Skip to main content

Аккаунты

Для управления сервисом MFA в крупных организациях можно использовать аккаунты.

Аккаунты создаются по разным принципам:

  • функциональный (целевые ресурсы),
  • географический,
  • ролевой,
  • организационный.

При делении по организационному принципу разные аккаунты могут соответствовать как подразделениям одной организации, так и разным организациям, например партнерам, поставщикам или клиентам (подписчикам).

Все аккаунты связаны в многоуровневое дерево. Аккаунты, созданные для подразделений (или организаций), которые используют сервис MFA только для своих сотрудников, называются подписчиками. Аккаунты подразделений (организаций), которые могут не только пользоваться сервисом MFA сами, но и предоставлять доступ к сервису другим аккаунтам, называются сервис-провайдерами. У каждого аккаунта, кроме корневого, есть родительский сервис-провайдер. Каждый аккаунт обслуживается своим виртуальным сервером.

Управлять сервис-провайдером — создавать и изменять дочерние аккаунты, менять их тип и срок действия, распределять по ним лицензии и токены, а также создавать менеджеров дочерних аккаунтов — могут только пользователи с ролью менеджера этого сервис-провайдера. Кроме того, менеджер сервис-провайдера может управлять виртуальными серверами его дочерних аккаунтов, то есть неявно он является их оператором.

Примечание

Менеджеры сервис-провайдера могут управлять только его непосредственными дочерними аккаунтами (виртуальными сервис-провайдерами и подписчиками). Чтобы в этих дочерних сервис-провайдерах можно было в свою очередь создавать дочерние аккаунты, в каждом из них нужно назначить одного или нескольких менеджеров, которые смогут создавать и управлять своими дочерними аккаунтами.

Иерархия аккаунтов реализует принцип многоуровневой мультиарендности (multi-tier multi-tenant), в которой арендаторы решения могут сами становиться провайдерами и предоставлять доступ к нему своим субарендаторам – таким же сервис-провайдерам или конечным подписчикам. В среде одной организации этот принцип позволяет делегировать управление одним экземпляром (инсталляцией) решения разным подразделениям (дочерним организациям), в том числе по сервисной модели.

Создание​

Чтобы создать аккаунт виртуального сервис-провайдера или подписчика:

  1. Войдите в консоль с учетными данными менеджера сервис-провайдера, которым будет обслуживаться новый аккаунт.
  2. Перейдите на вкладку Аккаунты.
  3. Раскройте панель Создание аккаунтов.
  4. Введите название аккаунта и нажмите Создать.

Экспорт​

Чтобы экспортировать существующий аккаунт:

  1. Войдите в консоль с учетными данными менеджера сервис-провайдера, которым будет обслуживаться новый аккаунт.
  2. Перейдите на вкладку Аккаунты.
  3. В раскрывшейся панели Список аккаунтов выберите нужный.
  4. Перейдите в раздел Экспорт аккаунта и нажмите Экспортировать.
  5. Заполните информацию, которая будет использоваться при импорте аккаунта:
    • Имя контакта, который отвечает за аккаунт;
    • Фамилия контакта, который отвечает за аккаунт;
    • Почтовый адрес контакта, который отвечает за аккаунт;
    • Номер телефона контакта, который отвечает за аккаунт;
    • Срок действия токена для импорта аккаунта в днях.
  6. Нажмите Подтвердить, чтобы сформировать токен.
  7. Нажмите Скопировать, чтобы сохранить полученный токен.

Импорт​

Чтобы импортировать существующий аккаунт:

  1. Войдите в консоль с учетными данными менеджера сервис-провайдера, которым будет обслуживаться новый аккаунт.
  2. Перейдите на вкладку Аккаунты.
  3. Раскройте панель Импорт аккаунта.
  4. Нажмите Подтвердить импортировать.

Просмотр списка​

Чтобы просмотреть полный список дочерних аккаунтов сервис-провайдера:

  1. Войдите в консоль с учетными данными менеджера этого сервис-провайдера.
  2. Перейдите на вкладку Аккаунты.
  3. Раскроется панель Список аккаунтов, в которой появится таблица с информацией по всем аккаунтам.

Переименование​

Чтобы переименовать аккаунт:

  1. Войдите в консоль с учетными данными менеджера родительского аккаунта.
  2. Перейдите на вкладку Аккаунты.
  3. В раскрывшейся панели Список аккаунтов выберите нужный.
  4. В раскрывшейся панели Аккаунт нажмите Изменить и исправьте название аккаунта.
  5. Нажмите кнопку Сохранить.

Смена типа​

Чтобы поменять тип аккаунта (с подписчика на сервис-провайдера или наоборот):

  1. Войдите в консоль с учетными данными менеджера родительского аккаунта.
  2. Перейдите на вкладку Аккаунты.
  3. В раскрывшейся панели Список аккаунтов выберите нужный.
  4. Раскройте панель Сервисы.
  5. Нажмите Изменить.
  6. Переключите тип аккаунта.
  7. Нажмите Сохранить.
Примечание

Нельзя поменять тип аккаунта на подписчика, пока в аккаунте остается хотя бы один менеджер аккаунта.

Смена статуса​

Пользователям доступна функциональность сервиса MFA (аутентификация, активация токенов, портал самообслуживания) только когда аккаунт активен. Менеджер может поменять статус аккаунта, а также установить срок доступности его услуг.

Чтобы поменять статус аккаунта:

  1. Войдите в консоль с учетными данными менеджера родительского аккаунта.
  2. Перейдите на вкладку Аккаунты.
  3. В раскрывшейся панели Список аккаунтов выберите нужный.
  4. Раскройте панель Сервисы.
  5. Нажмите Изменить.
  6. Установите статус аккаунта.
  7. Задайте срок доступности аккаунта, когда он активен.
  8. Нажмите Сохранить.

Удаление​

Чтобы удалить аккаунт:

  1. Войдите в консоль с учетными данными менеджера родительского аккаунта.
  2. Перейдите на вкладку Аккаунты.
  3. В раскрывшейся панели Список аккаунтов выберите нужный и нажмите Удалить.
  4. Подтвердите удаление аккаунта в появившемся окне браузера.
Примечание

При удалении аккаунта все распределенные в этот аккаунт лицензии и токены возвращаются в родительский аккаунт.