تفاوت میان نسخههای «MBSCo Admin Panel»
از متن باز سامان - مدیریت دانش
| [نسخهٔ بررسینشده] | [نسخهٔ بررسینشده] |
L.hokmabadi (بحث | مشارکتها) |
L.hokmabadi (بحث | مشارکتها) |
||
| خط ۷۴: | خط ۷۴: | ||
<div style="text-align:center;margin-left:0in;margin-right:0in;"><span style="color:#000000;">تصویر شماره ۹</span></div> | <div style="text-align:center;margin-left:0in;margin-right:0in;"><span style="color:#000000;">تصویر شماره ۹</span></div> | ||
| − | + | ====Daily Report==== | |
<div style="color:#000000;margin-left:0in;margin-right:0in;">در این زیر بخش پست الکترونیک تمامی کاربران به همراه تعداد پیامهای ارسال شده و دریافت شده و همچنین سایز همه پیامها قابل مشاهده است. تعداد رکوردها در هر صفحه به صورت پیشفرض ۱۰ رکورد است که قابل تنظیم به مقادیر ۲۵، ۵۰ و ۱۰۰ است. هر کدام از ستونهای موجود قابلیت مرتب شدن از صعودی به نزولی و بالعکس را دارند. امکان دریافت این اطلاعات با فرمتهای Excel, CSV و PDF نیز وجود دارد و همچنین امکان کپی و پرینت نمودن نیز تعبیه شده است. همچنین امکان جستجو برای هر ستون وجود دارد و لازم است مقدار مورد نظر در فیلد جستجو وارد شود و نیاز به فشردن کلید خاصی نیست. | <div style="color:#000000;margin-left:0in;margin-right:0in;">در این زیر بخش پست الکترونیک تمامی کاربران به همراه تعداد پیامهای ارسال شده و دریافت شده و همچنین سایز همه پیامها قابل مشاهده است. تعداد رکوردها در هر صفحه به صورت پیشفرض ۱۰ رکورد است که قابل تنظیم به مقادیر ۲۵، ۵۰ و ۱۰۰ است. هر کدام از ستونهای موجود قابلیت مرتب شدن از صعودی به نزولی و بالعکس را دارند. امکان دریافت این اطلاعات با فرمتهای Excel, CSV و PDF نیز وجود دارد و همچنین امکان کپی و پرینت نمودن نیز تعبیه شده است. همچنین امکان جستجو برای هر ستون وجود دارد و لازم است مقدار مورد نظر در فیلد جستجو وارد شود و نیاز به فشردن کلید خاصی نیست. | ||
[[پرونده:Mbspanel Dailyreport.jpg|وسط|بیقاب|719x719px]]<div style="text-align:center;margin-left:0in;margin-right:0in;">تصویر شماره ۱۰</div> | [[پرونده:Mbspanel Dailyreport.jpg|وسط|بیقاب|719x719px]]<div style="text-align:center;margin-left:0in;margin-right:0in;">تصویر شماره ۱۰</div> | ||
| − | + | ====Monthly Report==== | |
<div style="margin-left:0in;margin-right:0in;"><span style="color:#000000;">همان</span> <span style="color:#000000;">گزارشات ذکر شده در زیر بخش قبل را به صورت ماهانه ارائه میدهد. </div> | <div style="margin-left:0in;margin-right:0in;"><span style="color:#000000;">همان</span> <span style="color:#000000;">گزارشات ذکر شده در زیر بخش قبل را به صورت ماهانه ارائه میدهد. </div> | ||
| − | + | ====User Send Plan==== | |
<div style="color:#000000;margin-left:0in;margin-right:0in;"> | <div style="color:#000000;margin-left:0in;margin-right:0in;"> | ||
<span style="color:#000000;">امکان اختصاص طرحها</span><span style="color:#000000;"><ref name="ftn1"><div style="margin-left:0.1965in;margin-right:0in;">قبلاً در Plan List تعریف شدهاند.</div></ref></span><span style="color:#000000;"> به کاربران</span> <span style="color:#000000;">جهت مدیریت </span>مصرف<span style="color:#000000;">،</span><span style="color:#000000;"> در این بخش </span><span style="color:#000000;">تعبیه شده است.