Brugere og login

Hver person, der logger ind på appliancen, har et login med én af fire roller. Brugerne styres under Brugere og login › Brugere, som kun administratorer ser.

Klik på Log ind med sslbrain Cloud på login-siden.
Log ind i sslbrain Cloud med adgangskode, GitHub, Google eller Microsoft. Har kontoen to-faktor, bliver I spurgt om den.
sslbrain Cloud sender jer tilbage til appliancen med jeres rolle på netop denne appliance.

I kan også skrive jeres Cloud-adgangskode direkte i login-formularen. Er Cloud-kontoen oprettet med GitHub, Google eller Microsoft, har den ingen adgangskode, og så skal I bruge knappen.

Rollen hentes fra sslbrain Cloud ved hvert Cloud-login:

I sslbrain Cloud	Rolle på appliancen
Ejer af kontoen	Owner
Medlem af netop denne appliance	Den rolle, medlemmet har i Cloud
Administrator på kontoen	Administrator
Alle andre, også rollen Billing	Ingen adgang

Ret rollen på en Cloud-bruger i sslbrain Cloud under Team, se sslbrain Cloud. En rolle, der rettes under Brugere, bliver sat tilbage ved brugerens næste Cloud-login.

Hvert login, logout og fejlet login skrives i revisionsloggen.

Opret en bruger på appliancen

Skal en kollega logge ind med sin sslbrain Cloud-konto, så inviter vedkommende i sslbrain Cloud under Team. Skal kollegaen kun have et login på appliancen, så opret en lokal bruger:

Åbn Brugere og login › Brugere, og klik på Tilføj bruger.
Udfyld brugernavn, e-mail, adgangskode og rolle. Adgangskoden skal være mindst 10 tegn. E-mail skal udfyldes, selvom feltet hedder E-mail (valgfrit).
Klik på Opret bruger. Bekræft jeres eget login, hvis appliancen beder om det.

Brugeren logger ind med e-mail og adgangskode.

Lokal adgangskode

Med en lokal adgangskode logger en bruger ind uden at spørge sslbrain Cloud. Giv mindst én bruger en lokal adgangskode, så der er en vej ind, når sslbrain Cloud ikke kan nås.

Åbn brugermenuen øverst, og vælg Lokal adgangskode.
Skriv den nye adgangskode to gange. Den skal være mellem 10 og 200 tegn. Har kontoen allerede en lokal adgangskode, skal I også skrive den nuværende.
Klik på Gem adgangskode.

Kontoen er derefter en lokal konto på denne appliance. Knappen Log ind med sslbrain Cloud virker stadig for den.

En administrator kan sætte adgangskode for en anden bruger med Rediger under Brugere. Administratoren skal først bekræfte sit eget login. Sætter Admin Local adgangskoden, kan den ikke bruges til at bekræfte brugerens login bagefter, se Admin Local.

Roller

Hver rolle kan alt, hvad rollen over den i tabellen kan. Navnene står på engelsk på appliancen. I sslbrain Cloud hedder de Ejer, Administrator, Operatør og Læser.

Rolle	Kan
Viewer	Se overblik, certifikater, servere, revisionsloggen, indstillingssiderne (uden at ændre dem) og Support.
Operator	Det samme, plus: oprette og redigere servere, adgange, profiler og certifikater (også upload), oprette og køre regler, køre udrulninger igen, oprette alarmkanaler og alarmregler, redigere kilder, køre discovery og TLS-scanning, bruge værktøjerne, eksportere revisionsloggen (hvis licensen giver det) og slå planlagte jobs til og fra.
Administrator	Det samme, plus: brugere, alle indstillinger, driftsform, domænelås, supportpartner, diagnostik, opdateringer, genstart og stop, backup, agentkatalog og moduler, godkendelse af værtsnøgler og al sletning.
Owner	Alt. Kun en Owner kan give eller fjerne rollen Owner, sætte adgangskode for en Owner, slette en Owner og ændre, hvem der må eksportere private nøgler (Sikkerhed).

Den, der gør appliancen klar i opsætningen, bliver Owner. På Brugere kan I vælge Administrator, Operator og Viewer. Den sidste lokale administrator kan ikke slettes eller sættes ned i rolle.

Systemkonti

To konti står som Systemkonto på listen. Appliancen styrer dem selv, de kan ikke logge ind med formularen, og de tæller ikke som logins i licensen.

Admin Local er Owner og åbnes kun med de 12 backup-ord, se Sikkerhed.
System står som den, der har udført det, appliancen gør af sig selv.

Logins i licensen

Et login er en person, der kan logge ind på denne appliance. Admin Local og System tæller ikke med.

Licens	Logins
Free	1
Basic	3
Professional	10
Enterprise	Ubegrænset

Grænsen tjekkes kun, når en ny person får et login. Et login, der findes, bliver aldrig afvist. Antallet står på Brugere, fx “3 af 10 logins”.

sslbrain Cloud tæller alle brugere og udestående invitationer på tværs af kontoens appliances. Tallet dér kan derfor være et andet, se sslbrain Cloud.

Hvis login fejler

“You do not have access to this installation.”: kontoen har ingen rolle på denne appliance i sslbrain Cloud. Giv den adgang under Team.
Knappen Log ind med sslbrain Cloud mangler: den vises, når appliancen er aktiveret i opsætningen.
sslbrain Cloud kan ikke nås: log ind med en lokal adgangskode. En Cloud-bruger, der før har logget ind med adgangskode, kommer også ind, fordi appliancen har gemt en kopi.
“For mange loginforsøg. Prøv igen om … sekunder.”: formularen låser efter 30 forkerte forsøg. Vent, og prøv igen.
“Din session er udløbet. Log ind igen.”: en session varer 120 minutter. Efter login kommer I tilbage til den side, I var på.
“Licensen på den her appliance tillader ikke flere logins.”: slet et login under Brugere, eller opgradér licensen.
Andet: se Når noget ikke virker.