály)
- Používateľské účty bez operátorov (manažéri, ktorí si prezerajú dashboardy, ale neobsluhujú stroje)
- Prepojených operátorov+používateľov (operátor, ktorý sa tiež prihlasuje do OpSee s vlastným účtom)
Súvisiace stránky
- Operátori, prepojenie operátorov s používateľskými účtami Keycloak
- Začíname, návod na nastavenie personálu
Predpoklady
- Prehľad personálu
- Úvod, získajte celkový obraz OpSee