</span><span style="color:#000000;"> برای مثال کارب</span><span style="color:#000000;">ر</span><span style="color:#000000;">X</span> میتواند از 50 <span style="color:#000000;">Email Per Day</span> استفاده کند، که در یک روز حداکثر میتواند۵۰ پیام را برای مثال به ۳۰۰ گیرنده ارسال کند. لازم به ذکر است که تعریف طرح و اختصاص آن به کاربران باعث کنترل ارسال هرزنامه میشود. قابلیت حذف و اضافه و همچنین ویرایش طرح برای کاربران وجود دارد. <span style="color:#000000;">در هنگام انتخاب </span><span style="color:#000000;">Plan Name</span> برای کاربران<span style="color:#000000;">،</span><span style="color:#000000;"> لیستی از طرحهای تعریف شده </span><span style="color:#000000;">نمایش داده میشود، که براساس پیشینه مصرف کاربران توسط مدیر سیستم قابل انتخاب است. <div style="text-align:center;margin-left:0in;margin-right:0in;">[[پرونده:User plan mapping.png|وسط|بیقاب|939x939پیکسل]]تصویر شماره ۱۱ | <span style="color:#000000;">امکان اختصاص طرحها</span><span style="color:#000000;"><ref name="ftn1"><div style="margin-left:0.1965in;margin-right:0in;">قبلاً در Plan List تعریف شدهاند.</div></ref></span><span style="color:#000000;"> به کاربران</span> <span style="color:#000000;">جهت مدیریت </span>مصرف<span style="color:#000000;">،</span><span style="color:#000000;"> در این بخش </span><span style="color:#000000;">تعبیه شده است.</span><span style="color:#000000;"> برای مثال کارب</span><span style="color:#000000;">ر</span><span style="color:#000000;">X</span> میتواند از 50 <span style="color:#000000;">Email Per Day</span> استفاده کند، که در یک روز حداکثر میتواند۵۰ پیام را برای مثال به ۳۰۰ گیرنده ارسال کند. لازم به ذکر است که تعریف طرح و اختصاص آن به کاربران باعث کنترل ارسال هرزنامه میشود. قابلیت حذف و اضافه و همچنین ویرایش طرح برای کاربران وجود دارد. <span style="color:#000000;">در هنگام انتخاب </span><span style="color:#000000;">Plan Name</span> برای کاربران<span style="color:#000000;">،</span><span style="color:#000000;"> لیستی از طرحهای تعریف شده </span><span style="color:#000000;">نمایش داده میشود، که براساس پیشینه مصرف کاربران توسط مدیر سیستم قابل انتخاب است. <div style="text-align:center;margin-left:0in;margin-right:0in;">[[پرونده:User plan mapping.png|وسط|بیقاب|939x939پیکسل]]تصویر شماره ۱۱ | ||
</div> | </div> | ||
</div> | </div> | ||
| − | + | ====Plan List==== | |
در این بخش طرحها براساس نیازمندیهای سازمان تعریف میشوند. لازم به ذکر است که طرحها براساس تعداد پیام در روز و همچنین تعداد دریافتکنندگان در روز تعیین میشوند. تعداد گیرندگان در هر پیام نیز قابل تعریف است (این تعریف در تنظیمات سرویس SMTP وجود دارد و بصورت کلی هست.) گزینه Send Email/Day مشخص کننده تعداد ایمیلهای ارسال در روز را مشخص میکند (توجه کنید که یک ایمیل میتواند بیشتر از یک مخاطب داشته باشد) | در این بخش طرحها براساس نیازمندیهای سازمان تعریف میشوند. لازم به ذکر است که طرحها براساس تعداد پیام در روز و همچنین تعداد دریافتکنندگان در روز تعیین میشوند. تعداد گیرندگان در هر پیام نیز قابل تعریف است (این تعریف در تنظیمات سرویس SMTP وجود دارد و بصورت کلی هست.) گزینه Send Email/Day مشخص کننده تعداد ایمیلهای ارسال در روز را مشخص میکند (توجه کنید که یک ایمیل میتواند بیشتر از یک مخاطب داشته باشد) | ||
