การจัดการผู้ใช้ MikroTik ต่อไซต์

สรุป การจัดการผู้ใช้ไซต์ MKController ให้คุณเพิ่มบัญชีย่อยไปยังไซต์ด้วยสิทธิ Admin (การเข้าถึงแบบเต็ม) หรือ Collaborator (การเข้าถึงแบบจำกัด) บัญชี Collaborator สามารถจำกัดให้ใช้ฟังก์ชันเฉพาะได้ ซึ่งทำให้ปลอดภัยในการให้การเข้าถึงแก่พันธมิตร ช่างเทคนิค หรือลูกค้า เฉพาะสิ่งที่พวกเขาต้องการ โดยไม่เปิดเผยบัญชีทั้งหมดของคุณ

การจัดการผู้ใช้ไซต์ MKController คือระบบควบคุมการเข้าถึงที่กำหนดว่าใครสามารถดูและใช้งานอุปกรณ์ในไซต์เฉพาะได้ ไซต์แต่ละแห่งสามารถมีผู้ใช้หลายคนที่มีระดับสิทธิต่างกันได้ ซึ่งช่วยรักษาความปลอดภัยของบัญชีของคุณในขณะเดียวกันยังเปิดใจให้มอบหมายการเข้าถึงแก่ช่างเทคนิค พันธมิตร และลูกค้า

มีสองระดับของสิทธิพิเศษ:

บทบาท	ขอบเขตการเข้าถึง
Admin	การเข้าถึงแบบเต็มไปยังอุปกรณ์และการตั้งค่าทั้งหมดในไซต์ — เหมือนกับเจ้าของบัญชีสำหรับไซต์นั้น
Collaborator	การเข้าถึงแบบจำกัด — คุณกำหนดว่าหัวข้อและการดำเนินการเฉพาะใดที่มองเห็นได้

สำหรับ ISP: ให้สิทธิการเข้าถึง Collaborator แก่ผู้ขายต่อสำหรับไซต์ที่มีอุปกรณ์ CPE ของพวกเขา พวกเขาสามารถดูอุปกรณ์ของตนเองและดาวน์โหลดวาเชอร์โดยไม่ต้องเข้าถึงข้อมูลของลูกค้าอื่น

สำหรับ MSP: ให้สิทธิการเข้าถึง Collaborator แบบอ่านอย่างเดียวแก่ลูกค้าสำหรับไซต์ของพวกเขา เพื่อให้พวกเขาสามารถตรวจสอบเวลาทำงานและดาวน์โหลดรายงานความพร้อมใช้งานได้อย่างอิสระ

สำหรับผู้รวมระบบ IT: สร้างบัญชี Collaborator สำหรับช่างเทคนิคจูเนียร์ที่ปรับขอบเขตให้เหมาะสมกับงานเฉพาะที่พวกเขาต้องการ — เช่น การเข้าถึงระยะไกล แต่ไม่มีการลบการสำรองข้อมูล

1. เข้าสู่ระบบ app.mkcontroller.com.

2. ในเมนูด้านซ้าย ไปที่ Sites.

3. ค้นหาไซต์ที่คุณต้องการเพิ่มผู้ใช้และคลิก Settings.

   

1. ในการตั้งค่า ไปที่ส่วน Users.

2. คลิก Add.

   

3. กรอกข้อมูลในช่องที่จำเป็น:

   • Name: ชื่อเต็มของผู้ใช้
   • Email: ที่อยู่อีเมลที่ถูกต้อง นี่จะเป็นข้อมูลประจำตัวการเข้าสู่ระบบสำหรับบัญชีใหม่
   • Password: สร้างรหัสผ่านที่แข็งแรง (การรวมตัวอักษรพิมพ์ใหญ่ ตัวอักษรพิมพ์เล็ก ตัวเลข และสัญลักษณ์) หากอีเมลนี้มีบัญชี MKController อยู่แล้ว ช่องรหัสผ่านจะถูกละเว้น — จะใช้ข้อมูลประจำตัวที่มีอยู่

   

เลือกบทบาทการเข้าถึงที่เหมาะสม:

• Admin: ให้สิทธิการเข้าถึงแบบเต็มไปยังไซต์ ใช้สำหรับสมาชิกทีมที่เชื่อถือได้และช่างเทคนิคอาวุโส
• Collaborator: ให้สิทธิการเข้าถึงแบบจำกัด หลังจากเลือก Collaborator ให้กำหนดการดำเนินการเฉพาะที่ผู้ใช้สามารถดำเนินการได้ (การเข้าถึงระยะไกล ดาวน์โหลดการสำรองข้อมูล การจัดการวาเชอร์ เป็นต้น)

