(v2.1) Práva administrátorů

Administrátoři aplikace mohou mít přidělena různá práva. Lze tak snadno založit administrátora, který bude mít na starost pouze práci se zásilkami (řešit karanténu apod.), ale nebude moci změnit nastavení. Nebo naopak administrátora starajícího se pouze o nastavení a nemajícího přístup k zásilkám a jejich obsahu.

Jednotlivá práva, která lze administrátorům přidělit nebo odebrat jsou následující:

Správa administrátorů

Administrátor s tímto právem může zakládat nové administrátory, upravovat stávající, včetně jejich práv a nebo stávající mazat. Má tedy právo provádět všechny akce v:

• Nastavení - Administrátoři

Jelikož však díky tomu může upravovat všechna práva všech administrátorů, včetně sebe, je toto právo nadřazeno všem ostatním a fakticky tak znamená nejvyšší oprávnění. Od verze 2.1 je toto i graficky jasně znázorněno a přidělení tohoto práva znamená automaticky přidělení všech ostatních práv.

Správa uživatelů

Toto právo umožňuje administrátorovi spravovat uživatele aplikace. Tedy zakládat nové lokální uživatele, upravovat stávající, měnit jim hesla, nebo je mazat. Rovněž může spravovat API tokeny, neboť tyto jsou vždy vázány na konkrétního uživatele. Administrátor tak může provádět všechny akce v:

• Nastavení - Uživatelé

• Nastavení - API tokeny

• Nastavení - Konfigurace - Nastavení uživatelů

Přístup k logům

Účty s tímto právem mají plný přístup k Audit Logům a rovněž nastavení cílového Syslogu, kam se mohou kopie audit logů posílat. Administrátor pak tedy může:

• Provádět nastavení protokolu aplikace v Nastavení - Konfigurace - Protokol aplikace

• Zobrazovat a prohledávat audit logu aplikace v Audit Log

Nastavení aplikace

Administrátorům toto právo umožní provádět kompletní konfiguraci aplikace, s výjimkou částí určených jinými zde popsanými právy. Může tak provádět všechny akce v:

• Nastavení - Konfigurace - Základní nastavení

• Nastavení - Konfigurace - Licence

• Nastavení - Konfigurace - Bezpečnost

• Nastavení - Konfigurace - Bezpečnostní limity

• Nastavení - Konfigurace - Integrita dat

• Nastavení - Konfigurace - Omezení velikosti zásilek

• Nastavení - Konfigurace - Workflow zásilek

• Nastavení - Konfigurace - E-mail

• Nastavení - Konfigurace - Upozornění

• Nastavení - Konfigurace - Vzhled

• Nastavení - Konfigurace - Diagnostika

• Nastavení - Domény

• Nastavení - Nastavení detekce

• Nastavení - Active Directory

• Nastavení - ADFS

Nastavení šifrování

Vyžaduje jako závislost předchozí právo “nastavení aplikace”. Umožňuje administrátorovi přístup a úpravu nastavení týkající se šifrování, tj. v sekci:

• Nastavení - Konfigurace - Šifrování dat

Přístup k seznamům a meta datům zásilek

Právo prohlížet informace o zásilkách - zobrazovat jejich seznamy a detaily konkrétních zásilek. Toto právo však neumožňuje provádět žádné akce u zásilek, ani stahovat soubory zásilek. Dává tedy možnost zobrazit:

• Aktivní zásilky

• Karanténa zásilek

• Smazané zásilky

• Archiv zásilek

• Fronta zásilek

• Detail zásilky

Přístup k souborům zásilek

Vyžaduje jako závislost předchozí právo “přístup k seznamům a meta datům zásilek” a navíc opravňuje administrátora stahovat soubory zásilky, vytvářet archiv zásilky a stahovat archiv zásilky.

Správa zásilek

Vyžaduje jako závislost předchozí právo “přístup k seznamům a meta datům zásilek” a navíc opravňuje administrátora provádět všechny akce u zásilek (např. vyjmout z karantény, smazat, obnovit smazanou, aj.) s výjimkou (de)šifrování.

Šifrovat / dešifrovat zásilku

Vyžaduje jako závislost předchozí právo “Správa zásilek” a navíc opravňuje administrátora na vyžádání (de)šifrovat vybrané zásilky.