RuDesktop
Права группы¶
Права доступа¶
Устройства
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к странице Устройства и видеть список устройств без возможности редактирования
Создание — флаг в этом поле дает возможность пользователю импортировать устройства из файла
Изменение — флаг в этом поле дает возможность пользователю изменять псевдоним в свойствах устройства
Удаление — флаг в этом поле дает возможность пользователю удалять устройства
Сессии
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к странице Сессии и видеть список сессий без возможности редактирования
Изменение — флаг в этом поле дает возможность пользователю изменять параметры сессий
Удаление — флаг в этом поле дает возможность пользователю удалять сессии
Доступы
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к странице Доступы и видеть список доступов без возможности создания и редактирования
Создание — флаг в этом поле дает возможность пользователю добавлять новые доступы
Изменение — флаг в этом поле дает возможность пользователю изменять добавленные доступы
Удаление — флаг в этом поле дает возможность пользователю удалять доступы
Адресная книга
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к страницам Адресные книги, Адреса и Теги и видеть список адресных книг, адресов и тегов без возможности создания и редактирования
Создание — флаг в этом поле дает доступ пользователю к добавлению адресов и тегов
Изменение — флаг в этом поле дает возможность пользователю изменять добавленные адреса и теги
Удаление — флаг в этом поле дает возможность пользователю удалять добавленные адреса и теги
Приглашения
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к странице Пригласительные ссылки и видеть список созданных ссылок без возможности создания и удаления
Создание — флаг в этом поле дает возможность пользователю добавлять новые пригласительные ссылки
Удаление — флаг в этом поле дает возможность пользователю удалять пригласительные ссылки
Подсказка
Изменение существующих пригласительных ссылок в веб-интерфейсе не предусмотрено — для изменения параметров ссылку нужно удалить и создать заново. Объём видимых ссылок дополнительно регулируется правами Руководитель подразделения и Может видеть все пригласительные ссылки
Пользователи
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к странице Пользователи и видеть список пользователей без возможности создания и редактирования
Создание — флаг в этом поле дает возможность пользователю добавлять новых пользователей
Изменение — флаг в этом поле дает возможность пользователю изменять добавленных пользователей
Удаление — флаг в этом поле дает возможность пользователю удалять пользователей
Группы
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к странице Группы и видеть список групп без возможности создания и редактирования
Создание — флаг в этом поле дает возможность пользователю добавлять новые группы
Изменение — флаг в этом поле дает возможность пользователю изменять добавленные группы
Удаление — флаг в этом поле дает возможность пользователю удалять группы
Домены
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к странице Домены и видеть список доменов без возможности создания и редактирования
Создание — флаг в этом поле дает возможность пользователю добавлять новые домены
Изменение — флаг в этом поле дает возможность пользователю изменять добавленные домены
Удаление — флаг в этом поле дает возможность пользователю удалять домены
Подразделения
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к странице Подразделения и видеть список подразделений без возможности создания и редактирования
Создание — флаг в этом поле дает возможность пользователю добавлять новые подразделения
Изменение — флаг в этом поле дает возможность пользователю изменять добавленные подразделения
Удаление — флаг в этом поле дает возможность пользователю удалять подразделения
Политики
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к страницам Политики, Задачи и Динамические группы и видеть список политик, задач и динамических групп без возможности создания, редактирования и запуска
Создание — флаг в этом поле дает возможность пользователю добавлять новые политики и задачи
Изменение — флаг в этом поле дает возможность пользователю изменять добавленные политики и задачи
Удаление — флаг в этом поле дает возможность пользователю удалять политики и задачи
Портал
