Správa používateľov MikroTik podľa lokality
Zhrnutie Správa používateľov lokalít MKController umožňuje pridávať podúčty do Lokality s oprávneniami Admin (plný prístup) alebo Spolupracovník (obmedzený prístup). Účty spolupracovníkov môžu byť obmedzené na konkrétne funkcie, čo umožňuje bezpečne poskytnúť partnerom, technikom alebo klientom prístup iba k tomu, čo potrebujú — bez odhalenia celého účtu.
Čo je správa používateľov lokalít MKController?
Správa používateľov lokalít MKController je systém riadenia prístupu, ktorý určuje, kto môže prezerať a ovládať zariadenia v rámci konkrétnej Lokality. Každá Lokalita môže mať viacero používateľov s rôznymi úrovňami oprávnení, čím je váš účet zabezpečený a zároveň umožňuje delegovanie na technikov, partnerov a klientov.
K dispozícii sú dve úrovne oprávnení:
| Rola | Rozsah prístupu |
|---|---|
| Admin | Plný prístup ku všetkým zariadeniam a nastaveniam v Lokalite — identický s vlastníkom účtu pre túto Lokalitu |
| Spolupracovník | Obmedzený prístup — vy definujete, ktoré konkrétne akcie a sekcie sú viditeľné |
Pre ISP: poskytujte predajcom prístup Spolupracovníka k Lokalite obsahujúcej ich CPE zariadenia. Môžu vidieť svoje zariadenia a sťahovať poukazy bez prístupu k údajom iných klientov.
Pre MSP: poskytujte klientom prístup Spolupracovníka len na čítanie k ich Lokalite, aby si mohli nezávisle overovať prevádzkyschopnosť a sťahovať správy o dostupnosti.
Pre IT integrátorov: vytvárajte účty Spolupracovníkov pre juniorných technikov obmedzené na konkrétne úlohy, ktoré potrebujú — vzdialený prístup, ale nie mazanie záloh, napríklad.
Ako pridáte používateľa do Lokality?
Krok 1: Otvorte Nastavenia Lokality
-
Prihláste sa na app.mkcontroller.com.
-
V ľavom menu prejdite na Lokality.
-
Nájdite Lokalitu, kde chcete pridať používateľa, a kliknite na Nastavenia.
Krok 2: Pridajte používateľa
-
V Nastaveniach prejdite do sekcie Používatelia.
-
Kliknite na Pridať.
-
Vyplňte povinné polia:
- Meno: celé meno používateľa.
- Email: platná emailová adresa. Toto sa stane prihlasovacím menom pre nový účet.
- Heslo: vytvorte silné heslo (kombinácia veľkých, malých písmen, číslic a symbolov). Ak tento email už má účet MKController, pole hesla sa ignoruje — použijú sa existujúce prihlasovacie údaje.
Krok 3: Nastavte úroveň oprávnení
Vyberte príslušnú rolu prístupu:
- Admin: udeľuje plný prístup k Lokalite. Použite pre dôveryhodných členov tímu a seniorných technikov.
- Spolupracovník: udeľuje obmedzený prístup. Po výbere Spolupracovníka definujte, ktoré konkrétne akcie môže používateľ vykonávať (vzdialený prístup, stiahnutie zálohy, správa poukazov atď.).
Kliknite na Uložiť na dokončenie procesu.
Ako odoberáte alebo aktualizujete používateľa?
Ak chcete zmeniť úroveň oprávnení používateľa alebo ho odstrániť z Lokality, vráťte sa na Lokality → Nastavenia → Používatelia, nájdite používateľa a upravte alebo odstráňte jeho záznam. Odobranie používateľa z Lokality neodstráni jeho MKController účet — iba odníme prístup k tejto konkrétnej Lokalite.
Najlepšie postupy pre správu používateľov lokalít
Nikdy nezdieľajte prihlasovacie údaje vlastníka účtu. Ak technik alebo partner potrebuje prístup, vždy vytvorte samostatný používateľský účet s príslušnou rolou. Tým sa zachováva zodpovednosť a umožňuje nezávislé odvolanie prístupu.
Používajte rolu Spolupracovníka pre klientov. Poskytnutie prístupu klientovi len na čítanie k vlastnej Lokalite — správy o prevádzkyschopnosti, stav zariadenia — znižuje počet servisných hovorov a buduje dôveru bez odhalenia citlivých konfiguračných údajov.
Pravidelne kontrolujte prístup používateľov. Keď technici opustia tím alebo skončia projektové záväzky, prezrite zoznam používateľov a odstráňte účty, ktoré už nie sú potrebné. Nečinný používateľský účet je bezpečnostné riziko, aj keď má obmedzené oprávnenia.
Vytvárajte jeden účet na osobu, nie jeden na zariadenie. Používateľský účet v MKController predstavuje osobu, nie zariadenie. Rovnaký účet môže byť pridaný do viacerých Lokalít s rôznymi úrovňami oprávnení v každej.
Často kladené otázky
Môže používateľ so rolou Spolupracovník vidieť zariadenia v iných Lokalitách? Nie. Prístup Spolupracovníka je striktne obmedzený na Lokalitu, do ktorej bol pozvaný. Nemôže prezerať, pristupovať ani spravovať zariadenia v žiadnej inej Lokalite na účte, ani keby účet mal mnoho Lokalít.
Čo sa stane s prístupom používateľa ak je zariadenie presunuté do inej Lokality? Používatelia s prístupom k pôvodnej Lokalite stratia prístup k presunutému zariadeniu hneď po jeho presune. Ak potrebujú prístup k zariadeniu v novej Lokalite, musia byť pridaní do tej Lokality samostatne.
Môže rovnaká emailová adresa mať rôzne roly v rôznych Lokalitách? Áno. Používateľ s jedným prihlásením MKController môže byť Adminom v jednej Lokalite a Spolupracovníkom v inej. Nastavenie oprávnení každej Lokality je nezávislé.
Môže Spolupracovník vytvárať nové zariadenia alebo spúšťať skript prijatia? Iba ak je toto konkrétne oprávnenie povolené pre ich rolu Spolupracovníka. Štandardne majú Spolupracovníci prístup len na čítanie, pokiaľ im explicitne neudelíte ďalšie možnosti.
Otázky o riadení prístupu alebo úrovniach oprávnení? Kontaktujte podporu MKController na WhatsApp.