elektroniczna Platforma Usług Administracji Publicznej

Transkrypt

1 elektroniczna Platforma Usług Administracji Publicznej Instrukcja użytkownika - podsystem bezpieczeństwa wersja 7.2. Ministerstwo Spraw Wewnętrznych i Administracji ul. Batorego 5, Warszawa

2 1. WPROWADZENIE CEL DOKUMENTU SŁOWNIK POJĘĆ WYMAGANIA PODSTAWOWE DRACO ENGINE LOGOWANIE ZA POMOCĄ HASŁA LUB CERTYFIKATU Nazwa użytkownika i hasło Certyfikat... 8 INSTALACJA KOMPONENTU OŚWIADCZENIE WOLI WYBÓR PODMIOTU ZWRACANE INFORMACJE KONSOLA DRACO INSTANCJE KONSOLI ELEMENTY STAŁE ADMINISTRATORZY KONSOLI PORUSZANIE SIĘ POMIĘDZY PODSTRONAMI UŻYTKOWNICY Zakładka Role Zakładka Import Zakładka Brakowanie GRUPY Wyszukiwanie grup Dodanie nowej grupy Modyfikacja danych grupy Usunięcie grupy Przypisanie użytkowników do grupy SYSTEMY Dodawanie systemu Importowanie systemu Modyfikowanie systemu / 87

3 Usuwanie systemu Informacja o rolach, do których system jest przypisany Brakowanie systemu ROLE Wyszukiwanie ról Dodanie nowej roli lokalnej Dodanie nowej roli globalnej Modyfikacja danych roli Usunięcie roli Przypisywanie użytkowników lub systemów oraz grup do ról Przypisywanie atrybutów do roli Dodawanie i usuwanie modułów aplikacji z roli Przypisywanie roli globalnej do organizacji Delegacje Dodawanie i usuwanie przywilejów z roli APLIKACJE Dodanie nowej aplikacji Modyfikacja danych aplikacji Usunięcie aplikacji Przydzielenie aplikacji obsługującego ją agenta systemu Draco Definiowanie przywilejów aplikacji Dodanie nowego przywileju aplikacji Modyfikacja przywileju aplikacji Usunięcie przywileju aplikacji Informacja o rolach, z których aplikacja korzysta Przypisywanie atrybutów do aplikacji Zarządzanie grupami aplikacji Brakowanie aplikacji AGENCI Dodanie nowego agenta Modyfikacja danych agenta Usunięcie agenta Ustawienie certyfikatu agenta / 87

4 3.11. WŁAŚCIWOŚCI Definiowanie zakazanych loginów KONFIGURACJA Podgląd licencji Dodanie nowej konfiguracji parametrów polityki bezpieczeństwa Usunięcie konfiguracji Polityki bezpieczeństwa Określenie bieżącej polityki bezpieczeństwa WYLOGOWANIE / 87

5 1. Wprowadzenie 1.1. Cel dokumentu Niniejsza instrukcja przeznaczona jest dla użytkowników systemu epuap. Niniejszy dokument opisuje podsystem bezpieczeństwa. W dokumencie opisane są operacje związane z uwierzytelnianiem do systemu epuap oraz zarządzaniem uprawnieniami, rolami aplikacjami w ramach podmiotów Słownik pojęć Nazwa Użytkownik Login Uprawnienie Atrybut Rola Draco Engine Objaśnienie Jest to osoba korzystająca z funkcjonalności portalu epuap. unikalna nazwa użytkownika w skali całego systemu używana w celu jednoznacznego określenia tożsamości użytkownika. jest to przyznanie przez draco danej osobie wyboru określonego zachowania w kontekście aplikacji w jakiej zostało ono zdefiniowane. cecha osoby, aplikacji lub roli, która pozwala na rozszerzenie jej rozróżnialności. zbiór uprawnienień i praw dostępu do aplikacji, który można przypisać użytkownikowi. Komponent przeprowadzający Identyfikację, Autentykację, Autoryzację oraz Accounting (IAAA). W szczególności jest odpowiedzialny za: 5 / 87

6 - sprawdzanie tożsamości użytkowników i komponentów (wsparcie dla szerokiej gamy metod uwierzytelniających) - zarządzanie uprawnieniami i użytkownikami. Kontekst podmiotu Podmiot, w ramach którego dany użytkownik posiada uprawnienia do wykonywania pewnych operacji Wymagania podstawowe Rozdział przedstawia wymagania podstawowe dotyczące korzystania z funkcjonalności systemu epuap takich jak: uwierzytelnianie z wykorzystaniem certyfikatów kwalifikowanych podpisywanie dokumentów samozaufanie Profilu Zaufanego Wymagania: System operacyjny: o Windows XP, Vista, 7 Przeglądarka internetowa: o Internet Explorer w wersji 8.0, 9.0 (32 bity) o Mozilla Firefox w wersji 3.xx, 4.0, 5.0 o Opera w wersji o Google Chrome w wersji: 10.0, 11.0, 12.0 o Włączony JavaScript w przeglądarce o Odpowiednie ustawienia przeglądarki pozwalające na instalowanie komponentów służących do uwierzytelnienia przy pomocy certyfikatu o Szczegółowe ustawienia przeglądarek internetowych opisane są w poniższych rozdziałach. 6 / 87

7 2. Draco Engine W poniższym rozdziale opisano komponent służący do uwierzytelniania użytkowników do aplikacji chronionych przez system DRACO. Przedstawione zostaną kolejne fazy logowania się oraz opis poszczególnych interfejsów Logowanie za pomocą hasła lub certyfikatu W celu zalogowania do systemu epuap oraz aplikacji, z których będzie korzystał użytkownik, zostaje on przekierowany na stronę logowania (zrzut ekranu poniżej). Uwierzytelnianie do systemu epuap możliwe jest na dwa sposoby: o z wykorzystaniem nazwy użytkownika i hasła o z wykorzystaniem nazwy użytkownika oraz certyfikatu kwalifikowanego Strona umożliwia także skorzystanie z funkcji przypomnienia zapomnianego loginu lub hasła. W przypadku konieczności skorzystania z tych funkcji należy kliknąć na odpowiedni link: o w celu przypomnienia hasła w polu: Zapomniałeś hasła? o w celu przypomnienia loginu w polu: Zapomniałeś loginu? Aby możliwe było skorzystanie z tej opcji, wymagane jest, aby informacje o adresie użytkownika zapisane w systemie były prawidłowe. 7 / 87

8 Rysunek 1. Strona logowania Nazwa użytkownika i hasło Po wpisaniu loginu oraz hasła użytkownik wybiera przycisk Zaloguj się. W procesie autentykacji system rozróżnia duże i małe litery również dla hasła Certyfikat Internet Explorer Podrozdział zawiera opis konfiguracji przeglądarki Internet Explorer aby uzyskać możliwość instalacji komponentu ActiveX. Konfiguracja przeglądarki Internet Explorer dla Windows XP Logowanie przez certyfikat polega na podpisaniu kluczem prywatnym losowego ciągu znaków, a następnie na weryfikacji podpisu. Aby umożliwić uwierzytelnienie przy użyciu certyfikatu należy najpierw zainstalować formant ActiveX. 8 / 87

