Διαχείριση Χρηστών MikroTik ανά Τοποθεσία
Περίληψη Η Διαχείριση Χρηστών Τοποθεσίας MKController σας επιτρέπει να προσθέσετε δευτερεύοντες λογαριασμούς σε μια Τοποθεσία με δικαιώματα Admin (πλήρης πρόσβαση) ή Collaborator (περιορισμένη πρόσβαση). Οι λογαριασμοί Collaborator μπορούν να περιοριστούν σε συγκεκριμένες λειτουργίες, καθιστώντας ασφαλές να δώσετε πρόσβαση σε συνεργάτες, τεχνικούς ή πελάτες μόνο σε όσα χρειάζονται — χωρίς να εκθέσετε ολόκληρο τον λογαριασμό σας.
Τι Είναι η Διαχείριση Χρηστών Τοποθεσίας MKController;
Η Διαχείριση Χρηστών Τοποθεσίας MKController είναι το σύστημα ελέγχου πρόσβασης που καθορίζει ποιος μπορεί να δει και να λειτουργήσει συσκευές σε μια συγκεκριμένη Τοποθεσία. Κάθε Τοποθεσία μπορεί να έχει πολλαπλούς χρήστες με διαφορετικά επίπεδα δικαιωμάτων, διατηρώντας τον λογαριασμό σας ασφαλή ενώ επιτρέπει την εξουσιοδότηση σε τεχνικούς, συνεργάτες και πελάτες.
Δύο επίπεδα δικαιωμάτων είναι διαθέσιμα:
| Ρόλος | Εύρος πρόσβασης |
|---|---|
| Admin | Πλήρης πρόσβαση σε όλες τις συσκευές και τις ρυθμίσεις στην Τοποθεσία — ίδια με τον ιδιοκτήτη λογαριασμού για εκείνη την Τοποθεσία |
| Collaborator | Περιορισμένη πρόσβαση — ορίζετε ποιες συγκεκριμένες ενέργειες και ενότητες είναι ορατές |
Για ISP: δώστε πρόσβαση Collaborator στους μεσάζοντες στην Τοποθεσία που περιέχει τις συσκευές τους CPE. Μπορούν να δουν τις συσκευές τους και να κάνουν λήψη vouchers χωρίς πρόσβαση στα δεδομένα άλλων πελατών.
Για MSP: δώστε σε πελάτες πρόσβαση Collaborator μόνο ανάγνωση στην Τοποθεσία τους ώστε να μπορούν να επαληθεύουν ανεξάρτητα την ενεργοποίηση και να κάνουν λήψη εκθέσεων διαθεσιμότητας.
Για ολοκληρωτές IT: δημιουργήστε λογαριασμούς Collaborator για νεαρούς τεχνικούς περιοριστείς στις συγκεκριμένες εργασίες που χρειάζονται — απομακrushed πρόσβαση αλλά όχι διαγραφή αντιγράφων ασφαλείας, για παράδειγμα.
Πώς Προσθέτετε ένα Χρήστη σε μια Τοποθεσία;
Βήμα 1: Ανοίξτε τις Ρυθμίσεις Τοποθεσίας
-
Συνδεθείτε στο app.mkcontroller.com.
-
Στο αριστερό μενού, πηγαίνετε στο Sites.
-
Βρείτε την Τοποθεσία όπου θέλετε να προσθέσετε ένα χρήστη και κάντε κλικ στο Settings.
Βήμα 2: Προσθέστε τον Χρήστη
-
Στις Ρυθμίσεις, πηγαίνετε στην ενότητα Users.
-
Κάντε κλικ στο Add.
-
Συμπληρώστε τα απαιτούμενα πεδία:
- Name: το πλήρες όνομα του χρήστη.
- Email: μια έγκυρη διεύθυνση ηλεκτρονικού ταχυδρομείου. Αυτό γίνεται η σύνδεση για τον νέο λογαριασμό.
- Password: δημιουργήστε ένα ισχυρό κωδικό πρόσβασης (μίγμα κεφαλαίων, πεζών, αριθμών και συμβόλων). Εάν αυτό το email έχει ήδη ένα λογαριασμό MKController, το πεδίο κωδικού πρόσβασης αγνοείται — χρησιμοποιούνται τα υπάρχοντα διαπιστευτήρια.
Βήμα 3: Ορίστε το Επίπεδο Δικαιώματος
Επιλέξτε τον κατάλληλο ρόλο πρόσβασης:
- Admin: χορηγεί πλήρη πρόσβαση στην Τοποθεσία. Χρησιμοποιήστε για αξιόπιστα μέλη της ομάδας και ανώτερους τεχνικούς.
- Collaborator: χορηγεί περιορισμένη πρόσβαση. Μετά την επιλογή του Collaborator, ορίστε ποιες συγκεκριμένες ενέργειες μπορεί να εκτελέσει ο χρήστης (απομακρυσμένη πρόσβαση, λήψη αντιγράφου ασφαλείας, διαχείριση voucher, κ.λπ.).
