Страница «Роли Администратора»

На данной странице можно создавать роли администраторов и настраивать их права для работы с веб-интерфейсом управления AxelNAC.

По умолчанию в таблице отображаются 2 столбца:

Управление таблицей

Набор отображаемых столбцов в таблице может быть изменен, для этого нажмите на иконку . В выпадающем списке нажмите на название столбца, отображение которого в таблице необходимо изменить.

По умолчанию на странице отображается 25 записей, однако вы можете выбрать отображение 10, 50, 100, 200, 500 и 1000 записей на странице. Для этого нажмите на поле  в правом верхнем углу списка и выберите в выпадающем списке необходимое количество для отображения.

Вы можете отсортировать таблицу по Идентификатору, Описанию в порядке возрастания или убывания с помощью иконки . По умолчанию все записи в таблице отображаются в порядке алфавитного возрастания по Идентификатору.

Для переключения между страницами используйте блок в правом верхнем углу списка.

Создание новой роли Администратора

Для того чтобы создать новую роль, нажмите Новая роль администратора в левом верхнем углу страницы.

Основное

На данной вкладке можно задать основные параметры роли администратора.

На данной странице доступны следующие настройки:

  1. Имя — имя роли администратора, которое будет отображаться в таблице со списком всех ролей администратора;
  2. Описание — описание роли администратора, которое будет отображаться в таблице со списком всех ролей администратора;
  3. Действия — действия, которые можно назначить данной роли. Возможные действия:
    1. ADMIN_API_AUDIT_LOG — предоставление доступа к странице Журналы аудита API Администратора;
    2. Admin Roles — изменение ролей администратора;
    3. Auditing — доступ к функциям аудита и отслеживанию изменений в системе;
    4. CLOUD — управление параметрами интеграции с облачными сервисами;
    5. Main Configuration — изменение основных параметров конфигурации системы;
    6. Connection Profiles — настройка и управление профилями подключения;
    7. DEFAULT_SEND_METHOD_SMS — использование метода отправки SMS по умолчанию;
    8. DHCP_OPTION_82 — управление параметрами обработки опции 82 DHCP;
    9. DNS_LOG — просмотр и управление журналами DNS;
    10. RADIUS Domains — настройка доменов для взаимодействия с RADIUS;
    11. EVENT_LOGGERS — управление регистраторами событий;
    12. Filter Engines — настройка и использование механизмов фильтрации;
    13. FingerStorage — управление механизмом отпечатков устройств;
    14. Firewall SSO — настройка единого входа через межсетевой экран;
    15. Floating Devices — управление устройствами, использующими механизм миграции между сетями;
    16. Interfaces — настройка сетевых интерфейсов и связанных параметров;
    17. MAC — работа с политиками и базой данных MAC-адресов;
    18. MFA — управление параметрами многофакторной аутентификации;
    19. MSE — настройка интеграции с Mobile Services Engine;
    20. Nodes — управление конечными устройствами и их конфигурацией;
    21. PFCRON — настройка и контроль планировщика заданий pfcron;
    22. Syslog Parsers — управление парсерами syslog для обработки журналов;
    23. PKI — настройка локальной инфраструктуры открытых ключей;
    24. PKI Providers — управление PKI-провайдерами;
    25. Portal Modules — работа с модулями Captive-портала;
    26. Provisioning — настройка параметров агентов инициализации;
    27. RADIUS Audit Log — просмотр и управление журналом аудита RADIUS;
    28. RADIUS Realms — настройка реалмов для аутентификации через RADIUS;
    29. Reports — формирование и просмотр отчетов;
    30. Scan Engines — управление механизмами сканирования;
    31. Security Events — просмотр и управление политиками событий безопасности;
    32. SELF_SERVICE — управление параметрами портала самообслуживания;
    33. Services — управление службами системы;
    34. SMS_GATEWAY — управление SMS-шлюзами для отправки сообщений;
    35. SMS_SEND_METHOD_AVAILABLE — управление доступными методами отправки SMS;
    36. Switches — управление параметрами сетевых устройств;
    37. Switches CLI — доступ к функциям управления сетевым оборудованием через CLI;
    38. SWITCH_PROBE — управление функциями опроса сетевого оборудования;
    39. Syslog — настройка и использование syslog-журналирования;
    40. System — управление параметрами системы;
    41. TACACS_USER — управление TACACS+;
    42. Traffic Shaping — настройка правил управления трафиком;
    43. Users — управление учетными записями пользователей;
    44. Users - Create Overwrite — управление параметром создания или перезаписи пользовательских учетных записей;
    45. Users Roles — управление ролями пользователей;
    46. Users Sources — управление источниками аутентификации.
 

