Управление пользователями

Создание группы

1. Откройте консоль Selene SSO (Keycloak).

2. Обязательно выберите realm — Selena.

3. В навигационной панели нажмите «Groups».

4. Нажмите «Create group».

5. В поле «Name» введите имя группы. Не указывайте в имени символ «/», его Keycloak подставит автоматически.

6. При необходимости укажите описание группы в поле «Description».

7. Нажмите «Create».

При необходимости создайте подгруппы (например, /cm/admins — родительская группа + дочерняя). Для этого:

1. Создайте родительскую группу (например cm).

2. Выберите созданную группу.

3. Перейдите на вкладку «Child groups».

4. Нажмите «Create group».

5. В поле «Name» введите имя подгруппы (например admins). Не указывайте в имени символ «/», его Keycloak подставит автоматически.

6. При необходимости, укажите описание группы в поле «Description».

7. Нажмите «Create».

   Полный путь подгруппы из примера станет /cm/admins.

Создание пользователя

1. Откройте консоль Selene SSO (Keycloak).

2. Обязательно выберите realm — Selena.

3. В навигационной панели нажмите «Users».

4. Нажмите «Add user».

5. Укажите:

   • Username — идентификатор пользователя

   • Email — почтовый адрес пользователя

   • First name — имя пользователя

   • Last name — фамилия пользователя.

6. Выберите «Email verified», если не требуется подтверждение почтового адреса.

7. Нажмите «Join Groups», если необходимо сразу прикрепить пользователя к группе.

8. Нажмите «Create».

Указание пароля пользователя

1. Откройте консоль Selene SSO (Keycloak).

2. Обязательно выберите realm — Selena.

3. В навигационной панели нажмите «Users».

4. Выберите пользователя.

5. На странице пользователя откройте вкладку «Credentials».

6. Нажмите «Set password».

7. Введите одинаковый пароль в «Password» и Password «confirmation».

8. Выберите:

   • «Temporary On» для смены пароля при первом входе.

   • «Temporary Off», если пароль постоянный.

9. Нажмите «Save», и далее «Set password».

Смена пароля пользователя

1. Откройте консоль Selene SSO (Keycloak).

2. Обязательно выберите realm — Selena.

3. В навигационной панели нажмите «Users».

4. Выберите пользователя.

5. На странице пользователя откройте вкладку «Credentials».

6. Нажмите «Reset password».

7. Введите одинаковый пароль в «Password» и «New password confirmation».

8. Выберите:

   • «Temporary On» для смены пароля при первом входе.

   • «Temporary Off», если пароль постоянный.

9. Нажмите «Save», и далее «Set password».

Добавление пользователя в группу

1. Откройте консоль Selene SSO (Keycloak).

2. Обязательно выберите realm — Selena.

3. В навигационной панели нажмите «Users».

4. Выберите пользователя.

5. Перейдите на вкладку «Groups».

6. Нажмите «Join Group».

7. Выберите необходимые группы.

8. Нажмите «Join».

Удаление пользователя

1. Откройте консоль Selene SSO (Keycloak).

2. Обязательно выберите realm — Selena.

3. В навигационной панели нажмите «Users».

4. Выберите пользователя.

5. Нажмите «Delete user».

6. Подтвердите действие нажав «Delete».

Удаление группы

1. Откройте консоль Selene SSO (Keycloak).

2. Обязательно выберите realm — Selena.

3. В навигационной панели нажмите «Groups».

4. Выберите группу ( ⋮ ).

5. Нажмите напротив неё кнопку меню.

6. Нажмите «Delete».

7. Подтвердите действие нажав «Delete».

Создание роли

1. Войдите в Cluster Manager.

2. В навигационном меню нажмите «Роли и привилегии».

3. Нажмите «Создать роль».

4. Укажите название.

5. Нажмите «Создать».

Удаление роли

1. Войдите в Cluster Manager.

2. В навигационном меню нажмите «Роли и привилегии».

3. Выберите роль.

4. Нажмите «Удалить».

5. Подтвердите выбор.

Предоставление полномочий для роли

1. Войдите в Cluster Manager.

2. В навигационном меню нажмите «Роли и привилегии».

3. Выберите необходимую роль.

4. Перейдите на вкладку «Привилегии».

5. Нажмите «Выдать привилегию».

6. В открывшемся окне, задайте:

   • Тип объекта (например: Каталог, Таблица, База данных, Функция и т.д.)

   • Область (в зависимости от выбранного типа, это может быть конкретная таблица или все таблицы в БД)

   • Привилегии для объекта.

7. Нажмите «Выдать».

Отзыв полномочий для роли

1. Войдите в Cluster Manager.

2. В навигационном меню нажмите «Роли и привилегии».

3. Выберите необходимую роль.

4. Перейдите на вкладку «Привилегии».

5. Напротив необходимой привилегии нажмите «Отозвать».

6. Подтвердите выбор.

Назначение роли для группы пользователей

1. Войдите в Cluster Manager.

2. В навигационном меню нажмите «Группы и SQL роли».

3. Напротив необходимой группы нажмите «Управление ролями».

4. В блоке «Выдать роль» выберите необходимую роль из выпадающего списка.

5. Нажмите «Выдать».

Отзыв роли для группы пользователей

1. Войдите в Cluster Manager.

2. В навигационном меню нажмите «Группы и SQL роли».

3. Напротив необходимой группы нажмите «Управление ролями».

4. В блоке «Текущие роли» напротив необходимой роли нажмите «Отозвать».