Телеграмм чат группы nocproject страница 15169

Народ, подскажите плз - есть ли возможность в НОКе разграничить права пользователей НОКа таким образом, чтобы пользователь имел права доступа только к своему Auth Profile - для того, чтобы сетевые инженеры не могли подсмотреть логины/пароли друг друга?

источник

18:00пожаловаться #7

AA

Andrey Aversant in NOC Project

Sergey Alekseev

Народ, подскажите плз - есть ли возможность в НОКе разграничить права пользователей НОКа таким образом, чтобы пользователь имел права доступа только к своему Auth Profile - для того, чтобы сетевые инженеры не могли подсмотреть логины/пароли друг друга?

нельзя

источник

18:08пожаловаться #8

SA

Sergey Alekseev in NOC Project

Понял, спасибо

источник

18:08пожаловаться #9

DK

Dmitry K. in NOC Project

Sergey Alekseev

Народ, подскажите плз - есть ли возможность в НОКе разграничить права пользователей НОКа таким образом, чтобы пользователь имел права доступа только к своему Auth Profile - для того, чтобы сетевые инженеры не могли подсмотреть логины/пароли друг друга?

Как вариант сделать LDAP авторизацию

источник

18:16пожаловаться #10

DK

Dmitry K. in NOC Project

Типа обходной путь

источник

18:16пожаловаться #11

SA

Sergey Alekseev in NOC Project

А как дальше? Как потом привязать тот или иной auth profile только к такому-то пользователю LDAP?

источник

18:17пожаловаться #12

DK

Dmitry K. in NOC Project

Sergey Alekseev

А как дальше? Как потом привязать тот или иной auth profile только к такому-то пользователю LDAP?

Стоп, я думал речь про ААА

источник

18:18пожаловаться #13

A

Alexander in NOC Project

Issue есть такая

источник

18:18пожаловаться #14

SA

Sergey Alekseev in NOC Project

да не, задача в целом следующая - в НОКе есть прекрасные инструменты для редактирования конфига (в т.ч. массового) и нок заходит на оборудование как бы от себя, от своей сервисной отдельной учетки - и потом определить, кто именно дал команду сделать то-то и то-то - проблематично

источник

18:18пожаловаться #15

AA

Andrey Aversant in NOC Project

Sergey Alekseev

да не, задача в целом следующая - в НОКе есть прекрасные инструменты для редактирования конфига (в т.ч. массового) и нок заходит на оборудование как бы от себя, от своей сервисной отдельной учетки - и потом определить, кто именно дал команду сделать то-то и то-то - проблематично

речь о RunCommands ?

источник

18:19пожаловаться #16

SA

Sergey Alekseev in NOC Project

да-да

источник

18:19пожаловаться #17

AA

Andrey Aversant in NOC Project

Sergey Alekseev

да-да