9 Dla domyślnych ustawień przeglądarki okno instalatora komponentu otwierane jest automatycznie przy pierwszym wejściu na stronę, która wymaga użycia komponentu m.in. zakładanie konta z uwierzytelnieniem przy pomocy certyfikatu, logowanie z uwierzytelnieniem przy pomocy certyfikatu, Moje dokumenty - podpisywanie dokumentu przy pomocy certyfikatu, Profil Zaufany - samozaufanie. Krok 1 Z menu przeglądarki należy wybrać Narzędzia, a następnie Opcje internetowe. Po przejściu do zakładki Zabezpieczenia należy wybrać Poziom niestandardowy. Krok 2 Należy zastosować następującą konfigurację: Automatyczne monitowanie dla formantów ActiveX : Włącz Inicjowanie i wykonywanie skryptów formantów ActiveX : Włącz Pobieranie niepodpisanych formantów ActiveX: Wyłącz Pobieranie podpisanych formantów ActiveX: Monituj Uruchamianie formantów ActiveX i dodatków plug-in: Włącz Wykonywanie skryptów formantów ActiveX zaznaczonych jako bezpieczne: Monituj Zachowania elementów binarnych i skryptów: Włącz Krok 3 Po zaznaczeniu odpowiednich pól należy zaakceptować zmiany klikając OK na obydwu oknach. 9 / 87

10 Konfiguracja przeglądarki Internet Explorer dla systemów WINDOWS Vista/7 W przypadku systemu operacyjnego Windows Vista/7 dla przeglądarki Internet Explorer należy dodać do zaufanych witryn następujące adresy: oraz Krok 1 Aby dodać do witryn zaufanych oraz należy wybrać z menu Narzędzia => Opcje internetowe => zakładka Zabezpieczenia => strefa Zaufane witryny => przycisk Witryny. Rysunek 2. Okno opcji Zabezpieczenia Internet Explorer 10 / 87

11 Krok 2 Należy odznaczyć opcję Żądaj weryfikacji serwera ( dla każdej witryny w tej strefie W pasku Dodaj tę witrynę sieci Web do strefy: wpisać kolejno adresy oraz po czym zatwierdzić każdy wpis przyciskiem Dodaj. Rysunek 3. Okno Zaufane Witryny Internet Explorer Aby zakończyć należy kliknąć przycisk Zamknij. Krok 3 Dodatkowo (jeżeli jest zaznaczona), należy odznaczyć opcję Włącz tryb chroniony dla witryn zaufanych w zakładce Zabezpieczenia i zmiany zatwierdzić przyciskiem Zastosuj. Po wprowadzeniu powyższych ustawień należy ponownie uruchomić przeglądarkę. 11 / 87

12 Rysunek 4. Konfiguracja przeglądarki Internet Explorer Windows Vista/7 Instalacja komponentu W celu instalacji komponentu, należy: Krok 1 Uruchomić przeglądarką jako administrator Krok 2 Po przejściu na stronę logowania certyfikatem, zostanie wyświetlone okienko z pytaniem o instalację komponentu Dla Internet Explorer 6, 7, 8: 12 / 87

13 Rysunek 5. Okno instalacji komponentu Internet Explorer dla IE 6-8 Dla Internet Explorer 9: Rysunek 6. Okno instalacji komponentu Internet Explorer dla IE 9 Mozilla Firefox W przypadku korzystania z przeglądarki Mozilla Firefox należy zainstalować odpowiedni plugin. Okno instalatora otwierane jest automatycznie przy pierwszym wejściu na stronę, która wymaga użycia komponentu m.in. zakładanie konta z uwierzytelnieniem przy pomocy certyfikatu, logowanie z uwierzytelnieniem przy pomocy certyfikatu, Moje dokumenty - podpisywanie dokumentu przy pomocy certyfikatu, Profil Zaufany - samozaufanie, jednak instalacja zakończy się sukcesem jeżeli uprzednio zostanie odpowiednio skonfigurowana przeglądarka. Konfiguracja przeglądarki Mozilla Firefox Krok 1 Aby skonfigurować przeglądarkę należy: Dodać adres stron: epuap.gov.pl oraz hetman.epuap.gov.pl (w przypadku środowiska testowego test.epuap.gov.pl oraz hetmantest.epuap.gov.pl) do witryn zaufanych (Narzędzia => Opcje => Bezpieczeństwo => Wyjątki) 13 / 87

14 Instalacja wtyczki Aby zainstalować wtyczkę należy uruchomić przeglądarkę z uprawnieniami administratora. Krok 1 Po otwarciu okienka z opcją instalacji wtyczki, wybrać przycisk Zainstaluj Rysunek 7. Okno instalacji komponentu Mozilla Firefox Krok 2 Po zainstalowaniu wtyczki, zgodnie z sugestią przeglądarki, uruchomić ją ponownie. Mozilla Firefox 5 Z powodu błędów w przeglądarce Mozilla Firefox 5.0, podczas instalacji wtyczki można natrafić na problem niezweryfikowanego wystawcy certyfikatu podpisującego. W tym przypadku instalacja będzie wyglądała w następujący sposób: 14 / 87

15 Krok 1 Po otwarciu okienka z opcją instalacji wtyczki, wybrać przycisk Zainstaluj Rysunek 8. Okno instalacji komponentu Mozilla Firefox 5 Krok 2 Po zainstalowaniu wtyczki, zgodnie z sugestią przeglądarki, uruchomić ją ponownie. Google Chrome W przypadku korzystania z przeglądarki Google Chrome należy zainstalować odpowiedni plugin. Okno instalatora otwierane jest automatycznie przy pierwszym wejściu na stronę, która wymaga użycia komponentu m.in. zakładanie konta z uwierzytelnieniem przy pomocy certyfikatu, logowanie z uwierzytelnieniem przy pomocy certyfikatu, Moje dokumenty - podpisywanie dokumentu przy pomocy certyfikatu, Profil Zaufany - samozaufanie, jednak instalacja zakończy się sukcesem jeżeli uprzednio zostanie odpowiednio skonfigurowana przeglądarka. 15 / 87

16 Krok 1 Po wejściu na stronę epuap i wybraniu logowania certyfikatem, w dolnym paski przeglądarki Google Chrome, zostanie wyświetlone pytanie o chęć instalacji wtyczki. Jeżeli chcemy zainstalować wtyczkę, należy wybrać przycisk Kontynuuj: Rysunek 9. Okno instalacji Google Chrome Krok 2 Następnie zostanie wyświetlone okno z prośbą o potwierdzenie instalacji, na którym należy wybrać opcję Zainstaluj: Rysunek 10. Okno 2 instalacji Google Chrome O pomyślnej informacji użytkownik zostanie poinformowany następującym komunikatem: Rysunek 11. Informacja o pomyślnej instalacji wtyczki dla Chrome Krok 3 Po zakończeniu instalacji, należy ponownie uruchomić przeglądarkę Google Chrome. 16 / 87

