Рекомендации по администрированию

Кратко о разделе

Раздел содержит практические правила, которые помогают поддерживать систему в актуальном и безопасном состоянии.

Управление пользователями

При создании учетных записей придерживайтесь следующих рекомендаций:

• создавайте отдельную учетную запись для каждого пользователя;
• используйте корпоративные адреса электронной почты;
• не передавайте одну учетную запись нескольким сотрудникам;
• регулярно проверяйте список пользователей и удаляйте неактуальные учетные записи.

Если сотрудник временно не работает в системе, рекомендуется деактивировать учетную запись вместо удаления. Это позволит сохранить историю его работы.

Управление группами

Группы позволяют упростить сопровождение пользователей.

Рекомендуется:

• объединять пользователей по подразделениям или направлениям деятельности;
• использовать понятные и однозначные названия групп;
• регулярно проверять состав групп и удалять пользователей, которым больше не требуется доступ.

Не рекомендуется создавать отдельную группу для одного пользователя, если это не предусмотрено принятой моделью разграничения доступа.

Управление ролями

Ролевая модель значительно упрощает сопровождение системы при правильной организации.

Рекомендуется:

• создавать роли по должностным обязанностям, а не под конкретных сотрудников;
• предоставлять пользователям только те права, которые необходимы для выполнения рабочих задач;
• использовать существующие роли вместо создания новых, если они полностью соответствуют требуемому набору прав;
• регулярно пересматривать состав ролей и удалять неиспользуемые.

Перед изменением существующей роли рекомендуется оценить, как изменения повлияют на пользователей, которым она назначена.

Контроль лицензии

Периодически проверяйте состояние лицензии.

Рекомендуется:

• контролировать срок действия лицензии;
• следить за количеством оставшихся ответов;
• продлевать лицензию до окончания срока ее действия;
• после обновления лицензии убедиться, что сведения о лицензии обновились корректно.

Продление лицензии до окончания срока действия позволяет сохранить неиспользованный остаток ответов.

Безопасность

Для обеспечения безопасности системы рекомендуется:

• предоставлять административные права только тем пользователям, которым они действительно необходимы;
• периодически проверять назначенные роли;
• своевременно отключать учетные записи пользователей, прекративших работу с системой;
• не использовать общие учетные записи для нескольких сотрудников.

Регулярное сопровождение

Для стабильной работы системы рекомендуется выполнять следующие действия:

• регулярно проверять актуальность списка пользователей;
• контролировать корректность назначенных ролей;
• удалять неиспользуемые группы;
• проверять срок действия лицензии;
• своевременно информировать пользователей о планируемых изменениях доступа.