Nastavení SFTP pro uživatele
- Pavel Novák
Analytics
Zda je SFTP uživatelům povoleno, je určeno nastavením Nastavení - Konfigurace - SFTP server - Uživatelé mají přístup k zásilkám pomocí SFTP.
Pro každého uživatele je v rámci konfigurace SFTP možné nastavit:
Veřejné SSH klíče
Seznam veřejných SSH klíčů ve formátu OpenSSH souboru authorized_keys (např. "ssh-rsa AAAAB3NzaC1y..."). Na každém řádku může být jen jeden klíč.
Uživatel může k přihlášení do SFTP použít kterýkoli z těchto klíčů a nemusí tak využívat klasické heslo.
Pokud chceme, aby heslo uživatel vůbec využívat nemohl a musel využít klíč, lze mu nastavit prázdné (= neaktivní) heslo. Heslo pak nelze k přihlášení použít, ale platí to i pro webové rozhraní. Týká se to pouze lokálních účtů, které mají lokální hesla, nikoliv účtů vzdálených, které hesla v aplikaci nemají. Alternativně je přihlášení heslem také znemožněno, pokud si uživatel nastaví více-faktorové přihlašování, neboť to nelze po SFTP protokolu provést. Pak také funguje pouze přihlášení klíčem.
Výchozí zásilka
Zásilka (její UUID), která bude zpřístupněna přes SFTP, v případě, že ID zásilky není přítomné v uživatelském jméně (např. "document-exchange@sofie.cloud#bbab84c5-aec8-4716-a41c-98c0a58c96c9").