Người dùng và nhóm
Cách tạo và quản lý người dùng và nhóm trong VergeOS, bao gồm loại người dùng, chính sách mật khẩu, xác thực hai yếu tố, khóa SSH, quyền truy cập vật lý và thành viên nhóm.
Người dùng
Nên tạo một tài khoản người dùng riêng cho mỗi cá nhân sẽ sử dụng hệ thống.
Nguồn xác thực
Khi sử dụng Nguồn xác thực, có tùy chọn tự động tạo người dùng từ nguồn đó.
Loại người dùng
Bình thường - dành cho quyền truy cập đầy đủ vào giao diện người dùng
API - chỉ dành cho tài khoản dịch vụ; ví dụ: chạy script, đồng bộ, v.v.
VDI - chỉ dành cho bảng điều khiển người dùng VDI
Nhóm
Nhóm là tập hợp các người dùng. Nhóm cũng có thể chứa các nhóm khác. Việc quản trị quyền và đăng ký thường có thể được đơn giản hóa bằng cách sử dụng nhóm.
Tạo người dùng mới
Đi tới Hệ thống > Người dùng.
Chọn Mới.
Chọn một Nguồn xác thực nếu phù hợp (Trường này sẽ không hiển thị nếu không có nguồn xác thực của bên thứ ba nào được cấu hình cho hệ thống). Lựa chọn mặc định "--None--" sẽ tạo một người dùng xác thực trực tiếp qua VergeOS.
Nhập một Tên người dùng; đây sẽ là tên đăng nhập của người dùng. Tên người dùng phải là duy nhất trong cloud này (Lưu ý: mỗi tenant là một VergeOS Cloud riêng biệt).
Chọn loại người dùng phù hợp Loại:
Bình thường - người dùng sẽ đăng nhập vào giao diện đầy đủ
API - dùng cho tài khoản dịch vụ, chẳng hạn như các tài khoản dùng cho đồng bộ site
VDI - người dùng chỉ đăng nhập vào bảng điều khiển VDI
Nhập một Mật khẩu cho người dùng. Mật khẩu phải tuân theo cài đặt độ phức tạp mật khẩu được xác định cho cloud VergeOS này; các yêu cầu được liệt kê bên dưới trường. Cài đặt độ phức tạp được xác định tại System -> Settings -> Password Complexity Requirement.
Nhập lại mật khẩu trong Xác nhận mật khẩu .
Tùy chọn, Yêu cầu thay đổi mật khẩu có thể được bật để nhắc người dùng tự tạo mật khẩu của họ khi đăng nhập lần đầu.
Tùy chọn, có thể chỉ định một Tên hiển thị có thể được chỉ định cho người dùng. Tên hiển thị sẽ được hiển thị ở góc trên bên phải của màn hình khi người dùng đã đăng nhập vào giao diện người dùng.
Khi được bật, Xác thực hai yếu tố yêu cầu sử dụng mã bảo mật (được gửi qua email của người dùng) ngoài tên người dùng/mật khẩu để đăng nhập vào hệ thống VergeOS.
Địa chỉ email được dùng khi gửi các báo cáo và cảnh báo đăng ký được gán cho người dùng và cho Xác thực hai yếu tố, nếu áp dụng.
Tên Truy cập vật lý có thể được chọn để cho phép người dùng truy cập trực tiếp vào console của các node.
THẬN TRỌNG: Việc bật Truy cập vật lý cho phép tài khoản đăng nhập ở dòng lệnh thông qua truy cập vật lý (ví dụ: crashcart, điều khiển từ xa IPMI) và SSH. Chỉ nên cấp quyền này cho những người dùng được tin cậy giao quản trị máy chủ VergeOS ở mức thấp.
Khóa SSH có thể được thêm để cung cấp xác thực dựa trên khóa cho SSH; có thể định nghĩa nhiều khóa để cho phép người dùng xác thực bằng khóa ssh từ nhiều máy tính khác nhau. Lưu ý: Khóa SSH là tùy chọn; một người dùng được cấp quyền truy cập vật lý có thể đăng nhập vào phiên SSH bằng tên người dùng/mật khẩu khi không có khóa SSH liên kết.
Thêm một mục khóa SSH mới:
Một dòng trống ban đầu sẽ xuất hiện để nhập khóa SSH.
Có thể thêm các khóa bổ sung khi cần bằng cách nhấp nút dấu cộng [ ] để chèn một dòng trống mới nơi có thể nhập khóa SSH.
Để chọn và bỏ chọn khóa để di chuyển/chỉnh sửa/xóa:
Các mục đã chọn sẽ hiển thị dấu chọn trong hộp bên trái.
Việc chọn là dạng bật/tắt: nhấp vào mục chưa chọn để chọn nó; nhấp vào mục đã chọn để bỏ chọn nó.
Có thể chọn nhiều khóa để xóa hoặc di chuyển.
Để chỉnh sửa một mục khóa hiện có:
Nhấp để chọn khóa muốn chỉnh sửa.
Nhấp nút chỉnh sửa [ ].
Khóa đã chọn sẽ xuất hiện và có thể được chỉnh sửa. Khi hoàn tất chỉnh sửa, nhấp lại nút chỉnh sửa [ ] để lưu thay đổi.
Để xóa một mục khóa hiện có:
Nhấp để chọn khóa muốn xóa.
Nhấp nút xóa [ ].
Tùy chọn, trong Là thành viên của các nhóm, có thể chọn các nhóm để thêm người dùng vào. Gợi ý: Có thể chọn nhiều nhóm bằng cách giữ phím Shift hoặc Ctrl.
Nhấp vào Gửi để lưu người dùng mới.
Tạo nhóm mới
Từ Bảng điều khiển Hệ thống, chọn Nhóm từ thanh bên trái.
Chọn Mới ở menu bên trái.
Nhập một Tên cho nhóm (bắt buộc).
Tùy chọn, có thể chỉ định một Mô tả có thể được chỉ định cho nhóm.
Tùy chọn, một Địa chỉ email có thể được chỉ định để nhận các cảnh báo và báo cáo đăng ký được gán cho nhóm.
Nhấp vào Gửi để lưu nhóm mới.
Thêm thành viên (người dùng và/hoặc nhóm) vào một nhóm
Từ Bảng điều khiển Hệ thống, chọn Nhóm từ thanh bên trái.
Nhấp đúp vào nhóm mong muốn trong danh sách để hiển thị bảng điều khiển của nhóm.
Nhấp vào Thành viên.
Nhấp vào Thêm người dùng hoặc Thêm nhóm ở menu bên trái.
Chọn người dùng/nhóm từ danh sách hiển thị. Gợi ý: Có thể chọn nhiều nhóm bằng cách giữ phím Shift hoặc Ctrl.
Nhấp vào Thêm vào nhóm để áp dụng các thay đổi.
Cập nhật lần cuối
Nội dung này có hữu ích không?