Руководство администратора TeamStorm по добавлению пользователей
Документ описывает действия администратора по добавлению пользователей и присвоению системных ролей.
При установке в системе создается служебный пользователь с именем admin и паролем Qwerty123. У данного пользователя есть права установки системы. При первом входе в систему:
- 1.Введите данные служебного пользователя (admin/Qwerty123).
- 2.Нажмите Войти или
Enter
.
После входа в систему рекомендуется сменить пароль. Для этого:
- 1.Нажмите на иконку профиля и выберите Администрирование в выпадающем меню. По умолчанию откроется раздел Пользователи.
- 2.Нажмите на пользователя System Administrator. Откроется окно редактирования пользователя.
- 3.Введите новый пароль в соответствующем поле.
- 4.Нажмите Сохранить.
Для входа в систему:
- 1.Откройте страницу входа в TeamStorm.
- 2.В выпадающем списке выберите, с помощью какого пользователя вы войдете в систему. По умолчанию указано значение Local — локальный пользователь TeamStorm . Дополнительно в списке могут отображаться подключения к LDAP-серверам, например к Active Directory, для авторизации с помощью пользователя AD.
- 3.Введите учетные данные администратора в поля Имя пользователя и Пароль.
- 4.Опционально: поставьте флажок Запомнить меня, чтобы не вводить учетные данные при следующем открытии браузера.
- 5.Нажмите Войти или клавишу
Enter
.

После того, как системный администратор добавил необходимых пользователей в активную директорию (AD), вам необходимо настроить подключение по LDAP в системе TeamStorm.
- 1.Используя аккаунт с правами администратора, нажмите на иконку пользователя и перейдите в раздел Администрирование.
- 2.На верхней панели нажмите Подключения, убедитесь, что вы находитесь на вкладке AD/LDAP, нажмите Создать.
- 3.Заполните обязательные поля, нажмите Протестировать. В случае успешного тестирования сохраните подключение.
На вкладке AD/LDAP доступно редактирование соединения Active Directory (или LDAP) и кнопка для принудительной синхронизации. Чтение и синхронизация происходят каждые 10 минут.
В настройках AD/LDAP можно указывать схему пользователей и групп для поддержки большинства служб.
Реализована возможность добавлять пользователей только из одной группы в AD.
User Schema: Пример фильтра для пользователей из одной группы:
(&(objectCategory=Person)(sAMAccountName=*)(memberOf=CN=Group-Sonya,OU=Sonya-test,OU=podrazdelenie2,OU=Podrazdelenie1,DC=mtest,DC=ru))
Пример фильтра, который добавляет пользователей из вложенных групп:
(&(objectCategory=Person)(sAMAccountName=*)(memberOf:1.2.840.113556.1.4.1941:=CN=Group-Sonya,OU=Sonya-test,OU=podrazdelenie2,OU=Podrazdelenie1,DC=meistertest,DC=ru))
Group Schema: Фильтр для одной группы (имя начинается с ...) :
(&(objectCategory=group)(name=Group-Sonya*))
На странице подключений AD/LDAP можно создать несколько подключений, а также выбрать подключение по умолчанию.

Выбранное подключение по умолчанию будет отображаться на странице авторизации как основное.
Вы можете добавлять, удалять и редактировать данные пользователей, добавленных в систему локально, через Active Directory (AD) или через OpenID Connect. Чтобы открыть окно информации о пользователях:
- 1.Используя аккаунт администратора нажмите на иконку профиля. В открывшемся меню выберите Администрирование.
- 2.В открывшемся окне перейдите в раздел Пользователи.
Вы можете добавлять локальных пользователей в систему TeamStorm:
- 1.В разделе Пользователи нажмите Добавить.
- 2.В открывшемся окне укажите:
- Логин пользователя - под этим логином пользователь сможет входить в систему.
- Пароль пользователя.
- E-mail пользователя.
- ФИО - указанное имя будет отображаться в системе TeamStorm.
- 3.Нажмите Добавить.
После добавления новому пользователю присваивается системная роль.
Чтобы назначить системные роли пользователям:
- 1.Используя аккаунт администратора, нажмите на иконку профиля. В открывшемся меню выберите Администрирование.
- 2.В открывшемся окне перейдите в раздел Системные роли. В разделе отобразятся все пользователи и группы, добавленные в систему.
- 3.Если нужный пользователь не отображает ся, начните вводить его имя или логин в поле Добавить пользователя, далее выберите пользователя из результатов поиска.
- 4.Поставьте флажок роли, которую вы хотите дать определенному пользователю или группе пользователей. Роль применится и сохранится автоматически. При добавлении пользователя через AD/LDAP к группе у которой есть права в системе, синхронизация может занять около 20 минут.

После добавления пользователей вы можете просматривать всю информацию о них в разделе Пользователи. Используйте фильтр
для кастомизации отображаемых данных. Настройки отображения сохраняют ся для текущего браузера.
Чтобы редактировать данные пользователя:
- 1.Нажмите на строку пользователя, данные которого хотите отредактировать.
- 2.Внесите изменения.
- 3.Нажмите Сохранить.
Вы можете менять данные только для локальных пользователей. Данные пользователей, добавленных через AD необходимо менять в AD.
Чтобы удалить локальных пользователей:
- 1.Поставьте флажок напротив локального пользователя (пользователей), которого хотите удалить из системы.
- 2.Нажмите Удалить.