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к странице Обращения и видеть список обращений без возможности создания и редактирования
Создание — флаг в этом поле дает возможность пользователю добавлять новые обращения
Изменение — флаг в этом поле дает возможность пользователю изменять добавленные обращения
Удаление — флаг в этом поле дает возможность пользователю удалять обращения
Инвентаризация
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к страницам Наличие ресурсов и Каталог ресурсов и видеть список собранных ресурсов с устройств без возможности редактирования и удаления
Создание — флаг в этом поле дает возможность пользователю добавлять новые ресурсы
Изменение — флаг в этом поле дает возможность пользователю изменять добавленные ресурсы
Удаление — флаг в этом поле дает возможность пользователю удалять ресурсы
Уведомления
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к странице Уведомления и видеть список уведомлений без возможности создания и редактирования
Создание — флаг в этом поле дает возможность пользователю добавлять новые уведомления
Изменение — флаг в этом поле дает возможность пользователю изменять добавленные уведомления
Удаление — флаг в этом поле дает возможность пользователю удалять уведомления
Образы OS
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к странице Образы OS и видеть список образов ОС без возможности создания и редактирования
Создание — флаг в этом поле дает возможность пользователю добавлять новые образы OS
Изменение — флаг в этом поле дает возможность пользователю изменять добавленные образы OS
Удаление — флаг в этом поле дает возможность пользователю удалять образы OS
Отчеты
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к страницам Шаблоны и Готовые отчеты и видеть список шаблонов и готовых отчетов без возможности создания и редактирования
Создание — флаг в этом поле дает возможность пользователю добавлять новые шаблоны
Изменение — флаг в этом поле дает возможность пользователю изменять добавленные шаблоны
Удаление — флаг в этом поле дает возможность пользователю удалять шаблоны и готовые отчеты
Файлы
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к страницам Репозитории и Файлы и видеть список репозиториев и загруженных файлов без возможности создания, редактирования и загрузки файлов
Создание — флаг в этом поле дает возможность пользователю добавлять новые репозитории и файлы
Изменение — флаг в этом поле дает возможность пользователю изменять добавленные репозитории и файлы
Удаление — флаг в этом поле дает возможность пользователю удалять репозитории и загруженные файлы
Аудит
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к страницам Логи исполнения, Объекты, Входы в систему, HTTP запросы, Логи сессий и Все логи и видеть список логов
Черный список
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к странице Черный список и видеть список черных списков без возможности создания и редактирования
Создание — флаг в этом поле дает возможность пользователю добавлять новые черные списки
Изменение — флаг в этом поле дает возможность пользователю изменять добавленные черные списки
Удаление — флаг в этом поле дает возможность пользователю удалять черные списки
Белый список
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к странице Белый список и видеть список белых списков без возможности создания и редактирования
Создание — флаг в этом поле дает возможность пользователю добавлять новые белые списки
Изменение — флаг в этом поле дает возможность пользователю изменять добавленные белые списки
Удаление — флаг в этом поле дает возможность пользователю удалять белые списки
Подсети
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к странице Подсети и видеть список подсетей без возможности создания и редактирования
Создание — флаг в этом поле дает возможность пользователю добавлять новые подсети для определения геопозиции устройств по IP-адресу
Изменение — флаг в этом поле дает возможность пользователю изменять параметры существующих подсетей
Удаление — флаг в этом поле дает возможность пользователю удалять подсети
Настройки
Просмотр — флаг в этом поле дает возможность пользователю получить доступ к страницам Настройки, KeyCloak, Мосты и Очередь задач и видеть настройки сервера, список keycloak, мостов и очередь задач без возможности создания и редактирования
Создание — флаг в этом поле дает возможность пользователю добавлять новые keycloak и мосты