คลิก Save เพื่อเสร็จสิ้นกระบวนการ

หากต้องการเปลี่ยนระดับสิทธิของผู้ใช้หรือลบออกจากไซต์ ให้กลับไปที่ Sites → Settings → Users ค้นหาผู้ใช้ และแก้ไขหรือลบรายการของพวกเขา การลบผู้ใช้จากไซต์จะไม่ลบบัญชี MKController ของพวกเขา — มันเพียงแค่เพิกถอนการเข้าถึงไซต์เฉพาะนั้น

---

ไม่ต้องแชร์ข้อมูลประจำตัวของเจ้าของบัญชี หากช่างเทคนิคหรือพันธมิตรต้องการการเข้าถึง ให้สร้างบัญชีผู้ใช้แยกต่างหากด้วยบทบาทที่เหมาะสมเสมอ สิ่งนี้รักษาความรับผิดชอบและอนุญาตให้เพิกถอนการเข้าถึงได้อย่างอิสระหากความสัมพันธ์ในการทำงานสิ้นสุด

ใช้บทบาท Collaborator สำหรับลูกค้า การให้ลูกค้าเข้าถึงแบบอ่านอย่างเดียวไปยังไซต์ของตนเอง — รายงานเวลาทำงาน สถานะอุปกรณ์ — ลดการเรียกขอการสนับสนุนและสร้างความเชื่อถือโดยไม่เปิดเผยข้อมูลการตั้งค่าที่ละเอียดอ่อน

ตรวจสอบการเข้าถึงของผู้ใช้เป็นระยะ เมื่อช่างเทคนิคออกจากทีมหรือเมื่อการมีส่วนร่วมในโครงการสิ้นสุด ให้ตรวจสอบรายชื่อผู้ใช้และลบบัญชีที่ไม่จำเป็นอีกต่อไป บัญชีผู้ใช้ที่นอนหลับคือความเสี่ยงด้านความปลอดภัยแม้ว่าจะมีสิทธิพิเศษ จำกัด

สร้างบัญชีเดียวต่อคน ไม่ใช่เดียวต่ออุปกรณ์ บัญชีผู้ใช้ใน MKController แสดงถึงคนหนึ่งคน ไม่ใช่อุปกรณ์ บัญชีเดียวกันสามารถเพิ่มไปยังไซต์หลายแห่งโดยมีระดับสิทธิต่างกันในแต่ละไซต์

---

ผู้ใช้ Collaborator สามารถมองเห็นอุปกรณ์บนไซต์อื่นได้หรือไม่ ไม่ได้ การเข้าถึง Collaborator ถูก จำกัดไว้อย่างเข้มงวดที่ไซต์ที่พวกเขาได้รับเชิญ พวกเขาไม่สามารถดู เข้าถึง หรือจัดการอุปกรณ์บนไซต์อื่นใด แม้ว่าบัญชีจะมีหลายไซต์ก็ตาม

จะเกิดอะไรขึ้นกับการเข้าถึงของผู้ใช้หากอุปกรณ์ถูกโอนไปยังไซต์อื่น ผู้ใช้ที่มีสิทธิเข้าถึงไซต์ดั้งเดิมจะสูญเสียการเข้าถึงอุปกรณ์ที่โอนมาทันทีที่มันย้าย หากพวกเขาต้องการการเข้าถึงอุปกรณ์บนไซต์ใหม่ พวกเขาต้องเพิ่มไปยังไซต์นั้นแยกต่างหาก

ที่อยู่อีเมลเดียวกันสามารถมีบทบาทต่างกันบนไซต์ต่างๆ ได้หรือไม่ ใช่ ผู้ใช้ที่มีการเข้าสู่ระบบ MKController ครั้งเดียวสามารถเป็น Admin บนไซต์หนึ่งและ Collaborator บนอีกไซต์หนึ่งได้ การตั้งค่าสิทธิของแต่ละไซต์เป็นแบบอิสระ

Collaborator สามารถสร้างอุปกรณ์ใหม่หรือเรียกใช้สคริปต์การยอมรับได้หรือไม่ เฉพาะในกรณีที่สิทธิเฉพาะนั้นเปิดใช้งานสำหรับบทบาท Collaborator ของพวกเขา โดยค่าเริ่มต้น Collaborators จะมีการเข้าถึงแบบอ่านอย่างเดียว เว้นแต่คุณจะให้ความสามารถเพิ่มเติมอย่างชัดแจ้ง

---

คำถามเกี่ยวกับการควบคุมการเข้าถึงหรือระดับสิทธิ ติดต่อการสนับสนุน MKController ทาง WhatsApp.