Kiracı Yönetimi sayfasında kullanıcı hesapları oluşturun, rol atayın, parola sıfırlayın ve ayrılanları pasifleştirin.

CID222'de kiracı, bir kullanıcı hesabıdır. Kiracı Yönetimi, hesapları oluşturduğunuz, onlara rol verdiğiniz, kiracı gruplarına eklediğiniz, parola sıfırlama bağlantısı dağıttığınız ve ayrılanları pasifleştirdiğiniz yerdir.

Neye ihtiyacım var?

Lisans: Any
Rol: superadmin

Ön koşullar

Cihaz ilk açılış sihirbazını tamamlamış ve oturum açabiliyor olmalısınız.
superadmin olarak oturum açmış olmalısınız. Bir admin_user bu sayfayı açamaz.
Yeni hesabın paylaşılan sağlayıcı kimlik bilgilerini devralmasını istiyorsanız en az bir kiracı grubu bulunmalıdır.

Hesapları yalnızca superadmin oluşturur, düzenler, siler ve sıfırlar. Bir viewer sayfayı açıp okuyabilir; denediği her değişiklik READ_ONLY_ROLE ile reddedilir. Diğer her role Erişim reddedildi ve Only the superadmin can manage users. iletisi gösterilir.

Warning

Kullanıcı davet et ve dört toplu işlem (Invite selected users, Activate selected users, Deactivate selected users, Delete selected users) 0.4 sürümünde ağ geçidine bağlı değildir. Başarı bildirimi gösterir ve hiçbir şeyi değiştirmezler. Bunların yerine Kullanıcı ekle düğmesini ve satır bazındaki işlemleri kullanın.

Screenshot pendingKullanıcı adı, rol, durum ve grup sütunlarıyla hesapları listeleyen Kiracı Yönetimi sayfası/assets/screenshots/tenants@0.4.png

Kullanıcı oluşturun

Sayfayı açın

Yönetim → Kiracı Yönetimi öğesini seçin.

Liste, görmeye yetkili olduğunuz her hesabı gösterir; tablonun altında {total} tenants · {active} active on this page özet satırı yer alır.

Yeni hesabı başlatın

Kullanıcı ekle öğesini seçin.

Yeni Kullanıcı Ekle penceresi açılır.

Hesabı adlandırın

Oturum açma adını Kullanıcı Adı alanına girin.

Kullanıcı adı, oturum açma tanımlayıcısıdır. Yalnızca harf, rakam, alt çizgi ve tire kabul eder ve en fazla 100 karakter olabilir; bunun dışındaki her şey Username can only contain letters, numbers, underscores, and hyphens. iletisiyle reddedilir.

İsteğe bağlı ayrıntıları ekleyin

Kullanıyorsanız İletişim E-postası ve Açıklama alanlarını doldurun.

İletişim E-postası geçerli ve en fazla 50 karakterlik bir adres olmalıdır. İki alan da oturum açmada kullanılmaz ve hiçbirine posta gönderilmez.

Rolü seçin

Rol listesini açın ve beş değerden birini seçin:

Superadmin — cihaz sahibi; hesapları ve erişimi yöneten tek rol.
Yönetici Kullanıcı — kendi birimi için günlük güvenlik yönetimi.
Normal Kullanıcı — yönetim erişimi olmayan son kullanıcı.
Görüntüleyici (Salt Okunur) — her sayfayı okur, her değişikliği reddedilir.
Denetçi — uyumluluk ve yönetişim kanıtlarını okur, mesaj içeriğini asla göremez.

Rol, hesaba hangi sayfaların sunulacağına karar verir. Tam matris için Erişim denetimi sayfasına bakın.

İlk parolayı belirleyin

Şifre alanına bir parola girin ve Şifre Onayı alanında yineleyin.

Parola en az 8 karakter olmalı, bir küçük harf ve bir rakam içermelidir. bcrypt özeti olarak saklanır ve API tarafından hiçbir zaman döndürülmez.

Kaydedin

Değişiklikleri kaydet öğesini seçin.