| خط ۹۳: | خط ۹۳: | ||
</div> | </div> | ||
| − | + | ====Greylisting==== | |
<div style="margin-left:0in;margin-right:0in;"><span style="color:#000000;">در این بخش دامنهها و آدرس </span><span style="color:#000000;">IP</span><span style="color:#000000;"> مربوط به </span><span style="color:#000000;">MX </span><span style="color:#000000;">آنها جهت جلوگیری از دریافت هرزنامه تعریف میشوند. </span><span style="color:#000000;">این قسمت بصورت اتوماتیک توسط سیستم کنترل هرزنامه انجام میشود و نباید تغییری در آن توسط مدیر سیستم صورت گیرد.</div> | <div style="margin-left:0in;margin-right:0in;"><span style="color:#000000;">در این بخش دامنهها و آدرس </span><span style="color:#000000;">IP</span><span style="color:#000000;"> مربوط به </span><span style="color:#000000;">MX </span><span style="color:#000000;">آنها جهت جلوگیری از دریافت هرزنامه تعریف میشوند. </span><span style="color:#000000;">این قسمت بصورت اتوماتیک توسط سیستم کنترل هرزنامه انجام میشود و نباید تغییری در آن توسط مدیر سیستم صورت گیرد.</div> | ||
| − | + | ====(Whitelist (IPv4==== | |
<div style="margin-left:0in;margin-right:0in;"><span style="color:#000000;">در این بخش آدرسهای </span><span style="color:#000000;">IP</span><span style="color:#000000;"> معتبر جهت ارسال پیام تعریف میشوند. </span><span style="color:#000000;">درحالت پیشفرض تمام آدرس</span><span style="color:#000000;"></span><span style="color:#000000;">ها امکان ارسال ایمیل را دارند. </div> | <div style="margin-left:0in;margin-right:0in;"><span style="color:#000000;">در این بخش آدرسهای </span><span style="color:#000000;">IP</span><span style="color:#000000;"> معتبر جهت ارسال پیام تعریف میشوند. </span><span style="color:#000000;">درحالت پیشفرض تمام آدرس</span><span style="color:#000000;"></span><span style="color:#000000;">ها امکان ارسال ایمیل را دارند. </div> | ||
| − | + | ====(Blacklist (IPv4==== | |
<div style="color:#000000;margin-left:0in;margin-right:0in;">در این بخش لیستهای سیاه تعریف میشوند. آدرسهای IP تعریف شده در این قسمت امکان ارسال ایمیل به سرورهای مشتری را نخواهند داشت.</div> | <div style="color:#000000;margin-left:0in;margin-right:0in;">در این بخش لیستهای سیاه تعریف میشوند. آدرسهای IP تعریف شده در این قسمت امکان ارسال ایمیل به سرورهای مشتری را نخواهند داشت.</div> | ||
| − | ===بخش <span style="color:#000000;">Server Management</span>=== | + | |
| + | === بخش Register Reports === | ||
| + | <div style="color:#000000;margin-left:0in;margin-right:0in;">.......[[پرونده:Mbspanel 05.png|بندانگشتی|201x201پیکسل]] | ||
| + | </div> | ||
| + | |||
| + | === بخش <span style="color:#000000;">Server Management</span> === | ||
<div style="color:#000000;margin-left:0in;margin-right:0in;"><span style="color:#000000;">ا</span><span style="color:#000000;">ین قسمت شامل</span> <span style="color:#000000;">بخش '''Configuration''' میباشد.</div> | <div style="color:#000000;margin-left:0in;margin-right:0in;"><span style="color:#000000;">ا</span><span style="color:#000000;">ین قسمت شامل</span> <span style="color:#000000;">بخش '''Configuration''' میباشد.</div> | ||
