Глава
17
Пользователи
/
группы
Руководство
пользователя
для
серии
NXC
211
Группы
Группы
пользователей
могут
включать
в
себя
учетные
записи
пользователей
или
другие
группы
пользователей
.
Группы
пользователей
уместно
использовать
в
тех
случаях
,
когда
необходимо
создать
одно
правило
для
нескольких
пользовательских
учетных
записей
вместо
того
,
чтобы
создавать
отдельные
правила
для
каждой
учетной
записи
.
Примечание
:
Пользователей
с
правами
«admin»
невозможно
добавить
в
одну
группу
с
пользователями
,
имеющими
права
«access».
Примечание
:
Учетную
запись
по
умолчанию
admin
невозможно
включить
в
какую
-
либо
группу
пользователей
.
Осведомленность
о
пользователе
По
умолчанию
пользователям
не
нужно
выполнять
вход
на
устройство
NXC
для
того
,
чтобы
пользоваться
предоставляемыми
им
службами
.
Устройство
NXC
автоматически
выполняет
маршрутизацию
пакетов
для
всех
пользователей
.
Если
необходимо
ограничить
круг
служб
,
доступных
определенным
пользователям
на
устройстве
NXC,
можно
потребовать
для
них
обязательного
входа
на
устройство
NXC.
Устройство
NXC,
соответственно
, «
знает
»
о
пользователе
,
который
выполнил
вход
в
систему
,
поэтому
можно
создавать
политики
,
привязанные
к
определенным
пользователям
и
описывающие
службы
,
доступные
этим
пользователям
.
Приоритеты
ролей
пользователей
Устройство
NXC
проверяет
следующие
роли
пользователей
в
порядке
приоритета
.
1
Роль
пользователя
для
типа
ext-user.
2
Роль
пользователя
для
типа
ext-group-user.
3
Роль
пользователя
для
типов
по
умолчанию
(ldap-users, ad-users, radius-users).
17.2
Сводный
экран
User
Экран
User
содержит
сводную
информацию
обо
всех
учетных
записях
пользователей
.
Чтобы
перейти
к
этому
экрану
,
выберите
в
меню
Configuration > Object > User/Group
.