17 Opera W przypadku korzystania z przeglądarki Opera należy zainstalować odpowiedni plugin. Ponieważ Opera nie posiada odpowiedniego systemu obsługi wtyczek, instalator został przygotowany w formie pliku wykonywalnego zapisywanego na dysk twardy użytkownika komputera. Po uruchomieniu tego pliku wyświetlona zostanie informacja, o tym, że został on podpisany: Rysunek 12. Okno informujące o podpisaniu instalatora Opera Krok 1 Po wejściu na stronę epuap i wybraniu logowania certyfikatem, zostanie wyświetlone okno z pytaniem o chęć pobrania instalatora wtyczki dla przeglądarki Opera: 17 / 87

18 Rysunek 13. Okno pobierania instalatora Opera Instalatora można albo zapisać na dysk w celu późniejszego uruchomienia, albo uruchomienia instalatora od razu (opcja Uruchom). W przypadku uruchomienia instalatora od razu zostanie wyświetlony następujący komunikat: Rysunek 14. Okno informujące o otwartych oknach Opera W celu kontynuowania instalacji należy zamknąć wszystkie okna przeglądarki Opera, a następnie wybrać przycisk OK. Krok 2 Uruchomienie instalatora spowoduje wyświetlenie następującego ekranu: 18 / 87

19 Rysunek 15. Ekran informacyjny instalatora W celu instalacji należy wybrać opcję Zainstaluj Krok 3 Po zainstalowaniu, w kolejnym oknie należy wybrać opcję Dalej, a następnie Zakończ. 19 / 87

20 Rysunek 16. Ekran postępu instalacji Rysunek 17. Ekran zakończenia instalacji 20 / 87

21 Logowanie przy pomocy certyfikatu Proces uwierzytelnienia będzie przebiegał tak samo we wszystkich przeglądarkach. Po poprawnej instalacji komponentu rozpoczyna się proces uwierzytelnienia. Użytkownikowi zostaje wyświetlona dyspozycja do podpisania. Należy wybrać OK Rysunek 18. Zatwierdzanie dyspozycji Następnie należy wskazać certyfikat, który będzie wykorzystany do uwierzytelnienia: Rysunek 19. Wybór certyfikatu 21 / 87

22 Następnie (w zależności od posiadanego oprogramowania do obsługi kart), użytkownik zostanie poproszony o wpisanie PINu do karty mikroprocesorowej, na której znajduje się certyfikat. Po pomyślnym przejście autentykacji użytkownik przekierowywany jest na kolejną stronę. Ponowne próby logowania przy użyciu certyfikatu nie będą wymagały instalacji komponentu Oświadczenie woli Po uwierzytelnieniu użytkownika system sprawdza, czy ma on zaakceptowany aktualny regulamin świadczenia usług i korzystania z systemu epuap. Jeżeli tak, wówczas następuje przekierowanie użytkownika na stronę z wyborem podmiotu. W przypadku, gdy użytkownik nie zaakceptował jeszcze regulaminu, wówczas jest on mu wyświetlany z prośbą o akceptację. Po zatwierdzeniu statutu następuje przekierowanie na stronę z wyborem podmiotu Wybór podmiotu Po poprawnej autentykacji typowy użytkownik zostaje przekierowany do aplikacji. W przypadku, gdy użytkownik należy do kilku organizacji zostaje przekserowany na stronę z wyborem podmiotu, w kontekście, którego ma nastąpić uwierzytelnienie. Użytkownik wybiera podmiot, po czym akceptuje swój wybór klikając Zaloguj. 22 / 87

23 Rysunek 20. Wybór podmiotu W przypadku, gdy użytkownik wybierze podmiot, w kontekście, którego nie ma praw do aplikacji, zostanie wyświetlona strona z odmową dostępu Zwracane informacje W przypadku nieudanego uwierzytelnienia lub autoryzacji, odpowiednie informacje zostają wyświetlone. W przypadku podania przez użytkownika błędnych danych uwierzytelniających (błędny login, hasło lub certyfikat), zostanie wyświetlony komunikat: Uwierzytelnienie nie powiodło się. W przypadku braku możliwości autoryzacji w kontekście wybranego podmiotu pojawia się komunikat Autoryzacja nie powiodła się. 23 / 87

24 3. Konsola Draco Konsola systemu Draco jest aplikacją WWW służącą do zarządzania systemem. W ramach tego zarządzania mieści się między innymi: o administracja użytkownikami: usuwanie użytkowników, przyznawanie i odbieranie uprawnień, o administracja rolami (zbiorami uprawnień): dodawanie, modyfikacja, usuwanie ról, określenie zbiorów modułów aplikacji wchodzących w skład danej roli, o administrowanie przywilejami, przydzielanie ich do ról powiązanych z użytkownikami bądź też grupami o administrowanie atrybutami, ewentualnie powiązanymi w profile, przydzielanie ich do użytkowników, ról, aplikacji o administracja aplikacjami chronionymi przez system Draco: dodawanie, modyfikacja, usuwanie danych chronionych aplikacji, przydzielanie ich agentom systemu Draco, dzielenie ich na moduły, określenie listy adresów URL aplikacji wchodzących w skład danego modułu, o administrowanie organizacjami, przydzielanie im zasobów: użytkowników, ról oraz aplikacji, o konfiguracja parametrów pracy systemu takich jak metody uwierzytelniania, polityki bezpieczeństwa, które zostaną opisane w dalszej części dokumentacji. 24 / 87

25 Rysunek 21. Konsola Draco 3.1. Instancje konsoli Dla systemu epuap dostępne są dwie instancje konsoli administracyjnej Draco. Jedna dostępna jest po uwierzytelnieniu za pomocą hasła, druga po pozytywnym potwierdzeniu swojej tożsamości certyfikatem. Dla każdej z nich dostęp i uprawnienia przydzielane są osobno. Oznacza to, że dany użytkownik może w jednej konsoli posiadać uprawnieniami administratora organizacji, natomiast w drugiej uprawnienia administratora organizacji, aplikacji i ról globalnych. Odpowiednio, aby uzyskać dostęp do konsoli należy wejść na następujący adres: o - dla konsoli, do które uwierzytelnianie odbywa się z wykorzystaniem hasła o - dla konsoli, do której uwierzytelnianie odbywa się z wykorzystaniem certyfikatu 25 / 87

26 3.2. Elementy stałe Wykonując dowolną operację na konsoli zawsze występuje możliwość skorzystania z menu znajdującego się po jej lewej stronie. Zawiera ono następujące opcje: Użytkownicy umożliwia przejście do sekcji konsoli udostępniającej funkcje związane z definiowaniem użytkowników systemu Draco. Grupy umożliwia przejście do sekcji konsoli udostępniającej funkcje związane z definiowaniem grup użytkowników systemu Draco. Systemy umożliwia przejście do sekcji konsoli udostępniającej funkcje związane z definiowaniem systemów działającym w środowisku. Role umożliwia przejście do sekcji konsoli udostępniającej funkcje związane z definiowaniem ról systemu Draco. Aplikacje umożliwia przejście do sekcji konsoli udostępniającej funkcje związane z definiowaniem aplikacji, do których dostępu strzeże Draco. Agenci umożliwia przejście do sekcji konsoli udostępniającej funkcje związane z definiowaniem agentów, czyli bytów logicznych, z którym można skojarzyć klucz publiczny. Poprzez przypisanie agenta do aplikacji uzyskuje się możliwość ograniczenia dostępu tudzież pobrania informacji na temat aplikacji i jej uprawnień dla requestów podpisanych nieprawidłowym kluczem. Właściwości - umożliwia przejście do sekcji konsoli udostępniającej funkcje związane z definiowaniem parametrów systemu Draco. Konfiguracja umożliwia przejście do sekcji konsoli udostępniającej funkcje związane z konfigurowaniem parametrów systemu Draco. Po prawej stronie od menu się zaś obszar roboczy, którego zawartość zależy od wybranej opcji w menu (nazwa aktualnie wybranej sekcji znajduje się w lewym górnym rogu obszaru roboczego). 26 / 87

