Пользователи

В этом разделе находится список пользователей и ботов сервера.

Можно ли просмотреть количество занятых пользователями лицензий?

Можно посмотреть, сколько пользователей зарегистрировано: выгрузите список пользователей в CSV. Отдельного инструмента, который показывает приобретённые лицензии, нет. Число приобретённых лицензий уточняйте у аккаунт-менеджера eXpress (подробнее).

Поиск пользователей

В поле поиска на / можно искать пользователей по HUID, имени, почте, домену и должности, как они указаны в корпоративной учётной записи.

На и можно искать пользователей по имени и номеру телефона. Поиск идёт по данным, которые пользователь указал при первичной регистрации или позже в настройках профиля в eXpress.

Создание пользователей

Создание — база знаний, откроется в новой вкладке

Можно создать нового пользователя на корпоративном сервере вручную, нажав соответствующую кнопку, либо настроить автоматическую синхронизацию.

Как массово вручную создать пользователей?

Используйте кнопку Загрузка из CSV.

Переходите с ручных учётных записей на синхронизированные?

Если вы недавно настроили синхронизацию, удалите старые ручные учётные записи с дублирующими почтами. Иначе они будут конфликтовать с новыми синхронизированными записями.

Какая аутентификация доступна пользователям, созданным вручную?

Войти такой пользователь сможет только через аутентификацию Email. Для других методов входа при синхронизации с корпоративным каталогом (например, Active Directory) создавайте пользователей в каталоге.

Можно ли одновременно синхронизировать пользователей и заводить их вручную?

Да. Например, сотрудников организации можно синхронизировать из каталога, а внешних подрядчиков заводить вручную. Это работает только с аутентификацией Email: и созданные вручную, и синхронизированные пользователи входят в приложение по коду на почту.

Как подключить пользователей, которых нет в корпоративном каталоге?

Чтобы подключить к корпоративному серверу внешних пользователей (партнёров, подрядчиков), которых нет в корпоративном каталоге:

1. Вручную создайте профили для внешних пользователей в разделе Пользователи.
2. В разделе «Настройка регистрации» переключите метод аутентификации на Email.

Тогда и внешние, и синхронизированные из каталога пользователи будут входить в корпоративную учётную запись через код на почту.

Для синхронизации пользователя с AD/OpenID обязательно ли наличие email у него?

При аутентификации по логину и паролю AD (метод NTLM) или методом OpenID пользователю не потребуется вводить email, поэтому синхронизовать это поле необязательно. Но если используются саджесты упрощённой аутентификации или подтверждение входа кодом на почту (метод Email), синхронизируйте в профилях пользователей и поле email.

Как правильно передать учётные данные пользователю?

Когда выдаёте корпоративные данные, сообщите пользователям:

• Чтобы они входили в приложение с номером телефона, если ранее уже использовали его.
• Номер телефона можно добавить позже, но только при условии, что с ним нет уже связанного аккаунта.

Так пользователь сохранит переписку, если раньше уже использовал номер телефона. Переписка сохранится и при смене логина или переходе на другой сервер.

Управление профилями пользователей

Действие	Пользователь создан вручную	Синхронизирован
Редактирование	Щёлкните кнопку-карандаш на пользователе в списке, чтобы отредактировать его данные.	Чтобы изменить данные синхронизированного пользователя, отредактируйте его в каталоге и запустите синхронизацию.
Блокировка	Заблокировать пользователя через панель администратора нельзя.	Поддерживается блокировка через AD/OpenID.
Удаление	Чтобы удалить пользователя: Сделайте и подтвердите ему логаут. Нажмите кнопку-корзину.	Чтобы удалить синхронизированного пользователя, сделайте ему логаут, удалите у него группу синхронизации в AD или роль в OpenID и запустите синхронизацию. Профиль исчезнет из списка. ⚠️ Чтобы учётные записи OpenID удалялись автоматически после логаута, заранее включите соответствующую настройку в разделе OpenID.

Каких пользователей можно редактировать и удалять вручную в панели администратора?

Изменить или удалить вручную можно только тех пользователей, которые были созданы вручную или путём саморегистрации по email-маске. Перед удалением сделайте пользователю логаут.

Как правильно поменять логин пользователя?

См. эту инструкцию.

Я заблокировал пользователя в каталоге, но он не покинул сервер. Почему?

Блокировка в корпоративном каталоге не отвязывает пользователя от корпоративного сервера. Чтобы отвязать его, подтвердите пользователю запрос на логаут или настройте автоматический логаут.