Изменение — флаг в этом поле дает возможность пользователю изменять добавленные keycloak, мосты и настройки
Удаление — флаг в этом поле дает возможность пользователю удалять Keycloak, мосты
Дополнительные права доступа¶
Организация¶
Руководитель подразделения — флаг в этом поле расширяет область видимости объектов до всего подразделения пользователя. Без права пользователь видит только свои объекты (плюс объекты, доступные через группы); с правом — объекты любого пользователя своего подразделения
Подсказка
Конкретно при активном праве пользователь дополнительно получает:
на странице Пользователи — все учётные записи своего подразделения
на странице Устройства — устройства, к которым подключались пользователи подразделения
на странице Сессии — сессии всех пользователей подразделения
на страницах Адресные книги и Адреса — общие книги своего подразделения (в том числе автоматически созданную общую книгу подразделения) с уровнем доступа Управление и их адреса
на странице Пригласительные ссылки — ссылки, созданные пользователями подразделения
действие Удалить из подразделения в контекстном меню пользователя
Без права пользователь видит только собственные объекты (личную адресную книгу, сессии, пригласительные ссылки) и объекты, явно доступные ему через группы или доступы
Просмотр истории изменений объектов — флаг в этом поле дает возможность видеть в панели управления виджет последних изменений с записями всех пользователей сервера
Подсказка
Без этого права в виджете последних изменений пользователь видит только собственные действия, а действия других пользователей скрыты
Просмотр всех пользователей в административной панели — флаг в этом поле дает возможность видеть всех пользователей, созданных на сервере, на странице Пользователи. Без этого права пользователь видит только доступных ему пользователей
Может настраивать безопасность своего аккаунта — флаг в этом поле дает возможность изменять собственные настройки безопасности, включая параметры двухфакторной авторизации
Может настраивать безопасность других аккаунтов — флаг в этом поле дает возможность изменять настройки безопасности других пользователей, включая параметры двухфакторной авторизации
Устройства¶
Может видеть все компьютеры — флаг в этом поле дает возможность видеть все устройства, подключенные к серверу, на странице Устройства
Может видеть все сессии — флаг в этом поле дает возможность видеть все сессии, зарегистрированные на сервере, на странице Сессии
Может прерывать сессии — флаг в этом поле дает возможность завершать активные удаленные сессии на странице Сессии
Может использовать портал самообслуживания — флаг в этом поле дает возможность открывать портал самообслуживания из клиента
Может использовать магазин приложений — флаг в этом поле дает возможность открывать магазин приложений из клиента
Может менять постоянный пароль — флаг в этом поле дает возможность изменять постоянный пароль в клиенте
Подсказка
Если право не активно, то пункт Установить постоянный пароль будет недоступен для нажатия
Может подключаться к серверу — флаг в этом поле дает возможность клиенту подключаться к серверу
Подсказка
Если право не активно, то устройства будут в статусе Оффлайн на странице Устройства
Может подключаться к мобильным устройствам — флаг в этом поле дает возможность подключаться к мобильным устройствам
Подсказка
При попытке подключиться к мобильному устройству без наличия активного права появится ошибка подключения
Может менять сервер для подключения — флаг в этом поле дает возможность изменять адрес сервера в клиенте
Может сбрасывать настройки — флаг в этом поле дает возможность сбрасывать настройки в клиенте
Может запоминать пароль при авторизации — флаг в этом поле дает возможность включать сохранение пароля при авторизации в клиенте
Может видеть поле комментарий в свойствах устройства — флаг в этом поле дает возможность видеть вкладку Комментарий и оставлять комментарий в свойствах устройства
Может видеть сетевой адрес в свойствах устройства — флаг в этом поле дает возможность видеть сетевой адрес в свойствах устройства
Может видеть результирующие права в свойствах устройства и пользователя — флаг в этом поле дает возможность видеть вкладку Результирующие права в свойствах устройства и пользователя
Может просматривать карту — флаг в этом поле дает возможность открывать карту и просматривать геопозицию Android-устройств, для которых собраны геоданные
