Käyttäjät ja loki
KUNTTARIn omat käyttäjätunnukset, kirjautumisen suojaukset ja tapahtumaloki.
Käyttäjätunnukset
Käyttäjät-sivulla lisätään ja poistetaan hallinnan käyttäjiä ja määritetään heidän oikeutensa. Sivu näkyy vain pääkäyttäjille. Nämä tunnukset ovat eri asia kuin asiakkaiden Microsoft- tai Google-käyttäjät ja eri asia kuin asiakasportaalin pääkäyttäjät.
- Uudelle käyttäjälle annetaan nimi, sähköpostiosoite, vähintään 12 merkin salasana ja rooli. Välitä salasana turvallista kanavaa pitkin ja pyydä vaihtamaan se heti.
- Omaa tunnustaan ei voi poistaa, ja järjestelmään jää aina vähintään yksi pääkäyttäjä.
Roolit ja oikeudet
| Rooli | Oikeudet |
|---|---|
| Pääkäyttäjä | Kaikki osa-alueet sekä Käyttäjät, Asetukset ja Tapahtumaloki. |
| Rajattu käyttäjä | Vain valitut osa-alueet valitulla tasolla. Ei pääsyä käyttäjiin, asetuksiin eikä tapahtumalokiin. |
Rajatulle käyttäjälle valitaan jokaiselle osa-alueelle taso:
- Ei pääsyä: osa-alue ei näy valikossa, eikä sen sivuja voi avata.
- Katselu: käyttäjä näkee tiedot, mutta tallennus, lisäys ja poisto estetään ilmoituksella vain katseluoikeus.
- Katselu ja muutokset: täydet oikeudet kyseiseen osa-alueeseen.
| Osa-alue | Mitä muutosoikeus kattaa |
|---|---|
| Organisaatiot | Asiakastietojen muokkaus, portaalin pääkäyttäjät, laskut ja palvelusopimukset. Katselu on aina vähintään päällä. |
| Microsoft 365 | Tenanttien lisäys ja asetukset, jako organisaatioille, ryhmien luonti ja jäsenyydet. |
| Google Workspace | Sama kuin Microsoftissa. |
| DNS | Tietueiden lisäys, muokkaus ja poisto sekä uudet vyöhykkeet. |
| WordPress | Sivuston lisäys seurantaan ja uuden sivuston luonti. Luonti voi luoda myös A-tietueet, vaikka käyttäjällä ei olisi DNS-oikeutta. |
| Tiketit | Tukipostilaatikon viesteihin vastaaminen ja tilamuutokset. Jo katselu merkitsee avatut viestit luetuiksi. |
| Asiakaspyynnöt | Portaalin pyyntöihin vastaaminen ja tilamuutokset. |
Oikeuksia muutetaan Käyttäjät-sivulla avaamalla käyttäjän rivi. Muutos tulee voimaan käyttäjän seuraavalla sivunlatauksella. Organisaation sivulla näkyvät vain ne osiot, joihin käyttäjällä on vähintään katseluoikeus.
Oma tili ja salasanan vaihto
Oma nimesi sivupalkin alareunassa avaa Oma tili -sivun. Siellä näet roolisi ja oikeutesi ja voit vaihtaa salasanan. Vaihto vaatii nykyisen salasanan ja kirjaa sinut ulos muilta laitteilta. Ohjeet-linkki on samassa kohdassa nimen yläpuolella.
Unohtunut salasana
Sähköpostilla toimivaa palautusta ei ole. Toinen käyttäjä voi poistaa tunnuksen ja luoda sen uudelleen. Jos kukaan ei pääse sisään, salasana nollataan palvelimella. Ks. Ylläpito.
Kirjautumisen suojaukset
- Tilin lukitus: viisi peräkkäistä väärää salasanaa lukitsee tilin 15 minuutiksi.
- Yritysten rajoitus: samasta osoitteesta sallitaan rajallinen määrä kirjautumisyrityksiä.
- Istunto: kirjautuminen on voimassa 12 tuntia. Sen jälkeen kirjaudutaan uudelleen.
- Salasanat tallennetaan suolattuina scrypt-tiivisteinä. Selväkielistä salasanaa ei ole missään.
Tapahtumaloki
Tapahtumaloki näyttää 300 viimeisintä tapahtumaa: ajan, käyttäjän, tapahtuman tyypin ja tiedot. Etusivulla näkyy kahdeksan viimeisintä.
| Tapahtuma | Mitä kirjataan |
|---|---|
login, login.failed | Kirjautumiset ja epäonnistuneet yritykset IP-osoitteineen |
dns.replace | Tallennettu tietue: nimi, TTL, tyyppi ja uudet arvot |
dns.delete | Poistettu tietue ja sen aiempi arvo |
zone.create, zone.assign | Uusi vyöhyke ja organisaatioliitokset |
tenants.member.add, …remove | Kuka lisättiin mihin ryhmään tai poistettiin mistä |
tenants.group.create | Luotu ryhmä ja sen tyyppi. Google Workspacessa vastaavat alkavat workspaces. |
wp.install | Luotu sivusto, polku, tietokanta ja ylläpitäjän tunnus. Salasanaa ei kirjata. |
ticket.reply, ticket.status | Vastauksen vastaanottaja ja pituus sekä tilamuutokset. Viestin sisältöä ei kirjata. |
user.*, settings.* | Käyttäjien lisäykset ja poistot, oikeusmuutokset (user.perms), salasanan vaihdot ja asetusmuutokset |
tenant.share, workspace.share | Ympäristön jakaminen organisaatioille |
portal.* | Portaalin pääkäyttäjien luonti, linkit ja poistot sekä portaalin kirjautumiset, pyynnöt ja salasanan vaihdot. Portaalin käyttäjän rivillä lukee portaali ja organisaation nimi. |
doc.*, request.update | Laskujen ja sopimusten lisäykset, maksumerkinnät ja poistot sekä asiakaspyyntöjen käsittely |
dns.delete-rivi. Aiempi arvo on rivin lopussa, ja tietueen voi luoda sen perusteella uudelleen.