Användare och inloggning

Logga in på appliancen och ge kollegor åtkomst med rätt roll.

Det här behöver ni

Ett konto i sslbrain Cloud (EU) med åtkomst till appliancen.
En administratörsinloggning om ni ska skapa en lokal användare.

Klicka på Logga in med sslbrain Cloud på inloggningssidan.
Logga in i sslbrain Cloud med lösenord, GitHub, Google eller Microsoft. Har ni aktiverat tvåfaktorsinloggning anger ni också en kod från er autentiseringsapp (TOTP) eller en återställningskod.
Vänta tills ni är tillbaka på appliancen. Er roll hämtas från sslbrain Cloud.

Tvåfaktorsinloggningen gäller sslbrain Cloud. Lokala lösenord och AD-inloggning på appliancen använder inte Clouds tvåfaktorsinloggning. Varje användare aktiverar den själv; organisationen kan inte kräva den för alla användare.

Kontrollera att det fungerar

Efter inloggningen är ni tillbaka på appliancen. Användarmenyn visar ert namn och er roll.

Om det inte fungerar

“You do not have access to this installation.”: kontot har ingen roll på den här appliancen i sslbrain Cloud. Ge det åtkomst under Team.
“Er roll i sslbrain Cloud är Operator eller Viewer, och licensen på den här appliancen ger bara Owner och Administrator. Be en Owner att ge er en annan roll i sslbrain Cloud under Team, och försök igen.”: en ny person med rollen Operator eller Viewer kan inte logga in när licensen inte omfattar rollen. En Owner måste ändra rollen i sslbrain Cloud under Team.
Knappen Logga in med sslbrain Cloud saknas: den visas när appliancen har aktiverats i den första konfigurationen.
sslbrain Cloud går inte att nå: logga in med ett lokalt lösenord. En Cloud-användare som tidigare har loggat in med lösenord kommer också in, eftersom appliancen har sparat en kopia.
För många inloggningsförsök → formuläret låses efter 30 felaktiga försök. Vänta det antal sekunder meddelandet anger och försök igen.
“Din session har gått ut. Logga in igen.”: en session varar i 120 minuter. Efter inloggningen kommer ni tillbaka till sidan ni var på.
“Licensen på den här appliancen tillåter inte fler inloggningar.”: radera en inloggning under Användare eller uppgradera licensen.
Något annat: se När något inte fungerar.

Rollen hämtas från sslbrain Cloud vid varje Cloud-inloggning:

I sslbrain Cloud	Roll på appliancen
Ägare av kontot	Owner
Medlem av just den här appliancen	Den roll medlemmen har i Cloud
Administratör för kontot	Administrator
Alla andra, även rollen Billing	Ingen åtkomst

Ändra rollen för en Cloud-användare i sslbrain Cloud under Team, se sslbrain Cloud. En roll som ändras under Användare återställs vid användarens nästa Cloud-inloggning.

Varje inloggning, utloggning och misslyckad inloggning skrivs i revisionsloggen.

Skapa en användare på appliancen

Ska en kollega logga in med sitt konto i sslbrain Cloud bjuder ni in hen i sslbrain Cloud under Team. Ska kollegan bara ha en inloggning på appliancen skapar ni en lokal användare:

Öppna Appliance › Användare och inloggning › Användare och klicka på Lägg till användare.
Fyll i användarnamn, e-post, lösenord och roll. Lösenordet ska ha minst 10 tecken. E-post måste fyllas i, trots att fältet heter E-post (valfritt).
Klicka på Skapa användare. Bekräfta er egen inloggning om appliancen ber om det.

Användaren loggar in med e-post och lösenord.

Lokalt lösenord

Med ett lokalt lösenord loggar en användare in utan att appliancen frågar sslbrain Cloud. Ge minst en användare ett lokalt lösenord, så att det finns en väg in när sslbrain Cloud inte går att nå.

Öppna användarmenyn högst upp och välj Lokalt lösenord.
Skriv det nya lösenordet två gånger. Det ska vara mellan 10 och 200 tecken. Har kontot redan ett lokalt lösenord skriver ni även det nuvarande.
Klicka på Spara lösenord.

Kontot är därefter ett lokalt konto på den här appliancen. Knappen Logga in med sslbrain Cloud fungerar fortfarande för det.

En administratör kan sätta lösenord för en annan användare med Redigera under Användare. Administratören måste först bekräfta sin egen inloggning. Sätter Admin Local lösenordet kan det inte användas för att bekräfta användarens inloggning i efterhand, se Admin Local.

Roller

Varje roll kan allt som rollen ovanför den i tabellen kan. Namnen står på engelska på appliancen. I sslbrain Cloud heter de Ägare, Administratör, Operatör och Läsare.

Roll	Kan
Viewer	Se översikten, certifikat, servrar, revisionsloggen, inställningssidorna (utan att ändra dem) och Support.
Operator	Samma sak, plus: skapa och redigera servrar, åtkomstuppgifter, profiler och certifikat (även uppladdning), skapa och köra installationsplaner, köra om installationer, skapa larmkanaler och larmregler, redigera källor, köra discovery och TLS-skanning, använda verktygen, exportera revisionsloggen (om licensen tillåter det) och slå på och av schemalagda jobb.
Administrator	Samma sak, plus: användare, alla inställningar, driftläge, domänlås, supportpartner, diagnostik, uppdateringar, omstart och stopp, backup, integrationskatalog och moduler, godkännande av värdnycklar och all radering.
Owner	Allt. Bara en Owner kan ge eller ta bort rollen Owner, sätta lösenord för en Owner, radera en Owner och ändra vem som får exportera privata nycklar (Säkerhet).

Den som gör appliancen klar i den första konfigurationen blir Owner. Free ger Owner och en inloggning. Basic ger Owner och Administrator. Professional och Enterprise ger alla fyra roller. En användare som redan har Operator eller Viewer behåller rollen. På Användare visar rollistan bara de roller som licensen ger. Den sista lokala administratören kan inte raderas eller få en lägre roll.

Om en roll nekas visar appliancen: “Operator och Viewer ingår i Professional. Ge användaren rollen Administrator, eller uppgradera licensen.”

Systemkonton

Två konton står som Systemkonto i listan. Appliancen sköter dem själv, de kan inte logga in via formuläret och räknas inte som inloggningar i licensen.

Admin Local är Owner och öppnas bara med de 12 backup-orden, se Säkerhet.
System står som utförare av det som appliancen gör på egen hand.

Inloggningar i licensen

En inloggning är en person som kan logga in på den här appliancen. Admin Local och System räknas inte.

Licens	Inloggningar
Free	1
Basic	3
Professional	10
Enterprise	Ingen gräns i licensen

Gränsen kontrolleras bara när en ny person får en inloggning. En inloggning som redan finns nekas aldrig. Antalet står på Användare, till exempel “3 av 10 inloggningar”.

I sslbrain Cloud räknas alla användare och väntande inbjudningar för alla kontots appliances tillsammans. Talet där kan därför vara ett annat, se sslbrain Cloud.