27 3.3. Administratorzy konsoli W konsoli administracyjnej Draco rozróżnia się cztery typy administratorów: administrator główny super administrator administrator organizacji administrator ról globalnych administrator aplikacji Rysunek 22. Uprawnienia Administrator główny (super administrator) nie może być stworzony z poziomu konsoli Draco. Aby stworzyć takiego użytkownika należy wykonać procedurę Definiowanie administratora głównego. Administratorów aplikacji definiujemy przypisując odpowiedniemu użytkownikowi poprzez role przywilej ApplicationAdmin zdefiniowany w aplikacji reprezentującej w systemie konsolę Draco. 27 / 87

28 Administratora organizacji definiujemy poprzez przypisanie desygnowanego użytkownika do roli, która posiada przypisany przywilej OrgAdmin zdefiniowany w aplikacji reprezentującej w systemie konsolę Draco. Aby OrgAdmin mógł się zalogować do konsoli konieczne jest posiadanie roli KonsolaHasło lub KonsolaCertyfikat. Administratorów ról globalnych definiujemy przypisując odpowiedniemu użytkownikowi poprzez role przywilej GlobalRoleAdmin zdefiniowany w aplikacji reprezentującej w systemie konsolę Draco Poruszanie się pomiędzy podstronami Konsola administracyjna Draco została podzielona na 5 podstron, zajmujących się konfiguracją odrębnych elementów systemu: o Użytkownicy (patrz Użytkownicy ), o Grupy (patrz Grupy ), o Systemy (patrz Systemy ), o Role (patrz Role ), o Aplikacje (patrz Aplikacje ), o Agenci (patrz Agenci ), o Właściwości (patrz Właściwości ), o Konfiguracja (patrz Konfiguracja ) dostępna tylko dla Super Administratora, Aby przemieścić się pomiędzy tymi podstronami należy kliknąć na wybranej nazwie w menu znajdującym się po lewej stronie widoku Konsoli: 28 / 87

29 3.5. Użytkownicy Rysunek 23. Menu Użytkownicy Podstrona użytkowników. Jej podstawowym zadaniem jest przeglądanie danych użytkownika oraz informacji, do jakich ról i grup dany użytkownik jest przypisany. Podstrona Użytkownicy składa się z następujących elementów: listy użytkowników zdefiniowanych w Draco (po lewej stronie widoku) oraz z zakładek umożliwiających odpowiednio wyświetlenie właściwości wybranego użytkownika, wyświetlenie certyfikatu oraz przeglądanie informacji, do jakich ról dany użytkownik jest przypisany i jakie atrybuty (zdefiniowane w kontekście aktualnie wybranego profilu) można mu przypisać. Jeżeli zalogowany administrator ma uprawnienie Administrator Organizacji, może także zaimportować użytkownika zdefiniowanego w kontekście innej organizacji, do bieżącego profilu. Dodatkowo istnieje możliwość brakowania 29 / 87

30 użytkowników, czyli usunięcia z systemu danych użytkowników, którzy zostali dezaktywowani. Zakładka właściwości pełni wyłączenie funkcję informacyjną - edycja i dodawanie użytkowników nie jest możliwe poprzez konsolę DRACO. UWAGA! Dodatkowo Administrator Organizacji ma możliwość odwiązania użytkownika z organizacji (przycisk Usuń z organizacji) Zakładka Role Zakładka ta umożliwia uzyskanie informacji, od jakich ról i grup użytkowników jest aktualnie przypisany użytkownik. Rysunek 24. Informacja o uprawnieniach użytkownika 30 / 87

31 Istnieje możliwość uzyskania informacji o jednej z wylistowanych ról poprzez zaznaczenie jej na liście. Po chwili po prawej stronie odpowiedniej kontrolki pojawią się informacje o uprawnieniach przypisanych do roli Zakładka Import UWAGA! Procedurę importu użytkowników może przeprowadzić tylko użytkownik posiadający uprawnienie Administratora Organizacji. Z poziomu konsoli DRACO, możliwy jest import innego użytkownika do organizacji w kontekście, której aktualnie pracuje zalogowany administrator. W tym celu należy podać login użytkownika utworzonego w obrębie innej organizacji i nacisnąć przycisk Importuj. Do importowanego użytkownika zostanie wysłana wiadomość informująca o chęci zaimportowania go do nowej organizacji, oraz adresie internetowym, pod którym należy potwierdzić chęć przystąpienia do tej organizacji. Dopiero po potwierdzeniu chęci przez użytkownika, importowany użytkownik zostanie przyłączony do organizacji. Importowany użytkownik pozostaje we wszystkich organizacjach, do których był wcześniej przypisany. 31 / 87

32 Rysunek 25. Import użytkowników Po użyciu przycisku Importuj do importowanego użytkownika zostanie wysłana wiadomość (na adres użyty podczas rejestracji konta) z adresem internetowym, pod którym możliwe jest potwierdzenie chęci przyłączenia się do organizacji. W celu akceptacji zaproszenia importowany użytkownik po wejściu na przesłany adres powinien zaakceptować wyświetlony regulamin, a następnie podać swój login i potwierdzić przyciskiem Przyjmij zaproszenie. Po przyjęciu zaproszenia użytkownik zostaje dodany do organizacji, z której otrzymał zaproszenie. 32 / 87

33 Zakładka Brakowanie UWAGA! Procedurę brakowania danych może przeprowadzić tylko użytkownik posiadający uprawnienie SuperAdmin. Procedura brakowania użytkowników, polega na usunięciu z systemu danych użytkowników, którzy zostali zdezaktywowani. Dezaktywacja następuje po upłynięciu czasu nieaktywności czas ten jest konfigurowalny z konsoli w 33 / 87

34 menu Konfiguracja, na zakładce Hasła i wartości domyślne (patrz rozdział ). Aby dokonać procedury brakowania, należy podać zakres czasowy danych do zbrakowania (wybrać datę przy pomocy komponentu kalendarza) i potwierdzić decyzję naciśnięciem przycisku Brakuj. Rysunek 26. Brakowanie użytkowników 34 / 87

35 3.6. Grupy Rysunek 27. Grupy użytkowników Podstrona grupy służy do zarządzania grupami systemu Draco, czyli tworami abstrakcyjnymi mającymi na celu łączenie użytkowników w zorganizowane jednostki. Grupy w znacznym stopniu ułatwiają zarządzanie użytkownikami i przydzielanie im określonych zasobów Wyszukiwanie grup Po przejściu na podstronę grup automatycznie zostaną wylistowane wszystkie grupy zdefiniowane w systemie. Istnieje możliwość zastosowania filtru na wyświetlonej liście. W tym celu należy wpisać do okienka zaznaczonego na powyższym rysunku czerwoną elipsą ciąg znaków. Filtr pokaże wszystkie grupy zawierające wpisany ciąg znaków. Po wpisaniu do ramki oraz kliknięciu Pobierz lista użytkowników zostanie odpowiednio przefiltrowana. Po 35 / 87