Κάντε κλικ στο Save για να ολοκληρώσετε τη διαδικασία.
Πώς Αφαιρείτε ή Ενημερώνετε ένα Χρήστη;
Για να αλλάξετε το επίπεδο δικαιώματος ενός χρήστη ή να τον αφαιρέσετε από μια Τοποθεσία, επιστρέψτε στο Sites → Settings → Users, βρείτε τον χρήστη και επεξεργαστείτε ή διαγράψτε την καταχώρισή του. Η αφαίρεση ενός χρήστη από μια Τοποθεσία δεν διαγράφει τον λογαριασμό MKController — απλώς ανακαλεί την πρόσβασή του σε εκείνη τη συγκεκριμένη Τοποθεσία.
Βέλτιστες Πρακτικές για Διαχείριση Χρηστών Τοποθεσίας
Ποτέ μην μοιράζεστε τα διαπιστευτήρια ιδιοκτήτη λογαριασμού. Εάν ένας τεχνικός ή συνεργάτης χρειάζεται πρόσβαση, δημιουργήστε πάντα έναν ξεχωριστό λογαριασμό χρήστη με τον κατάλληλο ρόλο. Αυτό διατηρεί την λογοδοσία και επιτρέπει την ανάκληση της πρόσβασης ανεξάρτητα εάν η εργασιακή σχέση τερματιστεί.
Χρησιμοποιήστε τον ρόλο Collaborator για πελάτες. Η παροχή πρόσβασης μόνο ανάγνωσης σε ένα πελάτη στη δική του Τοποθεσία — εκθέσεις ενεργοποίησης, κατάσταση συσκευής — μειώνει τα κλήματα υποστήριξης και χτίζει εμπιστοσύνη χωρίς να εκθέσει ευαίσθητα δεδομένα διαμόρφωσης.
Ελέγχετε την πρόσβαση χρηστών περιοδικά. Όταν οι τεχνικοί φεύγουν από την ομάδα ή οι δεσμευτικές ενέργειες τερματίζονται, ελέγξτε τη λίστα χρηστών και αφαιρέστε λογαριασμούς που δεν είναι πλέον απαραίτητοι. Ένας ανενεργός λογαριασμός χρήστη είναι κίνδυνος ασφάλειας ακόμη και αν έχει περιορισμένα δικαιώματα.
Δημιουργήστε έναν λογαριασμό ανά άτομο, όχι έναν ανά συσκευή. Ένας λογαριασμός χρήστη στο MKController αντιπροσωπεύει ένα άτομο, όχι μια συσκευή. Ο ίδιος λογαριασμός μπορεί να προστεθεί σε πολλαπλές Τοποθεσίες με διαφορετικά επίπεδα δικαιωμάτων σε καθεμία.
Συχνές Ερωτήσεις
Μπορεί ένας χρήστης Collaborator να δει συσκευές σε άλλες Τοποθεσίες; Όχι. Η πρόσβαση Collaborator περιορίζεται αυστηρά στην Τοποθεσία στην οποία προσκλήθηκαν. Δεν μπορούν να δουν, να αποκτήσουν πρόσβαση ή να διαχειριστούν συσκευές σε καμία άλλη Τοποθεσία του λογαριασμού, ακόμη και αν ο λογαριασμός έχει πολλές Τοποθεσίες.
Τι συμβαίνει με την πρόσβαση ενός χρήστη εάν μια συσκευή μεταφερθεί σε άλλη Τοποθεσία; Οι χρήστες με πρόσβαση στην αρχική Τοποθεσία χάνουν πρόσβαση στη μεταφερθείσα συσκευή μόλις μετακινηθεί. Εάν χρειάζονται πρόσβαση στη συσκευή στη νέα Τοποθεσία, πρέπει να προστεθούν σε εκείνη την Τοποθεσία ξεχωριστά.
Μπορεί η ίδια διεύθυνση ηλεκτρονικού ταχυδρομείου να έχει διαφορετικούς ρόλους σε διαφορετικές Τοποθεσίες; Ναι. Ένας χρήστης με μία σύνδεση MKController μπορεί να είναι Admin σε μια Τοποθεσία και Collaborator σε άλλη. Η ρύθμιση δικαιωμάτων κάθε Τοποθεσίας είναι ανεξάρτητη.
Μπορεί ένας Collaborator να δημιουργήσει νέες συσκευές ή να εκτελέσει το script υιοθέτησης; Μόνο εάν το συγκεκριμένο δικαίωμα ενεργοποιηθεί για τον ρόλο Collaborator. Από προεπιλογή, οι Collaborators έχουν πρόσβαση μόνο ανάγνωσης εκτός εάν εξ ορισμού χορηγήσετε πρόσθετες δυνατότητες.
Ερωτήσεις σχετικά με τον έλεγχο πρόσβασης ή τα επίπεδα δικαιωμάτων; Επικοινωνήστε με την υποστήριξη MKController στο WhatsApp.