Действия могут делиться на Create — создание, Read — чтение, Update — обновление, Delete — удаление указанного типа действия.

Настройки пользователя

На данной вкладке можно определить, какие уровни доступа, роли и сроки действия администратор сможет назначать пользователям, а также ограничить максимальную дату снятия с регистрации и список разрешенных действий.

  1. Разрешенные уровни доступа для пользователей — список уровней доступа, которые Администратор может назначить пользователям. Если список пуст, Администратор может назначать любой уровень;
  2. Разрешенные роли пользователей — список ролей, которые Администратор может назначить пользователям. Если список пуст, Администратор может назначать любые роли;
  3. Разрешенные сроки доступа для пользователей — список значений длительности доступа, разделенных запятой. Если не указано ни одно значение, используется значение по умолчанию;
  4. Максимально допустимая дата снятия с регистрации — максимальная дата для снятия с регистрации, которую может назначить администратор;
  5. Разрешенные действия — список действий, доступных Администратору. Если список пуст, ему доступны все действия.

Опции узла

На данной вкладке можно настроить роли, которые администратор сможет назначать узлам

  1. Разрешенные роли узлов — список ролей, которые администратор может назначить узлу. Если список пуст, администратор может назначать любые роли.

Для того чтобы создать новую роль Администратора, заполните параметры конфигурации и нажмите Создать. Чтобы сбросить введенные параметры на стандартные значения, нажмите Сбросить. Для возвращения на предыдущую страницу без сохранения выполненных на странице действий нажмите Отменить.

Поиск роли Администратора

Для того чтобы найти определенную роль Администратора, можно выполнить поиск по критериям: Идентификатор, Описание. Введите интересующий критерий в поле поиска и нажмите Поиск. Нажмите Очистить, чтобы сбросить критерии поиска.

Также, можно выполнять поиск по нескольким критериям. Для этого нажмите на иконку лупы  справа от кнопки Поиск.

В меню расширенного поиска вы можете выбрать операторы И и ИЛИ и указать несколько критериев для поиска. Поиск можно вести по критериям:

Также вам доступны следующие операторы:

Для того чтобы изменить порядок выражений, нажмите и удерживайте иконку  и перетащите выражение. Чтобы удалить выражение, нажмите на иконку .

Вы можете сохранить и экспортировать существующий запрос, чтобы воспользоваться им позднее или импортировать уже существующий запрос. Все эти действия можно выбрать из выпадающего списка, нажав на иконку .

Редактирование настроек роли Администратора

Для того чтобы открыть страницу для изменения параметров роли Администратора, нажмите на строку в таблице с названием нужной роли.

Клонирование роли Администратора

Для того чтобы создать копию определенной роли Администратора, нажмите Клонировать. После этого вам будет предложено отредактировать скопированную роль.

Также, в режиме редактирования вы можете в конце страницы нажать кнопку Клонировать.

Удаление роли Администратора

Для того чтобы удалить роль Администратора, нажмите Удалить. После этого подтвердите удаление.

Также, в режиме редактирования роли, вы можете в конце страницы нажать кнопку Клонировать. После этого подтвердите удаление.

Групповые действия

Для того чтобы выполнить действия с несколькими ролями Администратора, отметьте необходимые. Чтобы выполнить действия со всеми ролями в списке, нажмите на селектор  в шапке таблицы.

На данный момент единственное доступное групповое действие в системе — Экспорт в CSV. При его выборе файл в формате .csv, содержащий записи таблицы, попадает в менеджер загрузки вашего браузера.


ID статьи: 1177
Последнее обновление: 26 мар., 2026
Ревизия: 6
База знаний AxelNAC -> Документация -> Система контроля доступа к сети «AxelNAC». Версия 2.1.0 -> AxelNAC. Руководство по использованию веб-интерфейса -> Меню «Конфигурация» -> Раздел «Настройки системы» -> Страница «Роли Администратора» -> Страница «Роли Администратора»
https://docs.axel.pro/stranica-roli-administratora_1177.html