36 wylistowaniu grup, wybranie jednej z nich spowoduje wyświetlenie jej właściwości. Rysunek 28. Wyszukiwanie grup użytkowników Dodanie nowej grupy UWAGA! Dodanie grupy wymaga, aby administrator posiadał uprawnienia Administratora Organizacji. W celu dodania nowej grupy należy kliknąć przycisk Nowa grupa znajdujący się poniżej listy grup zdefiniowanych w systemie Draco. Jeżeli pola formularza zawierały dane jakiejś innej grupy zostaną one wyczyszczone. 36 / 87

37 Następnie należy obligatoryjnie wprowadzić nazwę nowo dodawanej grupy (unikalną w skali systemu) oraz opcjonalnie dowolny opis grupy, po czym kliknąć guzik Zapisz. Jeżeli nazwa grupy jest unikalna, rola zostanie dodana do systemu Draco i umieszczona na liście wszystkich grup Modyfikacja danych grupy UWAGA! Modyfikacja grupy wymaga, aby administrator posiadał uprawnienia Administratora Organizacji. W celu zmiany danych grupy należy odszukać i kliknąć ją na liście grup zdefiniowanych w systemie Draco. Aktualne dane grupy zostaną umieszczone w formularzu umożliwiając wprowadzenie w nich niezbędnych zmian. Po ich dokonaniu należy kliknąć przycisk Zapisz, po którym nastąpi sprawdzenie wprowadzonych danych i (jeśli dane będą poprawne) wprowadzenie ich do sytemu Draco. Jeżeli dane nie będą poprawne (np. zmieniona nazwa grupy nie będzie unikalna w systemie) konsola wyświetli odpowiedni komunikat w oknie statusu operacji. Dane zmieniane w ten sposób obejmują jedynie nazwę i opis grupy Usunięcie grupy UWAGA! Usunięcie grupy wymaga, aby administrator posiadał uprawnienia Administratora Organizacji. Usunięcie grupy z systemu Draco spowoduje również usunięcie wszystkich przypisań, przez które użytkownicy byli z nią powiązani. Dane grupy zostaną usunięte z systemu, stąd w celu jej przywrócenia konieczne będzie ponowne 37 / 87

38 dodanie jej do systemu i skonfigurowanie wszystkich jej właściwości i przypisanych użytkowników. Aby usunąć grupę z systemu Draco należy odszukać i kliknąć ją na liście grup zdefiniowanych w systemie Draco. Aktualne dane grupy zostaną umieszczone w formularzu właściwości grupy. Następnie należy kliknąć przycisk Usuń grupę znajdujący się poniżej listy grup. Zostanie wyświetlone okno z prośbą o potwierdzenie chęci usunięcia grupy, w celu uniknięcia niezamierzonego wykonania drażliwej dla systemu operacji: Rysunek 29. Potwierdzenie usunięcia grupy Jeżeli wybrany zostanie guzik OK wybrana grupa zostanie usunięta z systemu i formularz właściwości grupy zostanie wyczyszczony. W przeciwnym wypadku operacja zostanie przerwana. 38 / 87

39 Przypisanie użytkowników do grupy Rysunek 30. Przypisania użytkowników do grup UWAGA! Przypisywanie użytkowników do grupy wymaga, aby administrator posiadał uprawnienia Administratora Organizacji. System Draco umożliwia powiązanie użytkowników w zorganizowane jednostki poprzez przypisanie ich do grup. Operacja ta odbywa się na podstronie Grupy, na zakładce Przypisania. W celu przypisania użytkownika do grupy należy zaznaczyć go na liście wszystkich użytkowników w systemie i kliknąć przycisk. Użytkownik zostanie dodany do grupy, co uwidocznione będzie poprzez przeniesieniem go 39 / 87

40 z listy wszystkich użytkowników do listy użytkowników przypisanych do grupy. W celu usunięcia powiązania pomiędzy grupą a użytkownikiem należy zaznaczyć go na liście użytkowników przypisanych do grupy i kliknąć przycisk. Użytkownik przestanie być powiązany z grupą, co uwidocznione będzie poprzez przeniesieniem go z listy użytkowników przypisanych do grupy, do listy wszystkich użytkowników w systemie. Istnieje możliwość uzyskania informacji o jednym z wylistowanych użytkowników poprzez zaznaczenie go na liście. Po chwili po prawej stronie odpowiedniej kontrolki pojawią się podstawowe informacje o wybranym użytkowniku Systemy Systemy reprezentują specjalny typ użytkowników, którzy nie są użytkownikami fizycznymi, a jedynie bytami logicznymi. Systemem może być np. serwer lub deamon (proces), który chce się zautentykować i zautoryzować w systemie DRACO. Uwierzytelnienie systemu jest oparte podanie przez niego certyfikatu. Utworzone systemy są widoczne na podstronie Systemy na znajdującej się z lewej strony liście. 40 / 87

41 Rysunek 31. Menu Systemy Dodawanie systemu UWAGA! Dodanie systemu wymaga, aby administrator posiadał uprawnienia Administratora Organizacji. Aby dodać Użytkownika-System do systemu DRACO należy przejść na podstronę Systemy i wybrać zakładkę Właściwości. Analogicznie jak zwykłe użytkownik system jest tworzony w kontekście wybranej organizacji. W celu dodania nowego systemu należy nacisnąć przycisk Nowy system. Jeżeli pola Opis i Certyfikat były wypełnione, zostaną wyczyszczone a w polu Nazwa pojawi się informacja, że nazwa systemu zostanie wygenerowana automatycznie po zapisaniu. Obligatoryjnie należy wprowadzić certyfikat nowotworzonego systemu poprzez wypełnienie pola Certyfikat. Dodatkowo 41 / 87

42 można zamieścić opis dodawanego systemu. Po wypełnieniu pól należy nacisnąć przycisk Zapisz znajdujący się pod listą systemów. Jeśli wprowadzony certyfikat jest prawidłowy, system pojawi się na liście z wygenerowaną losową nazwą Importowanie systemu UWAGA! Importowanie systemu wymaga, aby administrator posiadał odpowiednie uprawnienie w określonej aplikacji. Zarówno uprawnienie jak i aplikacje należy ustawić w pliku konfiguracyjnym aplikacji DRACO. Aby zaimportować system należy przejść na podstronę Użytkownicy a następnie otworzyć zakładkę Import. Analogicznie jak przy importowaniu użytkownika należy wpisać identyfikator systemu, a następnie kliknąć Importuj. System zostanie zaimportowany od razu po kliknięciu Importuj i wyświetli się na liście systemów. Zaimportowany System będzie się uwierzytelniał za pomocą certyfikatu wprowadzonego w podmiocie, z którego został zaimportowany Modyfikowanie systemu UWAGA! Modyfikacja systemu wymaga, aby administrator posiadał uprawnienia Administratora Organizacji. W przypadku modyfikacji danych systemu zmianie podlegają jedynie pola z opisem i certyfikatem. Aby dokonać modyfikacji istniejącego systemu należy wskazać go na liście znajdującej się po lewej stronie. Wówczas zostaną wyświetlone dane aktualnie wybranego systemu. Należy uaktualnić zawartość pól, a następnie nacisnąć przycisk Zapisz, znajdujący się pod listą 42 / 87

