Ролевая модель

В ролевой модели настраиваются политики безопасности для различных групп пользователей и для текущего сервера.

Зачем нужна ролевая модель?

Ролевая модель позволяет:

• заранее предотвратить утечку данных
• упростить процессы выдачи запретов сотрудникам и партнёрам организации
• управлять доступами к функциям приложения по различным атрибутам

Основные настройки ролевой модели

Тумблер Ролевая модель включена позволяет включить или выключить работу ролевой модели на сервере.

Далее отображается список категорий и созданных в их рамках правил. Для каждого правила отображается:

• Название правила
• Описание
• Статус (здесь правило можно активировать или поставить на паузу)
• Свойства правила
• кнопки редактирования, дублирования и удаления

Подход к настройке ролевой модели

Чтобы с настройкой ролевой модели не возникли сложности уже в самом начале, настраивайте её по следующим шагам:

1. Чётко сформулируйте, какое именно действие и каким пользователям требуется запретить с помощью ролевой модели.
2. Создайте, настройте и проверьте группу пользователей. Целевая группа пользователей требуется для большинства правил ролевой модели.
3. Создайте и настройте правило, подходящее для вашей задачи.
4. ⚠️ Чтобы правило заработало, пользователям будет необходимо перезайти в приложение или переподключиться к сети, либо повторно открыть определённый чат — зависит от вида правила.

Почему ролевая модель не работает?

⚠️ Учтите, что для применения ролевой модели пользователям потребуется перезапустить клиентское приложение или выключить и снова включить подключение к сети на своих устройствах.

Чтобы изменения применились в приложении для Android, нужно завершить его работу и подождать примерно 2 минуты, прежде чем запустить его снова — современные операционные системы Android могут выгружать приложение не сразу.

⚠️ Также ролевая модель временно не поддерживается приложением для Aurora.

Кроме запретов что ещё перестанет работать, если выключить ролевую модель?

Когда ролевая модель выключена, перестают работать также и настройки доступности Smart Apps группам пользователей.

Ролевая модель и настройки контура КСПД

Все настройки ролевой модели (и группы пользователей, и правила), в которых фигурирует внешний/внутренний контур, используют значение IP-маски внутреннего контура, указанного в группе Контур в разделе File Service.

Как сочетаются ролевая модель и правила контура КСПД?

При настройке ролевой модели для запретов, связанных с файлами, учитывайте, что одновременно с ними могут действовать правила, настроенные для контура корпоративной системы передачи данных (КСПД):

• если некое действие с файлом запрещено в ролевой модели, но это же действие не запрещено настройкой КСПД — это действие запретит ролевая модель;
• если некое действие с файлом запрещено в КСПД, но это же действие не запрещено в ролевой модели — это действие запретит КСПД.

Таким образом, одновременно включённые запреты контура КСПД и ролевой модели суммируются.

Можно использовать контур только в ролевой модели?

Чтобы задействовать контур в ролевой модели, но без контурных запретов КСПД:

1. Включите контур КСПД в разделе File Service, укажите во всех полях настроек значения any и введите список IP/масок для внутреннего контура. Ролевая модель будет использовать указанный внутренний контур.
2. В настройках группы пользователей ролевой модели выберите Внутренний контур, чтобы правила распространялись на пользователей внутри указанного контура КСПД, или Внешний контур, чтобы правила распространялись на пользователей снаружи контура КСПД.
3. Создайте правило ролевой модели, нацеленное на эту группу пользователей.

В будущем планируется настройки контура КСПД полностью перенести в раздел ролевой модели.