MikroTik — Управління Користувачами
Резюме Управління користувачами сайту MKController дозволяє додавати підобліковий записи до Сайту з дозволами Admin (повний доступ) або Співробітник (обмежений доступ). Облікові записи співробітників можна обмежити конкретними функціями, що дозволяє безпечно надавати партнерам, технікам або клієнтам доступ лише до того, що їм потрібно — без відкриття всього облікового запису.
Що таке управління користувачами сайту MKController?
Управління користувачами сайту MKController — це система контролю доступу, що визначає, хто може переглядати і керувати пристроями в межах певного Сайту. Кожен Сайт може мати кількох користувачів з різними рівнями дозволів, що захищає ваш обліковий запис, водночас дозволяючи делегування технікам, партнерам і клієнтам.
Доступні два рівні дозволів:
| Роль | Обсяг доступу |
|---|---|
| Admin | Повний доступ до всіх пристроїв і налаштувань Сайту — ідентичний власнику облікового запису для цього Сайту |
| Співробітник | Обмежений доступ — ви визначаєте, які конкретні дії та розділи видимі |
Для ISP: надавайте торговим посередникам доступ Співробітника до Сайту, що містить їхні пристрої CPE. Вони можуть бачити свої пристрої та завантажувати ваучери без доступу до даних інших клієнтів.
Для MSP: надавайте клієнтам доступ Співробітника лише для читання до їхнього Сайту, щоб вони могли незалежно перевіряти час роботи та завантажувати звіти про доступність.
Для IT-інтеграторів: створюйте облікові записи Співробітників для молодших техніків, обмежені конкретними завданнями, які їм потрібні — віддалений доступ, але не видалення резервних копій, наприклад.
Як додати користувача до Сайту?
Крок 1: Відкрийте Налаштування Сайту
-
Увійдіть на app.mkcontroller.com.
-
У лівому меню перейдіть до Сайти.
-
Знайдіть Сайт, де ви хочете додати користувача, і натисніть Налаштування.
Крок 2: Додайте користувача
-
У Налаштуваннях перейдіть до розділу Користувачі.
-
Натисніть Додати.
-
Заповніть обов’язкові поля:
- Ім’я: повне ім’я користувача.
- Email: дійсна електронна адреса. Це стає логіном для нового облікового запису.
- Пароль: створіть надійний пароль (поєднання великих і малих букв, цифр і символів). Якщо ця електронна адреса вже має обліковий запис MKController, поле пароля ігнорується — використовуються наявні облікові дані.
Крок 3: Встановіть рівень дозволів
Виберіть відповідну роль доступу:
- Admin: надає повний доступ до Сайту. Використовуйте для довірених членів команди та старших техніків.
- Співробітник: надає обмежений доступ. Після вибору Співробітника визначте, які конкретні дії може виконувати користувач (віддалений доступ, завантаження резервної копії, управління ваучерами тощо).
Натисніть Зберегти для завершення процесу.
Як видалити або оновити користувача?
Щоб змінити рівень дозволів користувача або видалити його із Сайту, поверніться до Сайти → Налаштування → Користувачі, знайдіть користувача та відредагуйте або видаліть його запис. Видалення користувача із Сайту не видаляє його обліковий запис MKController — лише скасовує доступ до цього конкретного Сайту.
Найкращі практики для управління користувачами сайту
Ніколи не діліться обліковими даними власника облікового запису. Якщо технік або партнер потребує доступу, завжди створюйте окремий обліковий запис з відповідною роллю. Це зберігає підзвітність і дозволяє незалежно відкликати доступ.
Використовуйте роль Співробітника для клієнтів. Надання клієнту доступу лише для читання до власного Сайту — звіти про час роботи, стан пристрою — зменшує звернення до підтримки та будує довіру без розкриття конфіденційних даних конфігурації.
Регулярно перевіряйте доступ користувачів. Коли техніки покидають команду або завершуються проектні зобов’язання, перегляньте список користувачів і видаліть облікові записи, які більше не потрібні. Недіючий обліковий запис є загрозою безпеці, навіть якщо має обмежені дозволи.
Створюйте один обліковий запис на людину, а не один на пристрій. Обліковий запис у MKController представляє людину, а не пристрій. Той самий обліковий запис може бути доданий до кількох Сайтів з різними рівнями дозволів на кожному.
Часті запитання
Чи може користувач-Співробітник бачити пристрої на інших Сайтах? Ні. Доступ Співробітника суворо обмежений Сайтом, до якого його запросили. Вони не можуть переглядати, отримувати доступ або керувати пристроями на будь-якому іншому Сайті в обліковому записі, навіть якщо обліковий запис має багато Сайтів.
Що відбувається з доступом користувача, якщо пристрій переміщено на інший Сайт? Користувачі з доступом до оригінального Сайту втрачають доступ до переміщеного пристрою після його переміщення. Якщо їм потрібен доступ до пристрою на новому Сайті, їх потрібно окремо додати до того Сайту.
Чи може та сама електронна адреса мати різні ролі на різних Сайтах? Так. Користувач з одним логіном MKController може бути Admin на одному Сайті і Співробітником на іншому. Налаштування дозволів кожного Сайту є незалежним.
Чи може Співробітник створювати нові пристрої або запускати скрипт прийняття? Лише якщо це конкретне дозволення увімкнено для їхньої ролі Співробітника. За замовчуванням Співробітники мають доступ лише для читання, якщо ви явно не надаєте додаткові можливості.
Запитання про контроль доступу або рівні дозволів? Зв’яжіться з підтримкою MKController у WhatsApp.