Tenant created successfully bildirimi görünür ve hesap listeye eklenir. Yeni hesap ayrıca varsayılan kiracı grubuna — DEFAULT_TENANT_GROUP başka bir grubu belirtmiyorsa Tüm kullanıcılar grubuna — kaydedilir; böylece o grubun sağlayıcı kimlik bilgilerini devralır ve seçebileceği modelleri olur.

Parola sıfırlayın

CID222 hiçbir zaman parola postalamaz. Sıfırlama, teslimini sizin üstlendiğiniz tek kullanımlık bir bağlantı üretir.

Satır menüsünü açın

Hesabı bulun, satırın sonundaki Menüyü aç öğesini, ardından Şifreyi sıfırla öğesini seçin.

Dizin hesaplarında bu öğe devre dışıdır ve altında Managed in your directory (dizininizde yönetiliyor) açıklaması bulunur.

Bağlantıyı kopyalayın

Bağlantı oluşturuluyor... bitene kadar bekleyin, ardından bağlantının yanındaki kopyalama düğmesini seçin.

Reset link copied to clipboard bildirimi bunu doğrular. Pencere, bağlantının ne zaman geçersiz olacağını belirtir: Expires {when}. Generating a new link invalidates any previous one.

Bağlantıyı ayrı bir kanaldan iletin

Bağlantıyı kullanıcıya güvendiğiniz bir kanaldan gönderin.

Bağlantı elinde olan herkes, süresi dolana ya da kullanılana kadar o hesabın parolasını belirleyebilir. Kurulumda posta kanalı yoksa pencere bunu söyler: This installation has no email channel configured, so no reset mail can reach anyone - handing this link over is entirely up to you.

Hangi kanalların bulunduğu ve kullanıcıların kendi sıfırlamalarını isteyip isteyemeyeceği Ayarlar altında yapılandırılır — iletim kanalı admin_link (hiçbir şey gönderilmez), SMTP ya da EmailJS'tir.

Bir hesabı pasifleştirin ya da silin

Pasifleştirmek, oturumların, tespitlerin ve olay kayıtlarının işaret ettiği kaydı yerinde bırakır. Silmek onu ortadan kaldırır.

Ayrılan birini pasifleştirin

Kullanıcı Düzenle penceresini açmak için satırı seçin, Aktiflik Durumu kutusunun işaretini kaldırın ve Değişiklikleri kaydet öğesini seçin.

Durum sütunu Pasif olarak değişir ve Tenant updated successfully bildirimi görünür. Pasif bir hesap, lisanslı kullanıcı üst sınırına artık dahil edilmez.

Yalnızca zorunluysa bir hesabı silin

Menüyü aç → Sil öğesini seçin, hesabın kullanıcı adını Enter username to confirm deletion. alanına yazın ve Sil öğesini seçin.

Onay penceresi kaldırılan rolü yineler ve Please be careful, this operation can not be rolled back. uyarısını verir. Tenant deleted successfully bildirimi işlemi doğrular.

Grup üyeliğini değiştirin

Üyelik penceresini açın

Menüyü aç → Grupları yönet öğesini seçin.

Grupları Yönet penceresi her kiracı grubunu bir anahtar ve üye sayısıyla listeler.

Grupları açıp kapatın

Hesabı bir gruba eklemek için anahtarı açın, çıkarmak için kapatın.

Her değişiklik hemen uygulanır ve Member added to group successfully ya da Member removed from group successfully iletisiyle doğrulanır. Grup düzeyindeki güvenlik filtresi geçersiz kılmaları gruptaki her kiracı için geçerlidir.

Alan başvurusu

Yeni Kullanıcı Ekle / Kullanıcı Düzenle

Alan	Zorunlu	Kural	Ne işe yarar
Kullanıcı Adı	Evet	Harf, rakam, `_`, `-`; en fazla 100 karakter; benzersiz	Oturum açma adı ve üründe her yerde görünen ad
İletişim E-postası	Hayır	Geçerli adres, en fazla 50 karakter	Yalnızca iletişim bilgisi. Oturum açma değildir ve bu adrese posta gönderilmez
Açıklama	Hayır	En fazla 255 karakter	Açıklama sütununda gösterilen serbest not
Rol	Evet	Beş rolden biri	Hesabın hangi sayfalara ve uç noktalara eriştiğine karar verir
Aktiflik Durumu	Hayır	Varsayılan açık	Pasif bir hesap oturum açamaz ve lisanslı bir yeri serbest bırakır
Şifre	Oluştururken evet	En az 8 karakter, bir küçük harf, bir rakam	bcrypt özeti olarak saklanır. Düzenlemede boş bırakılırsa mevcut parola korunur
Şifre Onayı	Parolayla birlikte	Eşleşmelidir	İlk paroladaki yazım hatasına karşı koruma sağlar