===Configuration=== | ===Configuration=== | ||
| خط ۱۲۷: | خط ۱۳۲: | ||
=====Managing Services===== | =====Managing Services===== | ||
<div style="color:#000000;margin-left:0in;margin-right:0in;">در این بخش وضعیت سرویسهای اضافه شده به هر سرور به صورت تفکیک شده قابل مشاهده و ویرایش است. مثلا سرور mx1 در وضعیت Up میباشد و با کلیدهای start و restart قابل مدیریت هستند.</div><div style="color:#000000;margin-left:0in;margin-right:0in;">[[پرونده:Image011.png|وسط|بیقاب]]</div><div style="text-align:center;"><span style="color:#000000;">تصویر شماره ۱۶</span></div> | <div style="color:#000000;margin-left:0in;margin-right:0in;">در این بخش وضعیت سرویسهای اضافه شده به هر سرور به صورت تفکیک شده قابل مشاهده و ویرایش است. مثلا سرور mx1 در وضعیت Up میباشد و با کلیدهای start و restart قابل مدیریت هستند.</div><div style="color:#000000;margin-left:0in;margin-right:0in;">[[پرونده:Image011.png|وسط|بیقاب]]</div><div style="text-align:center;"><span style="color:#000000;">تصویر شماره ۱۶</span></div> | ||
| + | |||
| + | === بخش SSO Client Management === | ||
| + | SSO Clients | ||
| + | |||
| + | |||
| + | SSO Clients Category | ||
| + | |||
| + | === بخش Email Migration Management === | ||
| + | |||
===<span style="color:#000000;">بخش </span><span style="color:#000000;">LDAP</span>=== | ===<span style="color:#000000;">بخش </span><span style="color:#000000;">LDAP</span>=== | ||
این بخش مربوط به مدیریت کاربران در Ldap است و شامل ۱۶ زیربخش به شرح زیر است. شایان ذکر است که تمام این قسمتها توسط کاربر superadmin قابل مشاهده هستند ولی برای سایر کاربران و اپراتورهای سیستم بر حسب سطحدسترسی اعطا شده توسط کاربر superadmin ، بعضی قسمتها قابل مشاهده نخواهد بود. | این بخش مربوط به مدیریت کاربران در Ldap است و شامل ۱۶ زیربخش به شرح زیر است. شایان ذکر است که تمام این قسمتها توسط کاربر superadmin قابل مشاهده هستند ولی برای سایر کاربران و اپراتورهای سیستم بر حسب سطحدسترسی اعطا شده توسط کاربر superadmin ، بعضی قسمتها قابل مشاهده نخواهد بود. | ||
نسخهٔ ۱۸ اوت ۲۰۲۵، ساعت ۱۲:۴۳
مقدمه
این مستند جهت راهنمایی مدیران سیستم در استفاده از پنل مدیریت پست الکترونیک است. در ادامه جزئیات راهبری این پنل به تفکیک آمده است.
ADMINISTRATION
شامل بخش های زیر هست:
- Dashboard
- Login History
- Server Status
- Settings
- Policies & Reports
- User Administration
- Register Reports
- Server Management
- SSO Client Management
- Email Migration Management
- LDAP
تصویر شماره ۱
Dashboard
در این بخش با اتصال به گرافانا می توان مانیتورینگ وضعیت کلیه سرورها را مشاهده کرد.
تصویر شماره ۲
Login History
این بخش حاوی تاریخچه لاگین کاربرهاست.
تصویر شماره ۳
Server Status
در این بخش، وضعیت سرورها و داشبوردهای هرکدام به صورت تفکیک شده نمایش داده میشود.
تصویر شماره ۴
Settings
این بخش تنظیمات کاربری و دسترسیها را شامل میشود و خود شامل سه زیر بخش دیگر است که عبارتند از:
- Users
- Roles
- Permissions
تصویر شماره ۵
شایان ذکر است که این بخش توسط role مربوط به superadmin قابل رویت است و در حال حاضر توسط کارشناسان شرکت کنترل میشود.
Users
حاوی اطلاعات کاربران، آدرس ایمیل، Roleها و دسترسیهای آنها است. همچنین امکان حذف و اضافه کاربر و ویرایش رمزعبور نیز در این قسمت وجود دارد.