Подсказка
Без этого права страница Карта и переходы к ней недоступны. Право не включает сбор геоданных само по себе: геопозиция собирается только для Android-устройств через политику Управление гео-трекингом Android
Может управлять Kickstart — флаг в этом поле дает возможность управлять настройками клиента RuDesktop, которые применяются при первой установке клиента или при запуске применения настроек Kickstart
Подсказка
Право открывает доступ к странице Kickstart и действиям применения настроек Kickstart к устройствам. Без права пользователь не сможет открыть страницу управления Kickstart и применить настройки клиента RuDesktop из веб-интерфейса
Может просматривать граф — флаг в этом поле дает возможность открывать граф связей и просматривать связи объектов сервера
Подсказка
Право открывает страницу Граф и действия Связи в контекстных меню пользователей и устройств. Без права переход к графическому отображению связей недоступен
Может выбирать группу при создании ссылки для подключения — флаг в этом поле дает возможность выбирать группу прав подключения при создании пригласительной ссылки
Подсказка
Без этого права поле Группа прав подключения при создании пригласительной ссылки недоступно. В этом случае ссылка создается с группой прав, определенной настройками доступа
Может видеть пригласительные ссылки в свойствах устройства — флаг в этом поле дает возможность видеть вкладку Приглашения в свойствах устройства и просматривать пригласительные ссылки, доступные пользователю
Может просматривать логи сессий — флаг в этом поле дает возможность просматривать журналы удаленных сессий, если они доступны для выбранного подключения
Подсказка
Право дает доступ именно к логам сессий. Для просмотра списка сессий дополнительно нужно право Сессии -> Просмотр или другое право, которое открывает пользователю нужные сессии
Может видеть все пригласительные ссылки — флаг в этом поле дает возможность видеть все пригласительные ссылки на сервере, а не только собственные ссылки или ссылки пользователей своего подразделения
Может подключаться к другому серверу по приглашению — флаг в этом поле дает возможность использовать пригласительные ссылки для подключения к устройствам, которые находятся на другом сервере RuDesktop
Политики¶
Может запускать политики — флаг в этом поле дает возможность выполнять политики и задачи на устройствах
Важно
Если право не активно, то при выполнении политики произойдет ошибка о том, что не разрешено выполнять политики на устройстве
Может просматривать статистику — флаг в этом поле дает возможность просматривать статистику выполнения политик и задач
Может менять шаблон политики — флаг в этом поле дает возможность редактировать шаблоны политик
Права приложения¶
Может управлять приглашениями для устройств — флаг в этом поле дает возможность создавать пригласительные ссылки из клиента и управлять ими для устройства
Подсказка
Без этого права в клиенте не отображается кнопка создания пригласительной ссылки для устройства. Для просмотра уже созданных ссылок в веб-интерфейсе используется право Может видеть пригласительные ссылки в свойствах устройства
Может видеть свой пароль — флаг в этом поле дает возможность отображать пароль устройства в клиенте
Может завершать входящие подключения в окне подключения — флаг в этом поле дает возможность завершать активное входящее подключение из окна подключения на управляемом устройстве. При наличии права в окне отображается кнопка Отключить; без права кнопка скрыта, и пользователь управляемого устройства не может прервать сеанс со своей стороны
Может останавливать сервис — флаг в этом поле дает возможность остановить службу RuDesktop в настройках клиента
Может использовать буфер обмена — флаг в этом поле дает возможность обмениваться текстом через общий буфер обмена во время удаленной сессии
Может использовать режим конфиденциальности — флаг в этом поле дает возможность включать режим конфиденциальности во время удаленной сессии
Может использовать клавиатуры и мышь — флаг в этом поле дает возможность управлять удаленным устройством с помощью клавиатуры и мыши во время сеанса подключения
Может использовать передачу звука — флаг в этом поле дает возможность передавать звук удаленного устройства во время сеанса подключения
Может перезагружать удалённое устройство — флаг в этом поле дает возможность перезагружать удаленное устройство во время сеанса подключения