43 istniejących systemów. Jeśli wprowadzono poprawne wartości pól, dane systemu zostaną uaktualnione Usuwanie systemu UWAGA! Dodanie użytkownika wymaga, aby administrator posiadał uprawnienia Administratora Organizacji. Aby usunąć system za pomocą konsoli administracyjnej należy wybrać podstronę Systemy, a następnie wybrać z listy system, który ma zostać usunięty i nacisnąć przycisk Usuń system znajdujący się pod listą. Pojawi się ostrzeżenie o usuwaniu systemu i prośba o potwierdzenie tej operacji. Po wciśnięciu przycisku OK system zostanie usunięty Informacja o rolach, do których system jest przypisany System jest rodzajem użytkownika w związku z tym możliwe jest przypisywanie go do organizacji, ról, aplikacji oraz przywilejów aplikacyjnych. W związku z tym możliwe jest wyświetlenie listy ról, które zostały przypisane systemowi. W tym celu należy przejść na zakładkę Role podstrony Systemy. Po kliknięciu na rolę z listy z prawej strony pojawi się lista przypisanych do roli uprawnień, wraz z aplikacjami, w których zostały one stworzone. Aby zobaczyć, które przywileje są skojarzone z zaznaczoną rolą, należy rozwinąć listę (znak + ) przy nazwie aplikacji. 43 / 87

44 Rysunek 32. Uprawnienia systemów Brakowanie systemu UWAGA! Procedurę brakowania danych może przeprowadzić tylko użytkownik posiadający uprawnienie SuperAdmin. Procedura brakowania systemów, polega na usunięciu z systemu danych systemów, które zostały zdezaktywowane. Dezaktywacja następuje po upłynięciu czasu nieaktywności czas ten jest konfigurowalny z konsoli w menu Konfiguracja, na zakładce Hasła i wartości domyślne (patrz rozdział ). 44 / 87

45 Aby dokonać z konsoli procedury brakowania systemu, należy podać zakres czasowy danych do zbrakowania (wybrać datę przy pomocy komponentu kalendarza) i potwierdzić decyzję naciśnięciem przycisku Brakuj Role Rysunek 33. Menu Role Podstrona Role służy do zarządzania rolami Draco, czyli zbiorami uprawnień, jakie mogą być przyznawane użytkownikom. Rola może być lokalna, co oznacza, że zbiór uprawnień który jest przyznawany użytkownikowi przez administratora musiał zostać zdefiniowany dla aplikacji utworzonych w kontekście organizacji, w której jest aktualnie administrator zalogowany. Może być również globalna, co oznacza że administrator może przypisać użytkownikowi uprawnienia zdefiniowane w aplikacjach utworzonych w kontekście innych organizacji, dzięki temu że zostały one wcześniej 45 / 87

46 przypisane właśnie do roli globalnej utworzonej w innej organizacji niż ta, w której administrator jest aktualnie zalogowany. Podstrona Role składa się ona z dwóch części: lewej - listy ról zdefiniowanych w Draco oraz głównej zawierającej właściwości danej roli. Po otwarciu podstrony ról, lista ról automatycznie wypełniana jest zbiorem posortowanym alfabetycznie wszystkich ról lokalnych stworzonych w organizacji, w kontekście której użytkownik jest zalogowany oraz globalnych przypisanych do tej organizacji Wyszukiwanie ról Istnieje możliwość zastosowania filtru na wyświetlonej liście. W tym celu należy wpisać do okienka zaznaczonego na powyższym rysunku czerwoną elipsą ciąg znaków. Filtr pokaże wszystkie role zawierające wpisany ciąg znaków. Po wpisaniu do ramki oraz kliknięciu Pobierz lista ról zostanie odpowiednio przefiltrowana. Po wylistowaniu obiektów, wybranie jednego z nich spowoduje wyświetlenie jego właściwości. Rysunek 34. Wyszukiwanie ról 46 / 87

47 Dodanie nowej roli lokalnej UWAGA! Dodawanie roli lokalnej wymaga posiadania przez administratora konsoli przywileju Administratora Organizacji. W celu dodania nowej roli należy kliknąć przycisk Nowa rola znajdujący się poniżej listy ról zdefiniowanych w Draco. Jeżeli pola formularza zawierały dane jakiejś innej roli zostaną one wyczyszczone a klawisz Zapisz zmiany zmieni swą nazwę na Dodaj nową rolę. Pole Rola globalna widoczna pod polem z nazwą roli powinno pozostać niezaznaczone. Następnie należy obligatoryjnie wprowadzić nazwę nowo dodawanej roli (unikalną w skali systemu) oraz opcjonalnie dowolny opis po czym kliknąć klawisz Dodaj nową rolę. Jeżeli nazwa roli jest unikalna, rola zostanie dodana do Draco i przypisana do organizacji, w kontekście której administrator aktualnie pracuje Dodanie nowej roli globalnej UWAGA! Dodawanie roli globalnej wymaga ponadto posiadania przez administratora konsoli przywileju Administratora Ról Globalnych. Dodawanie roli globalnej przebiega analogicznie do procesu dodawania roli lokalnej, z tą różnicą że przed zapisaniem roli musi zostać zaznaczone pole Rola globalna. Utworzona rola globalna może być przypisywana innym organizacjom. 47 / 87

48 Modyfikacja danych roli UWAGA! Modyfikacja roli lokalnej wymaga posiadania przez administratora konsoli przywileju Administratora Organizacji, natomiast modyfikacja roli globalnej wymaga ponadto posiadania przez administratora konsoli przywileju Administratora Ról Globalnych. W celu zmiany danych roli należy odszukać i kliknąć ją na liście ról zdefiniowanych w Draco. Możliwa jest edycja ról lokalnych widocznych w kontekście aktualnie wybranej organizacji. Jeżeli administrator ma przypisane uprawnienie Administrator Roli Globalnej, może edytować także role globalne utworzone w kontekście aktualnie wybranej organizacji. Aktualne dane roli zostaną umieszczone w formularzu umożliwiając wprowadzenie w nich niezbędnych zmian. Po ich dokonaniu należy kliknąć przycisk Zapisz zmiany, po którym nastąpi sprawdzenie wprowadzonych danych i (jeśli dane będą poprawne) wprowadzenie ich do sytemu. Jeżeli dane nie będą poprawne (np. zmieniona nazwa roli nie będzie unikalna w systemie) Konsola wyświetli odpowiedni komunikat w oknie statusu operacji. Dane zmieniane w ten sposób obejmują jedynie nazwę i opis roli Usunięcie roli UWAGA! Usunięcie roli lokalnej wymaga posiadania przez administratora konsoli przywileju Administratora Organizacji, natomiast usunięcie roli globalnej wymaga ponadto posiadania przez administratora konsoli przywileju Administratora Ról Globalnych. Usunięcie roli z Draco spowoduje usunięcie jej również ze wszystkich użytkowników, którym była przydzielona, a co za tym idzie odebranie im 48 / 87