تصویر شماره ۶
کاربری که دسترسی به اطلاعات LDAP را نیاز دارد باید نقش LdapOperator به نقش های آن اضافه شود.
برای تعریف roleهای مربوط به LDAP از اینجا اقدام کنید.
Roles
در این زیربخش Role های پیش فرض قرار دارند. امکان حذف، اضافه و ویرایش هر کدام از Roleها وجود دارد، البته شایان ذکر است که سطوح دسترسی آن در کد برنامه تعبیه شده است.
تصویر شماره ۸
Permissions
در این زیر بخش سطوح دسترسی تعریف میشوند.
Policies & Reports
در این بخش گزارشهای مربوط به کاربران نمایش داده میشودکه شامل زیربخشهای زیر است:
- Daily Reports
- Monthly Reports
- User Send Plan
- Plan List
- Greylisting
- Whitelist (IPv4)
- Blacklist (IPv4)
تصویر شماره ۹
Daily Report
در این زیر بخش پست الکترونیک تمامی کاربران به همراه تعداد پیامهای ارسال شده و دریافت شده و همچنین سایز همه پیامها قابل مشاهده است. تعداد رکوردها در هر صفحه به صورت پیشفرض ۱۰ رکورد است که قابل تنظیم به مقادیر ۲۵، ۵۰ و ۱۰۰ است. هر کدام از ستونهای موجود قابلیت مرتب شدن از صعودی به نزولی و بالعکس را دارند. امکان دریافت این اطلاعات با فرمتهای Excel, CSV و PDF نیز وجود دارد و همچنین امکان کپی و پرینت نمودن نیز تعبیه شده است. همچنین امکان جستجو برای هر ستون وجود دارد و لازم است مقدار مورد نظر در فیلد جستجو وارد شود و نیاز به فشردن کلید خاصی نیست.
تصویر شماره ۱۲
تصویر شماره ۱۰
Monthly Report
همان گزارشات ذکر شده در زیر بخش قبل را به صورت ماهانه ارائه میدهد.
User Send Plan
امکان اختصاص طرحها[۱] به کاربران جهت مدیریت مصرف، در این بخش تعبیه شده است. برای مثال کاربرX میتواند از 50 Email Per Day استفاده کند، که در یک روز حداکثر میتواند۵۰ پیام را برای مثال به ۳۰۰ گیرنده ارسال کند. لازم به ذکر است که تعریف طرح و اختصاص آن به کاربران باعث کنترل ارسال هرزنامه میشود. قابلیت حذف و اضافه و همچنین ویرایش طرح برای کاربران وجود دارد. در هنگام انتخاب Plan Name برای کاربران، لیستی از طرحهای تعریف شده نمایش داده میشود، که براساس پیشینه مصرف کاربران توسط مدیر سیستم قابل انتخاب است. 
تصویر شماره ۱۱
Plan List
در این بخش طرحها براساس نیازمندیهای سازمان تعریف میشوند. لازم به ذکر است که طرحها براساس تعداد پیام در روز و همچنین تعداد دریافتکنندگان در روز تعیین میشوند. تعداد گیرندگان در هر پیام نیز قابل تعریف است (این تعریف در تنظیمات سرویس SMTP وجود دارد و بصورت کلی هست.) گزینه Send Email/Day مشخص کننده تعداد ایمیلهای ارسال در روز را مشخص میکند (توجه کنید که یک ایمیل میتواند بیشتر از یک مخاطب داشته باشد)
گزینه Send Email/Day RCPT تعداد کل گیرندگان را در یک روز مشخص میکند. مثلاً کاربری ممکن است ۵ ایمیل ارسال کند که به ۳۰۰ مخاطب فرستاده شود.
هر کدام از محدودیتهای بالا برای یک کاربر زودتر به اتمام برسد کاربر در آن روز امکان ارسال ایمیلهای بیشتری را ندارد. بصورت پیشفرض هر کاربر میتواند ۳۰ ایمیل را به ۲۰۰ مخاطب در روز ارسال کند.
