Группы

Группа объединяет пользователей, чтобы выдать одинаковые права сразу всем участникам. Роль, назначенная группе, действует на всех её участников. Группа бывает локальной или LDAP.

• Локальная группа создаётся в системе 5А.
• LDAP-группа импортируется из каталога.

Группы находятся в разделе Управление доступом → Группы. Нажмите на название — откроется карточка группы.

Создание локальной группы

1. Откройте Управление доступом → Группы.
2. Нажмите Добавить группу.
3. Заполните Название группы — обязательное поле, до 255 символов, должно быть уникальным.
4. Заполните Описание — необязательное поле.
5. Нажмите Сохранить.

Участники локальной группы

1. Откройте группу в разделе Управление доступом → Группы.
2. В карточке Участники нажмите Добавить пользователя.
3. Отметьте пользователей и нажмите Добавить.

В локальную группу можно добавлять только локальных пользователей. Изменения состава сохраняются сразу.

Удалить пользователя из группы — действие Удалить из группы в таблице участников.

Роли группы

1. В карточке Роли группы нажмите Назначить роль.
2. Отметьте роли и подтвердите выбор.

Изменения назначений сохраняются сразу. При снятии роли права, полученные персонально или через другие группы, сохраняются.

Снять роль с группы — действие Снять роль в таблице «Роли группы». Назначения ролей группам меняются и через REST API — см. Роли через API.

Импорт группы из LDAP

Кнопка Импортировать из LDAP на странице Управление доступом → Группы доступна, когда включена хотя бы одна конфигурация входа через LDAP.

1. Откройте Управление доступом → Группы.
2. Нажмите Импортировать из LDAP.
3. В окне Импортировать группы из LDAP выберите Конфигурацию LDAP.
4. В поле Поиск группы введите название группы.
5. У найденной группы нажмите Импортировать.

Импортированная группа помечается меткой Импортирована. Группа появляется в списке групп.

Карточка LDAP-группы

Поля Название, DN, Дата импорта и Конфигурация LDAP не редактируются — их задаёт источник. Описание можно изменить.

Состав участников группы управляется на стороне LDAP и здесь не меняется. В карточке показаны участники по данным их последнего успешного входа через LDAP — до первого входа список пуст.

Удаление группы

Удалить группу можно на странице списка или в карточке группы — кнопка Удалить группу.

• Для локальной группы: «Удалить группу «имя_группы»? Назначения ролей через эту группу будут удалены.»
• Для LDAP-группы: «Удалить группу «имя_группы»? Назначения ролей через эту группу будут удалены. Пользователи в LDAP не затрагиваются.»

Ошибки

• «Группа с таким именем уже существует» — название занято другой группой.
• «Группа с таким DN уже импортирована» — группа с таким DN уже есть в системе.
• «Группа не найдена» — группа удалена или у вас нет прав на её просмотр.