Ролевая модель

В ролевой модели настраиваются политики безопасности для групп пользователей и для текущего сервера.

Зачем нужна ролевая модель?

Ролевая модель позволяет:

• заранее предотвратить утечку данных
• упростить запреты для сотрудников и партнёров организации
• управлять доступами к функциям приложения по различным атрибутам

Основные настройки ролевой модели

Ролевая модель — база знаний, откроется в новой вкладке

Тумблер Ролевая модель включена включает и выключает ролевую модель на сервере.

Далее идёт список категорий и правил в каждой из них. Для каждого правила отображаются:

• Название правила
• Описание
• Статус: здесь правило можно активировать или поставить на паузу
• Свойства правила
• кнопки редактирования, дублирования и удаления

Подход к настройке ролевой модели

Чтобы избежать сложностей в начале, настраивайте ролевую модель по шагам:

1. Сформулируйте, какое действие и каким пользователям нужно запретить ролевой моделью.
2. Создайте, настройте и проверьте группу пользователей. Целевая группа пользователей требуется для большинства правил ролевой модели.
3. Создайте и настройте правило, подходящее для вашей задачи.
4. ⚠️ Чтобы правило заработало, пользователям нужно перезайти в приложение, переподключиться к сети или заново открыть определённый чат. Что именно сделать, зависит от вида правила.

Почему ролевая модель не работает?

⚠️ Ролевая модель начинает работать, когда пользователи перезапустят приложение или выключат и снова включат сеть на своих устройствах.

Чтобы изменения применились в приложении для Android, нужно завершить его работу и подождать примерно 2 минуты перед новым запуском. Новые версии Android могут выгружать приложение не сразу.

⚠️ Приложение для Aurora пока не поддерживает ролевую модель.

Кроме запретов что ещё перестанет работать, если выключить ролевую модель?

Когда ролевая модель выключена, перестают работать и настройки доступности Smart Apps группам пользователей.

Ролевая модель и настройки контура КСПД

Настройка контура доступа к данным — база знаний, откроется в новой вкладке

Все группы пользователей и правила ролевой модели с внешним или внутренним контуром берут IP-маску внутреннего контура из группы Контур в разделе File Service.

Как сочетаются ролевая модель и правила контура КСПД?

Вместе с запретами ролевой модели на действия с файлами могут действовать правила контура корпоративной системы передачи данных (КСПД):

Ролевая модель	КСПД	Кто запретит действие с файлом
Запрещает	Не запрещает	Ролевая модель
Не запрещает	Запрещает	КСПД

Одновременно включённые запреты контура КСПД и ролевой модели суммируются.

Можно использовать контур только в ролевой модели?

Чтобы задействовать контур в ролевой модели, но без контурных запретов КСПД:

1. Включите контур КСПД в разделе File Service, укажите во всех полях настроек значения any и введите список IP/масок для внутреннего контура. Ролевая модель будет использовать указанный внутренний контур.
2. В настройках группы пользователей ролевой модели выберите контур. Значение Внутренний контур распространяет правила на пользователей внутри указанного контура КСПД, Внешний контур — на пользователей снаружи контура КСПД.
3. Создайте правило ролевой модели, нацеленное на эту группу пользователей.

Настройки контура КСПД планируется полностью перенести в раздел ролевой модели.