Greylisting
در این بخش دامنهها و آدرس IP مربوط به MX آنها جهت جلوگیری از دریافت هرزنامه تعریف میشوند. این قسمت بصورت اتوماتیک توسط سیستم کنترل هرزنامه انجام میشود و نباید تغییری در آن توسط مدیر سیستم صورت گیرد.
(Whitelist (IPv4
در این بخش آدرسهای IP معتبر جهت ارسال پیام تعریف میشوند. درحالت پیشفرض تمام آدرسها امکان ارسال ایمیل را دارند.
(Blacklist (IPv4
در این بخش لیستهای سیاه تعریف میشوند. آدرسهای IP تعریف شده در این قسمت امکان ارسال ایمیل به سرورهای مشتری را نخواهند داشت.
بخش Register Reports
بخش Server Management
این قسمت شامل بخش Configuration میباشد.
Configuration
این بخش شامل ۱۰ زیر بخش به شرح زیر است.
تصویر شماره ۱۳
Dashboards
در این قسمت میتوان برحسب نیاز اسامی داشبوردها را اضافه نمود.
Mail Log Reports
در این قسمت گزارشهای لاگ مربوط به Mail می باشد.
Ldap log Reports
در این قسمت گزارشهای لاگ مربوط به Ldap می باشد.
Servers
در این قسمت، میتوان سرورها را با وارد نمودن آدرس، اسم سرور و پروفایل SSH که در بخش SSH Profile تعریف شده است، اضافه نمود و سپس سرویسهایی که در بخش Services و Service Profiles تعریف شدهاند را به آن اختصاص داد. با فشردن دکمه Setup SSH میتوان پروفایل اختصاص دادهشده به سرور را بر روی آن اعمال نمود.
Server Groups
......
SSH Key
در این بخش میتوان با فشردن دکمه Add SSH key یک جفت کلید جدید تولید کرد و سپس در بخش اینجا از آن در پروفایل جدید استفاده نمود.
تصویر شماره ۱۴
SSH Profile
در این قسمت با فشردن دکمه Add SSH Profile میتوان یک پروفایل جدید ایجاد نمود و از کلیدهای تولید شده در بخشSSH Key در آن استفاده نمود. اطلاعات مورد نیاز برای ایجاد یک پروفایل جدید شامل نام، پورت، کاربر و کلید SSHمدنظر است.
تصویر شماره ۱۵
Services
در این بخش میتوان سرویسهای مورد نیاز جهت مدیریت را اضافه نمود. شایان ذکر است که نام سرویس باید به درستی اضافه شده باشد، در غیر این صورت به درستی کار نخواهد کرد.
Service Profiles
در این بخش، سرویسهای اضافه شده در بخش Services را میتوان گروهبندی و دستهبندی کرد. برای مثال ممکن است بخواهیم وضعیت سرویس ntpd و httpd را در همه سرورها مشاهده کنیم، پس در این بخش با ایجاد یک Service Profile جدید، سرویسهای مذکور را در یک گروه قرار میدهیم و سپس آنها را در اینجا به سرورها به عنوان سرویس اضافه میکنیم.
Managing Services
در این بخش وضعیت سرویسهای اضافه شده به هر سرور به صورت تفکیک شده قابل مشاهده و ویرایش است. مثلا سرور mx1 در وضعیت Up میباشد و با کلیدهای start و restart قابل مدیریت هستند.
تصویر شماره ۱۶
بخش SSO Client Management
SSO Clients
SSO Clients Category
بخش Email Migration Management
بخش LDAP
این بخش مربوط به مدیریت کاربران در Ldap است و شامل ۱۶ زیربخش به شرح زیر است. شایان ذکر است که تمام این قسمتها توسط کاربر superadmin قابل مشاهده هستند ولی برای سایر کاربران و اپراتورهای سیستم بر حسب سطحدسترسی اعطا شده توسط کاربر superadmin ، بعضی قسمتها قابل مشاهده نخواهد بود.
الگو:نکته: ترتیب توضیح این ویژگیها براساس فرآیند کار است نه ترتیب نمایش زیربخشها در سامانه.
