Zarządzanie użytkownikami MikroTik
Podsumowanie Zarządzanie użytkownikami witryn MKController umożliwia dodawanie kont podrzędnych do witryny z uprawnieniami Admin (pełny dostęp) lub Collaborator (dostęp ograniczony). Konta Collaborator można ograniczyć do określonych funkcji, co bezpiecznie pozwala partnerom, technikom lub klientom uzyskać dostęp tylko do tego, czego potrzebują — bez ujawniania całego konta.
Co to jest zarządzanie użytkownikami witryn MKController?
Zarządzanie użytkownikami witryn MKController to system kontroli dostępu, który określa, kto może przeglądać i obsługiwać urządzenia w obrębie określonej witryny. Każda witryna może mieć wielu użytkowników z różnymi poziomami uprawnień, co zapewnia bezpieczeństwo konta przy jednoczesnym umożliwieniu delegowania zadań technikom, partnerom i klientom.
Dostępne są dwa poziomy uprawnień:
| Rola | Zakres dostępu |
|---|---|
| Admin | Pełny dostęp do wszystkich urządzeń i ustawień witryny — identyczne jak dla właściciela konta dla tej witryny |
| Collaborator | Dostęp ograniczony — ty określasz, które konkretne akcje i sekcje są widoczne |
Dla ISP: przyznaj sprzedawcom dostęp Collaborator do witryny zawierającej ich urządzenia CPE. Mogą widzieć swoje urządzenia i pobierać vouchery bez dostępu do danych innych klientów.
Dla MSP: przyznaj klientom dostęp Collaborator tylko do odczytu ich witryny, aby mogli niezależnie weryfikować czas pracy i pobierać raporty dostępności.
Dla integratorów IT: utwórz konta Collaborator dla młodszych techników ograniczone do konkretnych zadań, których potrzebują — dostęp zdalny, ale bez usuwania kopii zapasowych, na przykład.
Jak dodać użytkownika do witryny?
Krok 1: Otwórz ustawienia witryny
-
Zaloguj się na app.mkcontroller.com.
-
W lewym menu przejdź do Sites.
-
Znajdź witrynę, do której chcesz dodać użytkownika i kliknij Settings.
Krok 2: Dodaj użytkownika
-
W Settings przejdź do sekcji Users.
-
Kliknij Add.
-
Wypełnij wymagane pola:
- Name: pełne imię i nazwisko użytkownika.
- Email: prawidłowy adres e-mail. To staje się logowaniem dla nowego konta.
- Password: utwórz silne hasło (mieszanina wielkich liter, małych liter, cyfr i symboli). Jeśli ten adres e-mail ma już konto MKController, pole hasła jest ignorowane — są używane istniejące poświadczenia.
Krok 3: Ustaw poziom uprawnień
Wybierz odpowiednią rolę dostępu:
- Admin: przyznaje pełny dostęp do witryny. Używaj dla zaufanych członków zespołu i starszych techników.
- Collaborator: przyznaje ograniczony dostęp. Po wybraniu Collaborator określ, jakie konkretne działania użytkownik może wykonywać (dostęp zdalny, pobieranie kopii zapasowych, zarządzanie voucherami itp.).
Kliknij Save, aby ukończyć proces.
Jak usunąć lub zaktualizować użytkownika?
Aby zmienić poziom uprawnień użytkownika lub usunąć go z witryny, wróć do Sites → Settings → Users, znajdź użytkownika i edytuj lub usuń jego wpis. Usunięcie użytkownika z witryny nie usuwa jego konta MKController — tylko odwołuje jego dostęp do tej konkretnej witryny.
Najlepsze praktyki zarządzania użytkownikami witryn
Nigdy nie udostępniaj poświadczeń właściciela konta. Jeśli technik lub partner potrzebuje dostępu, zawsze utwórz oddzielne konto użytkownika z odpowiednią rolą. To zachowuje odpowiedzialność i pozwala na niezależne odwołanie dostępu, jeśli relacja pracy się kończy.
Używaj roli Collaborator dla klientów. Przyznanie klientowi dostępu tylko do odczytu do jego własnej witryny — raporty czasu pracy, stan urządzenia — zmniejsza rozmowy z pomocą techniczną i buduje zaufanie bez ujawniania wrażliwych danych konfiguracyjnych.
Okresowo przeprowadzaj audyt dostępu użytkowników. Gdy technicy opuszczają zespół lub zaangażowanie w projekty się kończy, przejrzyj listę użytkowników i usuń konta, które nie są już potrzebne. Nieaktywne konto użytkownika jest zagrożeniem bezpieczeństwa, nawet jeśli ma ograniczone uprawnienia.
Utwórz jedno konto na osobę, a nie jedno na urządzenie. Konto użytkownika w MKController reprezentuje osobę, a nie urządzenie. To samo konto można dodać do wielu witryn z różnymi poziomami uprawnień na każdej.
Często zadawane pytania
Czy użytkownik Collaborator może widać urządzenia w innych witrynach? Nie. Dostęp Collaborator jest ograniczony ściśle do witryny, do której zostali zaproszeni. Nie mogą przeglądać, uzyskać dostępu ani zarządzać urządzeniami w żadnej innej witrynie na koncie, nawet jeśli konto ma wiele witryn.
Co się stanie z dostępem użytkownika, jeśli urządzenie zostanie przeniesione do innej witryny? Użytkownicy z dostępem do oryginalnej witryny tracą dostęp do przenoszonego urządzenia po jego przeniesieniu. Jeśli potrzebują dostępu do urządzenia w nowej witrynie, muszą być dodani do tej witryny oddzielnie.
Czy ten sam adres e-mail może mieć różne role w różnych witrynach? Tak. Użytkownik z jednym logowaniem MKController może być Adminem w jednej witrynie i Collaboratorem w innej. Ustawienie uprawnień każdej witryny jest niezależne.
Czy Collaborator może tworzyć nowe urządzenia lub uruchamiać skrypt adopcji? Tylko jeśli ta konkretna uprawa jest włączona dla ich roli Collaborator. Domyślnie Collaborators mają dostęp tylko do odczytu, chyba że jawnie przyznasz dodatkowe możliwości.
Pytania dotyczące kontroli dostępu lub poziomów uprawnień? Skontaktuj się z obsługą MKController na WhatsApp.