Liste sütunları

Sütun	Neyi gösterir
Kullanıcı Adı	Oturum açma adı
İletişim E-postası	İletişim adresi ya da uzun tire
Açıklama	Serbest not ya da uzun tire
Durum	Aktif ya da Pasif
Rol	Superadmin, Yönetici Kullanıcı, Normal Kullanıcı, Görüntüleyici (Salt Okunur) ya da Denetçi
Gruplar	En fazla iki grup etiketi, ardından `+N` taşma etiketi
Oluşturulma	Hesabın oluşturulduğu tarih

Araç çubuğundaki filtreler — Filter tenants… kutusu, Durum ve Rol — tarayıcıda değil ağ geçidinde uygulanır; bu nedenle tablonun altındaki toplamlar filtrelenmiş kümeyi sayar ve sayfalama o küme üzerinde ilerler.

Doğrulama

Yeni hesap, belirlediğiniz rol ve durumla listede görünür.
Olay Günlükleri sayfasını açıp hesaba göre filtreleyin. Oluşturma bir RESOURCE_CREATED, düzenleme bir RESOURCE_UPDATED, silme bir RESOURCE_DELETED satırı yazar. Her satır değişen alanların adını verir; böylece bir rol değişikliği, yeniden kaydedilmiş bir formdan ayırt edilebilir.
Sıfırlama bağlantısı üretmek bir PASSWORD_RESET_LINK_ISSUED satırı yazar; kullanıcının bağlantıyı açıp parola belirlemesi PASSWORD_RESET_COMPLETED satırı yazar.
Yeni hesapla oturum açın. Kenar çubuğu yalnızca rolünün açabileceği sayfaları gösterir.

Başarısız olursa

Tenant with this name already exists — kullanıcı adı alınmış. Kullanıcı adları, pasif hesaplar dahil cihaz genelinde benzersizdir.
403 ve LIMIT_EXCEEDED koduyla birlikte Failed to create tenant — lisansınız ulaşmaya çalıştığınızdan daha az aktif hesabı kapsıyor. İleti hem üst sınırı hem kullanımdaki sayıyı belirtir. Artık gerekmeyen bir hesabı pasifleştirin ya da lisansınızdaki sınırı yükseltin. İstek panodan yapılmış olsun ya da olmasın, bu reddediliş bir LICENSE_LIMIT_EXCEEDED olayı olarak da kaydedilir.
This account is managed by your directory (AD/LDAP). Its password must be reset in the directory - a link issued here would set a password that sign-in never checks. — dizin tabanlı bir hesap için sıfırlama bağlantısı istediniz. Parolayı Active Directory üzerinden sıfırlayın.
Failed to generate reset link — ağ geçidi isteği reddetti. superadmin olarak oturum açtığınızı ve hesabın hâlâ var olduğunu denetleyin.
Only the superadmin can manage users. — rolünüz sayfayı açabilir ama kullanamaz.
This is a read-only demo account (viewer role) — actions and changes are disabled. — istek READ_ONLY_ROLE ile reddedildi. viewer olmayan bir hesapla oturum açın.

Sonraki adımlar

Kiracı grupları — hesapları gruplayın ki tek bir kimlik bilgisi kümesi ve tek bir politika geçersiz kılması bütün bir birime ulaşsın.
Erişim denetimi — her role hangi sayfaların sunulacağına karar verin.
Kimlik bilgileri — yeni hesaba doğrudan ya da grubu üzerinden bir sağlayıcı anahtarı verin.

Kullanıcıları yönetin