Object Class List
در ابتدای انجام تنظیمات، باید Object Classهای موجود درLDAP را با پایگاه داده برنامه، همگام ساخت. (برای همگام سازی بر روی گزینه Synchronize Schema کلیک کنید.) همانطور که در تصویر شماره ۱۷ مشاهده میشود، لیست تمام آنها به همراه OID، نام، شی بالادست آن، نوع و مشخصههای اجباری قابل مشاهده است. (بعد از انتخاب گزینه Synchronize schema به موفقیتآمیز بودن نتیجه همگامسازی توجه کنید و در غیر این صورت به مدیر سیستم اطلاع دهید.)
بعد از این همگام سازی، دامنه(ها) در زیربخش Domains و لیست تمام مشخصهها در زیربخش Attribute List قابل مشاهده خواهد بود.
۳تصویر شماره ۱۷
Attribute List
پس از همگامسازی با LDAP ، لیست تمام مشخصههای موجود در object classها در این بخش نمایش داده خواهد شد. با کلیک بر روی گزینه مشخص شده در تصویر زیر سایر اطلاعات هر مشخصه نمایش داده میشود.
تصویر شماره۲۰
تصویر شماره۲۱
تصویر شماره ۲۲
تصویر شماره ۲۳
تصویر شماره ۲۴
تصویر شماره ۲۵
تصویر شماره ۲۶
تصویر شماره ۲۷
تصویر شماره ۲۸
تصویر شماره ۲۹
تصویر شماره ۳۰
تصویر شماره ۱۸
Domains
این قسمت در هنگام همگام سازی با LDAP تمام دامنههای موجود در درخت تعریف شده را نمایش میدهد. در صورت نیاز به اضافه کردن دامنه جدید، کافی است بر روی Add Domain کلیک کنید. در هنگام اضافه کردن Entry در بخش ADD Entry باید دامنه مورد نظر را برای ایجاد موجودیت جدید انتخاب کنید که مشابه لیست زیر است.
تصویر شماره ۱۹
Object Class Groups
در این بخش بسته به نیاز میتوان object classها را گروهبندی کرد. برای مثال مشخصههای موجود در posixAccount و User برای ایجاد یک entry در گروه Mail دانشگاه مورد نیاز است. در اینجا گروهی به نام Mail ایجاد شده است که برای اضافه نمودن Entry جدید، مورد استفاده قرار خواهد گرفت. برای اضافه نمودن هر Object Class به این لیست کافی است بر روی گزینه ی نشان داده شده در عکس زیر کلیک کنید و سپس object class جدید را به گروه انتخاب شده اضافه کنید. شایان ذکر است که هر گروه باید شامل حتماً یک Structural object class باشد.
LDAP Roles
در این بخش، نقشهای مربوط به LDAP را میتوان مشاهده و تعیین کرد. برای مثال میخواهیم نقشی وجود داشته باشد که تنها بتواند پسورد کاربر را تغییر دهد، پس با کلیک بر روی Add LDAP Role امکان اضافه کردن یک مشخصه خاص (در این مثال userPassword) و یا همه مشخصههای مربوط به یک object class خاص وجود دارد. همچنین در صورت نیاز میتوان مشخصهای را از Object class انتخاب شده exclude کرد. هفت دسترسی write, delete, add group, delete group, edit group, add group member permission و remove group member permission برای هر نقش تعبیه شده است که در هنگام ایجاد آن، برحسب نیاز و سناریو باید انتخاب شوند. شایان ذکر است که پس از ایجاد نقش، باید آن را در بخش setting >> users به کاربر موردنظر اختصاص داد. (کاربر Superadmin باید به Object Classهای تعیین شده در زیربخش LDAP >> Attribute List، دسترسی داشته باشد.)
Attribute Descriptions
در این بخش، جهت افزایش خوانایی میتوان برای هر مشخصه تعریفی ارائه کرد تا در بخش LDAP >> Search and Edit یا LDAP >> Add Entry پس از ورود به بخش تعریف یا تدوین مشخصه های کاربر، با ” علامت سوال ” به عنوان توضیح و راهنمای هر مشخصه نمایش داده شود.
