ניהול משתמשים ב-MikroTik לפי אתר
סיכום ניהול משתמשי אתר של MKController מאפשר לך להוסיף חשבונות משנה לאתר עם הרשאות Admin (גישה מלאה) או Collaborator (גישה מוגבלת). ניתן להגביל חשבונות Collaborator לפונקציות ספציפיות, מה שהופך בטוח להעניק לשותפים, טכנאים או לקוחות גישה רק למה שהם צריכים — ללא חשיפת כל חשבונך.
מה זה ניהול משתמשי אתר MKController?
ניהול משתמשי אתר של MKController הוא מערכת בקרת גישה הקובעת מי יכול לצפות ולהפעיל התקנים בתוך אתר ספציפי. לכל אתר יכולים להיות מספר משתמשים עם רמות הרשאה שונות, תוך שמירה על חשבונך בטוח בעת הערכת סמכות לטכנאים, שותפים ולקוחות.
שתי רמות הרשאה זמינות:
| תפקיד | טווח גישה |
|---|---|
| Admin | גישה מלאה לכל ההתקנים וההגדרות באתר — זהה לבעלים של החשבון באתר זה |
| Collaborator | גישה מוגבלת — אתה מגדיר אילו פעולות וחלקים ספציפיים נראים |
עבור ספקי אינטרנט: תן למוכרים שוב הרשאת Collaborator לאתר המכיל את התקני CPE שלהם. הם יכולים לראות את ההתקנים שלהם ולהוריד קופונים ללא גישה לנתונים של לקוחות אחרים.
עבור ספקי שירותים מנוהלים: תן ללקוחות גישת Collaborator ללא קריאה בלבד לאתר שלהם כך שהם יוכלו אתר ללא תלות באנגיית זמינות וליצור דוחות זמינות.
עבור משלבי IT: צור חשבונות Collaborator לטכנאים צעירים יותר המוגבלים למשימות ספציפיות שהם צריכים — גישה מרחוקת אך לא מחיקת גיבויים, למשל.
איך מוסיפים משתמש לאתר?
שלב 1: פתח את הגדרות האתר
-
התחבר ל-app.mkcontroller.com.
-
בתפריט השמאלי, עבור ל- Sites.
-
מצא את האתר שאליו ברצונך להוסיף משתמש וקלק על Settings.
שלב 2: הוסף את המשתמש
-
בהגדרות, עבור לחלק Users.
-
קלק על Add.
-
מלא בשדות הנדרשים:
- Name: שם מלא של המשתמש.
- Email: כתובת דוא”ל תקפה. זה הופך להתחברות לחשבון החדש.
- Password: צור סיסמה חזקה (שילוב של אותיות גדולות, קטנות, מספרים וסמלים). אם כתובת דוא”ל זו כבר בעלת חשבון MKController, שדה הסיסמה מתעלם — נעשה שימוש בפרטי הזהות הקיימים.
שלב 3: הגדר את רמת ההרשאה
בחר בתפקיד גישה מתאים:
- Admin: מעניק גישה מלאה לאתר. השתמש לחברי צוות מהימנים וטכנאים בכירים.
- Collaborator: מעניק גישה מוגבלת. לאחר בחירת Collaborator, הגדר אילו פעולות ספציפיות יכול המשתמש לבצע (גישה מרחוקת, הורדת גיבויים, ניהול קופונים וכו’).
קלק על Save כדי להשלים את התהליך.
איך מסירים או עדכנים משתמש?
כדי לשנות את רמת ההרשאה של משתמש או להסיר אותו מאתר, חזור ל- Sites → Settings → Users, מצא את המשתמש, ערוך או מחק את הערך שלו. הסרת משתמש מאתר לא מחוקת את חשבון ה-MKController שלו — זה רק מבטל את הגישה לאתר ספציפי זה.
שיטות עבודה מומלצות לניהול משתמשי אתר
לעולם אל תשתף את פרטי ההזדהות של בעל החשבון. אם טכנאי או שותף צריכים גישה, צור תמיד חשבון משתמש נפרד עם התפקיד המתאים. זה שומר על אחריות מאפשר לבטל את הגישה במהלך עצמאי אם היחסים בעבודה מסתיימים.
השתמש בתפקיד Collaborator ללקוחות. מתן גישה לא קריאה בלבד ללקוח לאתר שלהם — דוחות זמינות, מצב ההתקן — מפחית שיחות תמיכה ובנה אמון ללא חשיפת נתוני תצורה רגישים.
בדוק את גישת המשתמרים בתקופתיות. כאשר טכנאים עוזבים את הצוות או ההתנגדות של פרויקט מסתיימת, בדוק את רשימת המשתמשים והסר חשבונות שכבר לא נדרשים. חשבון משתמש שינוחם הוא סיכון ביטחוני גם אם יש לו הרשאות מוגבלות.
צור חשבון אחד לאדם, לא אחד לכל התקן. חשבון משתמש ב-MKController מייצג אדם, לא התקן. אותו חשבון יכול להיות מוסיף למספר אתרים עם רמות הרשאה שונות בכל אתר.
שאלות נשאלות בתדירות
האם משתמש Collaborator יכול לראות התקנים באתרים אחרים? לא. גישת Collaborator מוגבלת בקפדנות לאתר שאליו הם הוזמנו. הם לא יכולים לצפות, להשיג או לנהל התקנים בשום אתר אחר בחשבון, גם אם לחשבון יש אתרים רבים.
מה קורה לגישת המשתמש אם התקן מוערך לאתר אחר? משתמשים בעלי גישה לאתר המקורי הגישה למעבר המעביר לאחר התיקונים. אם הם זקוקים לגישה להתקן באתר החדש, עליהם להיות מוספים לאתר זה בנפרד.
האם אותה כתובת דוא”ל יכולה להיות בעלת תפקידים שונים באתרים שונים? כן. משתמש עם כניסה יחידה ל-MKController יכול להיות Admin בחנות אחת ו-Collaborator באחרת. הגדרת ההרשאה של כל אתר היא עצמאית.
האם Collaborator יכול ליצור התקנים חדשים או להפעיל את סקריפט ההנפקה? רק אם ההרשאה הספציפית היא מופעלת לתפקיד ה-Collaborator שלהם. כברירת מחדל, ל-Collaborators יש גישה לקריאה בלבד אלא אם אתה מעניק להם במפורש יכולות נוספות.
שאלות לגבי בקרת גישה או רמות הרשאה? פנה לתמיכת MKController ב-WhatsApp.