Экспорт списка пользователей

Кнопка Скачать как .CSV скачивает список пользователей в формате CSV. Позже этот список можно импортировать в групповой чат или канал, чтобы добавить всех пользователей из него разом. Чтобы отфильтровать выгружаемый список, воспользуйтесь поиском. После нажатия кнопки выберите типы пользователей для выгрузки:

Тип пользователя	Описание
cts_user	Зарегистрированные корпоративные пользователи.
unregistered	Незарегистрировавшиеся пользователи.
botx	Боты и Smart Apps.

Профиль пользователя

По щелчку на пользователе открывается информация о его профиле:

Поле	Описание
HUID	Уникальный идентификатор пользователя. ⚠️ До первого входа пользователя панель администратора CTS показывает временный HUID. Вносите HUID корпоративной учётной записи во внешние системы только после первого входа сотрудника в приложение.
Сведения о компании, должности и т.д.	CTS eCTS Заполняются администратором вручную или синхронизируются автоматически.
RTS ID/ETS ID/CTS ID	Идентификатор сервера регистрации. Чтобы узнать адрес сервера, найдите этот ID в разделе «Серверы».
Тип профиля	botx ( CTS / eCTS , ETS , RTS ) — учётная запись бота cts_user ( CTS / eCTS ) — активная корпоративная учётная запись external_client ( CTS / eCTS ) — учётная запись для внешнего приложения-клиента. guest ( CTS / eCTS , а также на RTS ) — гостевая учётная запись unregistered ( ETS , RTS ) — неактивный аккаунт user ( ETS , RTS ) — личный аккаунт без привязки к корпоративному серверу
Источник аватара	Появилось в версии 3.67. custom — пользователь загрузил аватар в клиенте sync — аватар синхронизирован из AD/OpenID
Источник	admin — пользователь создан в панели администратора email — пользователь создан при email-саморегистрации ad/openid — пользователь создан при синхронизации с соответствующей системой
Тип регистрации	default — регистрация по номеру телефона cts_only — регистрация без номера телефона
Группы AD	CTS eCTS Отображаются для пользователей, синхронизированных из Active Directory.
Роли OpenID	CTS eCTS Отображаются для пользователей, синхронизированных из OpenID. По ролям пользователь попадает в группы ролевой модели.
Табельный номер, Бизнес-единица, Категория персонала, Пол человека, День рождения	Заполняются при синхронизации из OpenID, если атрибуты указаны в разделе Сопоставление атрибутов.
Даты создания, обновления или удаления учётной записи	Обновляются при входе на сервер или синхронизации.

Кнопки профиля

Наверху находятся кнопки для управления пользователем или просмотра дополнительной информации.

Кнопка	Описание
Активации	Активные и завершённые сессии пользователя: Каждая сессия идентифицируется по UDID Содержит информацию об устройстве, версиях ПО, блокировках Отображаются разрешения (Device Meta): permissions.microphone — доступ к микрофону permissions.notifications — уведомления в браузере/ОС pushes — уведомления в приложении permissions.contacts — доступ к контактам permissions.storage — доступ к хранилищу Доступные действия с активациями: Очистить чаты/Очистить контакты — принудительно очищает кэш, затем данные загружаются с сервера Очистить все — очищает чаты/контакты и завершает сессию Удалить (только RTS / ETS ) — очищает данные, завершает сессию и удаляет запись об активации
Блокировки	CTS eCTS Список блокировок учётной записи в Active Directory/OpenID и их причины.
Ключи	Открытые ключи шифрования пользователя: У корпоративного пользователя есть ключ cts для шифрования сообщений. Он идёт в паре с ключом rts; У публичного пользователя есть ключ rts для шифрования сообщений. Если пользователь регистрировался в ранней версии приложения, ключ rts идёт в паре с ключом cts; ed25519 — сессионный ключ для подписи сообщений. Ключей может быть несколько, и тогда они различаются по версии и по дате/времени.
Чаты	RTS CTS eCTS Список всех чатов пользователя.
Восстановление ключей в чатах	Исправляет проблемы с ключами шифрования в чатах (подробнее). «Ошибка восстановления ключей в чатах. Причина: already_in_progress» — восстановление ключей пользователя уже в очереди. Подождите примерно 30 минут.
Очистить кэш	Очищает локальный кэш чатов/контактов на всех устройствах пользователя.
Очистить все	Удаляет кэш и принудительно возвращает пользователя на экран входа на всех его устройствах.
Логаут	CTS eCTS Отправляет запрос на логаут с корпоративного сервера. Запрос нужно подтвердить в разделе «Запросы на логаут».

Когда у пользователя появляются новые ключи, к чему это приводит?

У корпоративного пользователя / появляются новые ключи cts и rts, у публичного пользователя — новый ключ rts. Это происходит:

• При сбросе личного пароля от ключей шифрования.
• После удаления аккаунта и повторной регистрации.

Когда пользователь заново входит на устройстве, создаётся новый ключ подписи ed25519.

При входе после логаута ключи принудительно синхронизируются между серверами.