Brugere og login

Log ind på appliancen, og giv kolleger adgang med den rigtige rolle.

Det skal I bruge

En konto i sslbrain Cloud (EU) med adgang til appliancen.
Et administratorlogin, hvis I skal oprette en lokal bruger.

Klik på Log ind med sslbrain Cloud på login-siden.
Log ind i sslbrain Cloud med adgangskode, GitHub, Google eller Microsoft. Har I slået to-faktor til, skal I også indtaste en kode fra jeres authenticator-app (TOTP) eller en gendannelseskode.
Vent, til I er tilbage på appliancen. Jeres rolle hentes fra sslbrain Cloud.

To-faktor gælder login gennem sslbrain Cloud. Lokale adgangskoder og AD-login på appliancen bruger ikke Clouds to-faktor. Hver bruger slår det selv til; organisationen kan ikke kræve det for alle brugere.

Kontrollér, at det virker

Efter login er I tilbage på appliancen. Brugermenuen viser jeres navn og rolle.

Hvis det fejler

“You do not have access to this installation.”: kontoen har ingen rolle på denne appliance i sslbrain Cloud. Giv den adgang under Team.
“Jeres rolle i sslbrain Cloud er Operator eller Viewer, og licensen på den her appliance giver kun Owner og Administrator. Bed en Owner om at give jer en anden rolle i sslbrain Cloud under Team, og prøv igen.”: en ny person med rollen Operator eller Viewer kan ikke logge ind, når licensen ikke giver rollen. En Owner skal ændre rollen i sslbrain Cloud under Team.
Knappen Log ind med sslbrain Cloud mangler: den vises, når appliancen er aktiveret i opsætningen.
sslbrain Cloud kan ikke nås: log ind med en lokal adgangskode. En Cloud-bruger, der før har logget ind med adgangskode, kommer også ind, fordi appliancen har gemt en kopi.
For mange loginforsøg → formularen låser efter 30 forkerte forsøg. Vent det antal sekunder, beskeden angiver, og prøv igen.
“Din session er udløbet. Log ind igen.”: en session varer 120 minutter. Efter login kommer I tilbage til den side, I var på.
“Licensen på den her appliance tillader ikke flere logins.”: slet et login under Brugere, eller opgradér licensen.
Andet: se Når noget ikke virker.

Rollen hentes fra sslbrain Cloud ved hvert Cloud-login:

I sslbrain Cloud	Rolle på appliancen
Ejer af kontoen	Owner
Medlem af netop denne appliance	Den rolle, medlemmet har i Cloud
Administrator på kontoen	Administrator
Alle andre, også rollen Billing	Ingen adgang

Ret rollen på en Cloud-bruger i sslbrain Cloud under Team, se sslbrain Cloud. En rolle, der rettes under Brugere, bliver sat tilbage ved brugerens næste Cloud-login.

Hvert login, logout og fejlet login skrives i revisionsloggen.

Opret en bruger på appliancen

Skal en kollega logge ind med sin sslbrain Cloud-konto, så inviter vedkommende i sslbrain Cloud under Team. Skal kollegaen kun have et login på appliancen, så opret en lokal bruger:

Åbn Appliance › Brugere og login › Brugere, og klik på Tilføj bruger.
Udfyld brugernavn, e-mail, adgangskode og rolle. Adgangskoden skal være mindst 10 tegn. E-mail skal udfyldes, selvom feltet hedder E-mail (valgfrit).
Klik på Opret bruger. Bekræft jeres eget login, hvis appliancen beder om det.

Brugeren logger ind med e-mail og adgangskode.

Lokal adgangskode

Med en lokal adgangskode logger en bruger ind uden at spørge sslbrain Cloud. Giv mindst én bruger en lokal adgangskode, så der er en vej ind, når sslbrain Cloud ikke kan nås.

Åbn brugermenuen øverst, og vælg Lokal adgangskode.
Skriv den nye adgangskode to gange. Den skal være mellem 10 og 200 tegn. Har kontoen allerede en lokal adgangskode, skal I også skrive den nuværende.
Klik på Gem adgangskode.

Kontoen er derefter en lokal konto på denne appliance. Knappen Log ind med sslbrain Cloud virker stadig for den.

En administrator kan sætte adgangskode for en anden bruger med Rediger under Brugere. Administratoren skal først bekræfte sit eget login. Sætter Admin Local adgangskoden, kan den ikke bruges til at bekræfte brugerens login bagefter, se Admin Local.

Roller

Hver rolle kan alt, hvad rollen over den i tabellen kan. Navnene står på engelsk på appliancen. I sslbrain Cloud hedder de Ejer, Administrator, Operatør og Læser.

Rolle	Kan
Viewer	Se overblik, certifikater, servere, revisionsloggen, indstillingssiderne (uden at ændre dem) og Support.
Operator	Det samme, plus: oprette og redigere servere, adgange, profiler og certifikater (også upload), oprette og køre installationsplaner, køre udrulninger igen, oprette alarmkanaler og alarmregler, redigere kilder, køre discovery og TLS-scanning, bruge værktøjerne, eksportere revisionsloggen (hvis licensen giver det) og slå planlagte jobs til og fra.
Administrator	Det samme, plus: brugere, alle indstillinger, driftsform, domænelås, supportpartner, diagnostik, opdateringer, genstart og stop, backup, integrationskatalog og moduler, godkendelse af værtsnøgler og al sletning.
Owner	Alt. Kun en Owner kan give eller fjerne rollen Owner, sætte adgangskode for en Owner, slette en Owner og ændre, hvem der må eksportere private nøgler (Sikkerhed).

Den, der gør appliancen klar i opsætningen, bliver Owner. Free giver Owner og ét login. Basic giver Owner og Administrator. Professional og Enterprise giver alle fire roller. En bruger, der allerede har Operator eller Viewer, beholder rollen. På Brugere viser rollelisten kun de roller, licensen giver. Den sidste lokale administrator kan ikke slettes eller sættes ned i rolle.

Afvises en rolle, viser appliancen: “Operator og Viewer følger med Professional. Giv brugeren rollen Administrator, eller opgradér licensen.”

Systemkonti

To konti står som Systemkonto på listen. Appliancen styrer dem selv, de kan ikke logge ind med formularen, og de tæller ikke som logins i licensen.

Admin Local er Owner og åbnes kun med de 12 backup-ord, se Sikkerhed.
System står som den, der har udført det, appliancen gør af sig selv.

Logins i licensen

Et login er en person, der kan logge ind på denne appliance. Admin Local og System tæller ikke med.

Licens	Logins
Free	1
Basic	3
Professional	10
Enterprise	Ingen grænse i licensen

Grænsen tjekkes kun, når en ny person får et login. Et login, der findes, bliver aldrig afvist. Antallet står på Brugere, fx “3 af 10 logins”.

I sslbrain Cloud tælles alle brugere og udestående invitationer på tværs af kontoens appliances. Tallet dér kan derfor være et andet, se sslbrain Cloud.