49 wszystkich uprawnień opisanych tą rolą. Dane roli zostaną usunięte z systemu, stąd w celu jej przywrócenia konieczne będzie ponowne jej dodanie do systemu i skonfigurowanie wszystkich jej właściwości i przydzielonych jej modułów aplikacji. W zależności od uprawnień możliwe jest usunięcie ról globalnych i lokalnych. Rola globalna, analogicznie jak przy edycji, może być usunięta jedynie jeśli administrator posiada uprawnienie Administrator Roli Globalnej i pracuje w kontekście organizacji, w ramach której rola ta została stworzona. Aby usunąć rolę z systemu należy odszukać i kliknąć ją na liście ról zdefiniowanych w Draco. Aktualne dane roli zostaną umieszczone w formularzu właściwości roli. Następnie należy kliknąć przycisk Usuń rolę znajdujący się poniżej listy ról. Zostanie wyświetlone okno z prośbą o potwierdzenie chęci usunięcia roli w celu uniknięcia przypadkowego wykonania operacji drażliwej dla systemu. Rysunek 35. Potwierdzenie usunięcia roli Jeżeli wybrany zostanie klawisz OK wybrana rola zostanie usunięta z systemu i formularz właściwości roli zostanie wyczyszczony. W przeciwnym wypadku operacja zostanie przerwana. 49 / 87

50 Przypisywanie użytkowników lub systemów oraz grup do ról UWAGA! Przypisywanie użytkowników lub systemów oraz grup, wymaga posiadania przez administratora konsoli przywileju Administratora Organizacji (przypisywanie do roli lokalnej), a ponadto Administratora Ról Globalnych (przypisywanie do roli globalnej). Administracja uprawnieniami użytkowników i systemów w Draco opiera się w głównej mierze na mechanizmie przyznawania określonych ról użytkownikom. Rola jest to zbiór uprawnień, uprawnienie zaś rozumiane jest jako dostęp do wskazanego modułu aplikacji. W skrócie więc przyjąć można, iż rola zawiera listę modułów aplikacji, do których użytkownik otrzymuje dostęp, jeżeli takowa rola zostanie mu przyznana. Przyznawanie i odbieranie ról użytkownikom lub systemom odbywa się na zakładce Konta podstrony Role. Aby dokonać zmian w ustawieniach ról należy odszukać daną rolę na liście i kliknąć ją. Aktualne dane (przypisania) roli zostaną umieszczone w formularzu. Istnieje możliwość przypisania pojedynczego użytkownika do roli, bądź całej grupy (zaznaczając kilku użytkowników na raz). Przypisanie, bądź usunięcie przypisania realizuje się z wykorzystaniem strzałek przepływu bądź. Istnieje możliwość uzyskania informacji o jednym z wylistowanych użytkowników (systemów) poprzez zaznaczenie go na liście. Po chwili po prawej stronie odpowiedniej kontrolki pojawią się podstawowe informacje o wybranej jednostce. 50 / 87

51 Rysunek 36. Przypisywanie użytkowników do roli Jeśli poziom szczegółowości tych informacji nie jest wystarczający, bądź też konieczna jest zmiana pewnych jej parametrów konfiguracyjnych. Istnieje możliwość szybkiego przejścia do ich edycji poprzez wybranie linku Konfiguruj użytkownika, będącego częścią uprzednio ukazanego opisu Przypisywanie atrybutów do roli UWAGA! Przypisywanie atrybutów do roli lokalnej wymaga posiadania przez administratora konsoli przywileju Administratora Organizacji, natomiast przypisywanie do roli globalnej wymaga ponadto posiadania przez administratora konsoli przywileju Administratora Aplikacji. 51 / 87

52 W Draco istnieje możliwość stworzenia dowolnie zdefiniowanych przez użytkownika atrybutów i przypisania ich z właściwymi wartościami do różnorakich jednostek. Na zakładce Atrybuty podstrony Role mamy możliwość przypisania atrybutów zdefiniowanych dla różnych aplikacji (skojarzonych z wybraną rolą) do roli i nadanie im wartości. Rysunek 37. Wybór aplikacji Aby wyświetlić listę atrybutów zdefiniowanych dla aplikacji przypisanej do wybranej roli należy wybrać z listy rozwijanej na górze ekranu aplikację. Dla roli globalnej należy najpierw wybrać grupę aplikacji, natomiast wybór dla roli lokalnej jest 2 etapowy: najpierw należy wybrać za pomocą odpowiedniego przycisku radio button czy są to Aplikacje zdefiniowane w organizacji czy Aplikacje wynikające z ról globalnych przypisanych do organizacji, a następnie w zależności od dokonanego wyboru wybrać odpowiednią grupę aplikacji z pola combo Wybierz grupę aplikacji lub rolę 52 / 87

53 globalną z pola combo Wybierz rolę globalną. Następnie na liście poniżej pojawią się atrybuty utworzone w ramach wybranej aplikacji. Aby przypisać atrybut do roli należy wybrać go z listy znajdującej się po prawej strony zakładki i zatytułowanej Przypisz atrybut do roli. Wprowadzić wartość atrybutu jaką chcemy zdefiniować dla wybranej roli, po czym nacisnąć znajdujący się poniżej przycisk Dodaj. Nie ma możliwości zdefiniowania kilku tych samych atrybutów o różnych wartościach dla tej samej roli. Aby zmodyfikować wartość przypisanego już atrybutu należy go usunąć, po czym przypisać go jeszcze raz z odmienną wartością. Aby usunąć przypisany do roli atrybut należy, w tabelce znajdującej się po lewej stronie zakładki, nacisnąć przycisk Usuń przy wierszu reprezentującym niepożądane przez nas przypisanie Dodawanie i usuwanie modułów aplikacji z roli UWAGA! Dodawanie i usuwanie modułów aplikacji z roli lokalnej wymaga posiadania przez administratora konsoli przywileju Administratora Organizacji, natomiast przypisywanie do roli globalnej wymaga ponadto posiadania przez administratora konsoli przywileju Administratora Aplikacji. Każda rola w Draco zawierać może dowolną ilość modułów aplikacji. Przydzielenie modułu aplikacji do danej roli oznacza, iż przydzielenie takiej roli użytkownikowi spowoduje przyznanie mu uprawnień dostępu do tego modułu. Należy pamiętać, iż każda zmiana w ustawieniach modułów przydzielonych do danej roli spowoduje zmiany w uprawnieniach wszystkich użytkowników posiadających daną rolę! 53 / 87

54 Rysunek 38. Przypisanie aplikacji do roli Aby dokonać zmian w ustawieniach modułów aplikacji przydzielonych do danej roli należy odszukać i kliknąć ją na liście ról dostępnych dla administratora. Następnie należy przejść na zakładkę Aplikacje. W górnej części zakładki znajdują się dwie listy: lewa przedstawiająca aplikacje i ich moduły aktualnie przypisane wybranej roli, oraz prawa zawierająca pozostałe aplikacje i moduły utworzone w kontekście aktualnie wybranej organizacji lub skojarzone z rolami globalnymi, przypisanymi do tej organizacji. Powyższe listy zawierają elementy dwojakiego rodzaju: o aplikacje elementy umieszczone bezpośrednio na liście o moduły aplikacji elementy umieszczone na liście pod daną aplikacją i poprzedzone wielokropkiem W celu przyznania modułu aplikacji do roli należy go zaznaczyć na liście pozostałych modułów w systemie i kliknąć przycisk. Moduł zostanie dodany 54 / 87