Attribute Group Values
مقدار برخی مشخصهها در LDAP به صورت انتخابی است، برای مثال مقدار مشخصهای مانند dcAccountStatus میتواند Active یا Deactive باشد. برای راحتی و جلوگیری از خطاهای تایپی میتوان این مقادیر را برای مشخصه تعریف نمود تا در هنگام تعریف Entry جدید در بخش LDAP >> Add Entry (تصویر شماره ۲۶) مورد استفاده قرار گیرد.
Visible Attributes
در این بخش، امکان تعیین مشخصههای اختیاری که حتماً میخواهیم در هنگام اضافه کردن Entry در بخش LDAP >> Add Entry قابل مشاهده باشند، وجود دارد.
Add Entry
در این بخش با انتخاب دامنه و لیست Object Group مدنظر که در بخش LDAP >> Object Class Group تعریف شده است، میتوان در LDAP کاربر اضافه کرد.
با فشردن دکمه Next صفحهای به شرح زیر نمایش داده میشود که شامل لیست Attributeهای Object Group انتخاب شده است.
در صورت تمایل به اضافه نمودن مشخصه دیگر، میتوانید با انتخاب گزینه Add more attributes آن را از لیست یافته و اضافه کنید. شایان ذکر است که علامتهای سوال در کنار هر مشخصه در این بخش برای هر مشخصهای قابل تعریف است و جهت افزایش خوانایی تعبیه شده است. پس از تکمیل این فرم، جهت اضافه شدن آن به Ldap حتماً بر روی کلیدADD کلیک نمایید. در صورت وجود برخی مشخصههای اختیاری که تمایل دارید حتماً در این لیست به صورت پیشفرض نمایش داده شوند، همانطور که گفته شد، میتوانید در بخش LDAP >> Visible Attributes آنها را اضافه نمایید و پس از آن در این لیست نمایش داده خواهند شد.
Search Attributes
در این بخش امکان انتخاب مشخصههای موردنظر جهت جستجو در بخش LDAP >> Attribute List قابل انتخاب و تعیین هستند، که در اینجا با توجه به کارآیی بیشتر، مقادیر uid و mail انتخاب شدهاند.
Search and Edit
در این بخش میتوانید در Ldap براساس مشخصه انتخاب شده و مقدار آن، جستجو کنید. همانطور که گفته شد، در بخش LDAP >> Search Attributes، مشخصههایی که در این بخش نمایش داده میشوند، قابل تعریف هستند و در حال حاضر دو مشخصه uid و mail به عنوان معیار جستجو اضافه شدهاند.
Add LDAP User
در این بخش با استفاده از مشخصههای تعیین شده برای جستجو (بخش LDAP >> Search Attributes)، میتوانید کاربرانی که مایل هستید به این پنل دسترسی داشته باشند را پیدا کرده و به لیست کاربران اضافه نمایید. برای این کار، پس از جستجو و یافتن Entry مورد نظر بر روی Add User کلیک کنید و سپس نقش مورد نظر را که قبلاً در LDAP Roles تعریف کردهاید، در بخش Setting >> Users به آن کاربر، اختصاص دهید.
برای مثال کاربری را با توجه به مشخصههای تعریف شده در بخش LDAP >> Attribute List در اینجا جستجو میکنیم، تا به آن اجازه تغییر پسورد کاربران را بدهیم. این دسترسی مستلزم آن است که قبلاً در بخش LDAP >> LDAP Roles تصویر شماره ۲۱، نقش مربوطه را ایجاد کرده باشیم، سپس در بخش Setting >> Users به آن کاربر این نقش را اعطا کنیم (کاربر باید دسترسی LdapOperator را برای دیدن بخش LDAP داشته باشد). بعد از آن در صورت ورود با آن کاربر مشاهده میکنیم که گزینههای نمایش داده شده برای این کاربر با گزینههایی که Superadmin مشاهده میکند، متفاوت است.
- ↑ قبلاً در Plan List تعریف شدهاند.