Может записывать сессию — флаг в этом поле дает возможность выполнять запись экрана во время сеанса подключения
Может видеть вкладки в приложении — флаг в этом поле дает возможность видеть вкладки в клиенте
Может видеть вкладки «Последние сеансы» и «Избранное» в приложении — флаг в этом поле дает возможность видеть вкладки Последние сеансы и Избранное в клиенте
Подсказка
Эти права также управляют подменю Избранное в контекстном меню значка RuDesktop в системном трее, из которого можно быстро подключиться к устройствам из списка избранного. Подменю отображается только при наличии обоих прав — Может видеть вкладки в приложении и Может видеть вкладки «Последние сеансы» и «Избранное» в приложении — и хотя бы одного избранного устройства. Без этих прав подменю в трее скрыто, и подключиться к устройствам через значок в трее нельзя
Может видеть вкладку «Найдено» в приложении — флаг в этом поле дает возможность видеть вкладку Найдено в клиенте
Может видеть вкладку «Адресная книга» в приложении — флаг в этом поле дает возможность видеть вкладку Адресная книга в клиенте
Может видеть вкладку «Организация» в приложении — флаг в этом поле дает возможность видеть вкладку Организация в клиенте
Может запрещать входящие подключения — флаг в этом поле дает возможность управлять опцией Разрешить входящие подключения в клиенте
Может авторизоваться в клиенте — флаг в этом поле дает возможность авторизоваться в клиенте
Важно
Если право Может авторизоваться в клиенте не активно, даже при наличии прав Может видеть вкладку «Адресная книга» в приложении и Может видеть вкладку «Организация» в приложении, вкладки Адресная книга и Организация не будут отображаться
Может использовать копирование и вставку файлов — флаг в этом поле дает возможность копировать и вставлять файлы между локальным и удаленным устройством во время удаленной сессии
Подсказка
Право управляет копированием файлов через буфер обмена во время сессии. Для полноценного подключения к файловой системе удаленного устройства используется разрешение Передача файлов в доступах
Может настраивать доступ к USB устройствам — флаг в этом поле дает возможность изменять настройки проброса USB-устройств в клиенте
Подсказка
Без этого права элементы настройки проброса USB в клиенте становятся недоступны для изменения. Для самой сессии проброса USB также должно быть разрешение Проброс USB в доступах
Может настраивать доступ к удаленной печати — флаг в этом поле дает возможность включать и настраивать удаленную печать в клиенте
Подсказка
Без этого права пользователь может видеть состояние удаленной печати, но не может включать ее, выбирать принтер и менять параметры автоматической печати
Может видеть поле ввода ID — флаг в этом поле дает возможность видеть в клиенте карточку с полем ввода ID для подключения к удалённому устройству
Подсказка
Без этого права карточка с полем ввода ID в клиенте не отображается, и пользователь не может ввести ID удалённого устройства для подключения. При этом баннер в клиенте продолжает отображаться, если он включен
Остальное¶
Может устанавливать клиентов — флаг в этом поле дает возможность видеть виджет Установка клиентов и загружать установочные пакеты на главной странице
Может экспортировать данные — флаг в этом поле дает возможность выбирать действие «Экспортировать выбранные …» на всех доступных страницах, например Экспорт устройств
Телефонный номер подтвержден — флаг в этом поле означает, что номер телефона подтвержден и можно подключаться к мобильным устройствам
E-Mail подтвержден — флаг в этом поле дает возможность верифицировать E-Mail пользователя
Права приложения определяются сервером — флаг в этом поле означает, что права приложения во время удаленной сессии определяются сервером. Если право активно, пользователь не может запросить изменение этих прав из окна подключения
Подсказка
Список прав, на которые применяется это право:
Может использовать буфер обмена
Может использовать клавиатуры и мышь
Может использовать передачу звука
Может перезагружать удалённое устройство
Может записывать сессию
Может видеть магазин приложений в портале самообслуживания — флаг в этом поле дает возможность открывать раздел Магазин приложений в портале самообслуживания и устанавливать доступные приложения
Может видеть мастер пароль — флаг в этом поле дает возможность просматривать мастер-пароль в свойствах устройства