55 do roli co uwidocznione będzie przeniesieniem go z listy pozostałych modułów w systemie do listy modułów dodanych do roli. W celu usunięcia modułu aplikacji z roli należy go zaznaczyć na liście modułów przyznanych do roli i kliknąć przycisk. Moduł zostanie usunięty z roli co uwidocznione będzie przeniesieniem go z listy modułów dodanych do roli do listy pozostałych modułów w systemie Przypisywanie roli globalnej do organizacji UWAGA! Przypisywanie roli globalnej do organizacji wymaga posiadania przez administratora konsoli przywileju Administratora Aplikacji oraz Administratora Organizacji. Istnieje możliwość delegacji ról globalnych, utworzonych w kontekście dowolnej organizacji do innej organizacji. Aby tego dokonać należy wybrać z listy znajdującej się po lewej stronie ekranu rolę globalną, którą chcemy udostępnić określonej organizacji. W przypadku próby udostępnienia roli lokalnej na ekranie pojawi się komunikat: Rola nie jest globalna. Przypisania dokonuje się poprzez podanie w prawej części ekranu, w sekcji Przypisz organizację identyfikatora organizacji i naciśnięcie przycisku Przypisz. Prawidłowe wykonanie tej operacji skutkuje pojawieniem się w lewej części ekranu, w sekcji Organizacje przypisane do roli identyfikatora przypisanej organizacji. Usunięcie przypisania roli globalnej do organizacji odbywa się poprzez kliknięcie przycisku Usuń znajdującego się obok identyfikatora organizacji, w sekcji Organizacje przypisane do roli. 55 / 87

56 Rysunek 39. Delegowanie roli globalnej Delegacje Na zakładce Delegacje są prezentowane w fromie drzewka role globalne,aplikacje i przywileje zdefiowane w organizacji w kontekście której jest zalogowany użytkownik. 56 / 87

57 Rysunek 40. Delegacje Dodawanie i usuwanie przywilejów z roli UWAGA! Dodawanie i usuwanie przywilejów z roli lokalnej wymaga posiadania przez administratora konsoli przywileju Administratora Organizacji, natomiast przypisywanie do roli globalnej wymaga ponadto posiadania przez administratora konsoli przywileju Administratora Aplikacji. W Draco istnieje możliwość zdefiniowania przywilejów. Przywileje są to uprawnienia, które pozwalają posiadającym je użytkownikom na wykonywanie określonych operacji. Przywileje są powiązane bezpośrednio z aplikacjami (np.: zapis - użytkownik posiadający ten przywilej będzie miał 57 / 87

58 możliwość zapisu stworzonych za pomocą tej aplikacji dokumentów). Przywileje aplikacji definiowane są na podstronie Aplikacje, zakładka Uprawnienia. Aby przypisać przywilej do roli, należy przejść na zakładkę aplikacje i wskazać wybraną rolę. Rysunek 41. Wybór aplikacji Na dole zakładki znajdują się dwie listy reprezentujące aplikacje i przywileje dla nich zdefiniowane: lewa przedstawiająca przywileje aktualnie przypisane wybranej roli, oraz prawa zawierająca pozostałe przywileje utworzone w kontekście aktualnie wybranej organizacji lub skojarzone z rolami globalnymi, przypisanymi do tej organizacji. W celu przyznania przywileju do roli należy go zaznaczyć na liście pozostałych przywilejów w systemie i kliknąć przycisk. Przywilej zostanie dodany do roli co uwidocznione będzie przeniesieniem go z listy pozostałych przywilejów w systemie do listy przywilejów dodanych do roli. W celu usunięcia przywileju z roli należy go zaznaczyć na liście przywilejów przyznanych do roli i kliknąć przycisk. Przywilej zostanie usunięty z roli co uwidocznione będzie przeniesieniem go z listy przywilejów dodanych do roli do listy pozostałych przywilejów w systemie. 58 / 87

59 Przywileje mogą być połączone w grupy i wówczas mają postać nazwa_przywileju. Ponadto dla przywilejów przypisanych do ról globalnych, istnieje możliwość zdefiniowania liczników. Służą do tego pola: o pole combo Interwał kwoty umożliwiające wybranie jednego ze zdefiniowanych w bazie interwałów o pole tekstowe Wartość kwoty umożliwiające zdefiowanie puli punktów autoryzacyjnych do wykorzystania w tym interwale o pole tekstowe Ilość użyć po weryfikacji umożliwiające zdefiowanie kosztu pojedynczego zapytania o przycisk Modyfikuj zatwierdzający modyfikację licznika przywileju przypisanego do roli Rysunek 42. Kwoty uprawnień 59 / 87

60 Są one wykorzystywane zarówno przy definiowaniu licznika w momencie przypisywania uprawnienia do roli (pola po prawej stronie) jak i przy modyfikacji licznika dla przywileju już przypisanego do roli (pola po lewej stronie i przycisk Modyfikuj ). Aby zdefiniować wartości tych pól, najpierw trzeba wybrać z listy przywilej dla którego ma być definiowany/modyfikowany licznik Aplikacje Rysunek 43. Menu Aplikacje Podstrona Aplikacje służy do zarządzania aplikacjami, do których dostęp ma być chroniony za pomocą Draco. Składa się ona z następujących części: 60 / 87

61 o listy aplikacji chronionych przez Draco, o zakładki właściwości danej aplikacji, o zakładki przedstawiającej listę modułów danej aplikacji i pozwalającej na określenie adresów URL definiujących dany moduł, o zakładki przywilejów(uprawnień) powiązanych z daną aplikacją, o zakładki przedstawiającej do jakich ról przypisane są moduły poszczególnych aplikacji, o zakładki atrybutów definiowanych i przypisywanych dla poszczególnych aplikacji, o zakładki pozwalającej na definiowanie grup aplikacji. o zakładki Brakowanie Po otwarciu podstrony aplikacji, lista aplikacji automatycznie wypełniana jest zbiorem wszystkich aplikacji zdefiniowanych w Draco posortowanym alfabetycznie według nazwy aplikacji Dodanie nowej aplikacji UWAGA! Dodanie nowej aplikacji wymaga, aby administrator posiadał uprawnienia Administratora Aplikacji. W celu dodania nowej aplikacji do zbioru aplikacji chronionych przez Draco należy określić grupę aplikacji, do której ma nastąpić dodanie nowej aplikacji, poprzez wybór z listy rozwijanej znajdującej się ponad listą aplikacji chronionych przez Draco. Można również stworzyć nową grupę aplikacji co zostanie opisane w dalszej części dokumentu (patrz Grupy aplikacji). Następnie należy kliknąć przycisk Nowa aplikacja znajdujący się poniżej listy aplikacji. Jeżeli pola formularza zawierały dane jakiejś innej aplikacji zostaną 61 / 87