Användare och inloggning

Varje person som loggar in på appliancen har en inloggning med en av fyra roller. Användarna hanteras under Användare och inloggning › Användare, som bara administratörer ser.

Inloggningssidan har ett formulär med e-post och lösenord och två knappar:

På inloggningssidan	Vad det gör
E-post och lösenord	Lokalt lösenord eller lösenordet till sslbrain Cloud. Ett Cloud-lösenord kontrolleras hos sslbrain Cloud.
Logga in med sslbrain Cloud	Skickar webbläsaren till sslbrain Cloud. Visas när appliancen har aktiverats i den första konfigurationen.
Tappat åtkomst? Använd backup-ord	Nödåtkomst med de 12 backup-orden, se Säkerhet.

Har ni skapat ert Cloud-konto med GitHub, Google eller Microsoft har ni inget lösenord till sslbrain Cloud. Använd då knappen.

Så går en inloggning med knappen till:

Klicka på Logga in med sslbrain Cloud.
Logga in i sslbrain Cloud med lösenord, GitHub, Google eller Microsoft, och med tvåfaktorsinloggning om den är påslagen för kontot.
sslbrain Cloud avgör rollen på just den här appliancen och skickar tillbaka webbläsaren med en engångskod som gäller i 5 minuter. Appliancen skapar eller uppdaterar er inloggning.

Rollen hämtas från sslbrain Cloud vid varje Cloud-inloggning:

I sslbrain Cloud	Roll på appliancen
Ägare av kontot	Owner
Medlem av just den här appliancen	Den roll medlemmen har fått i Cloud
Administratör för kontot	Administrator
Alla andra	Nekas med “You do not have access to this installation.”

Rollen Billing i sslbrain Cloud ger ingen åtkomst till appliancen. Vilka som är medlemmar styrs i sslbrain Cloud under Team, se sslbrain Cloud. Fliken Användare och inloggning › Cloud-konto och användare öppnar den sidan.

Om inloggningen:

En session varar i 120 minuter. När den har gått ut visar inloggningssidan “Din session har gått ut. Logga in igen.” och skickar er tillbaka till sidan ni var på efter inloggningen.
Efter 30 felaktiga försök låses formuläret en stund. Meddelandet står på danska: “For mange loginforsøg. Prøv igen om … sekunder.”
Varje inloggning, utloggning och misslyckad inloggning skrivs i revisionsloggen.
Kan appliancen inte nå sslbrain Cloud kontrolleras lösenordet mot den kopia som sparades vid den senaste inloggningen med lösenord. En Cloud-användare som har loggat in med lösenord tidigare kommer därför ändå in.

Om inloggningen inte fungerar, se När något inte fungerar.

Roller

Appliancen har fyra roller i fast ordning. Varje roll kan allt som rollen under den kan. Rollernas namn står på engelska på appliancen, även när webbgränssnittet är på danska eller svenska: Owner, Administrator, Operator och Viewer. I sslbrain Cloud heter samma roller Ägare, Administratör, Operatör och Läsare.

Roll	Kan
Viewer	Se översikten, certifikat, servrar, revisionsloggen, inställningssidorna (utan att ändra dem) och Support.
Operator	Samma sak, plus: skapa och redigera servrar, åtkomstuppgifter, profiler och certifikat (även uppladdning), skapa och köra regler, köra om driftsättningar, skapa larmkanaler och larmregler, redigera källor, köra discovery och TLS-skanning, använda verktygen, exportera revisionsloggen (om licensen tillåter det) och slå på och av schemalagda jobb.
Administrator	Samma sak, plus: användare, alla inställningar, driftläge, domänlås, supportpartner, diagnostik, uppdateringar, omstart och stopp, backup, agentkatalog och moduler, godkännande av värdnycklar och all radering.
Owner	Allt. Bara en Owner kan ge eller ta bort rollen Owner, sätta lösenord för en Owner, radera en Owner och ändra vem som får exportera privata nycklar (Säkerhet).

Den som gör appliancen klar i den första konfigurationen blir Owner. Rollistan på Användare erbjuder Administrator, Operator och Viewer.

Menyn visar bara det som rollen får använda.

Den sista lokala administratören kan inte raderas eller få en lägre roll.

Systemkonton

Två konton sköts av appliancen själv. De står som Systemkonto i listan, kan inte redigeras eller raderas, kan inte logga in via formuläret och räknas inte som inloggningar i licensen:

Admin Local har rollen Owner och inget lösenord. Kontot öppnas bara med de 12 backup-orden, se Säkerhet.
System har rollen Viewer och står som utförare av det som appliancen gör på egen hand.

Skapa en användare på appliancen

Öppna Användare och inloggning › Användare och klicka på Lägg till användare.
Fyll i användarnamn, e-post, lösenord (minst 10 tecken) och roll. E-post måste fyllas i, trots att fältet heter E-post (valfritt).
Klicka på Skapa användare. Ber appliancen er bekräfta er egen inloggning gör ni det. Användaren skapas därefter.

Användaren är en lokal användare och loggar in med e-post och lösenord. Ska kollegorna i stället logga in med sitt konto i sslbrain Cloud bjuder ni in dem i sslbrain Cloud under Team.

Lokalt lösenord

Med ett lokalt lösenord loggar en användare in med e-post och lösenord utan att appliancen frågar sslbrain Cloud. Ge minst en användare ett lokalt lösenord, så att det finns en väg in när sslbrain Cloud inte går att nå.

Öppna användarmenyn högst upp och välj Lokalt lösenord.
Skriv det nya lösenordet två gånger. Det ska vara mellan 10 och 200 tecken. Har kontot redan ett lokalt lösenord skriver ni även det nuvarande.
Klicka på Spara lösenord.

Kontot blir därefter ett lokalt konto på den här appliancen. Knappen Logga in med sslbrain Cloud fungerar fortfarande för det.

En administratör kan sätta lösenord för andra under Användare (klicka på Redigera vid användaren). Administratören måste först bekräfta sin egen inloggning. Admin Local kan inte bekräfta sin inloggning och sätter lösenordet utan bekräftelse, men då kan lösenordet inte användas för att bekräfta användarens inloggning i efterhand (Admin Local). Ert eget lösenord sätter ni under Lokalt lösenord i användarmenyn. En Cloud-användare som får ett lösenord på det sättet blir också ett lokalt konto.

Inloggningar i licensen

En inloggning är en person som kan logga in på den här appliancen. Admin Local och System räknas inte.

Licens	Inloggningar
Free	1
Basic	3
Professional	10
Enterprise	Obegränsat

Gränsen kontrolleras bara när en ny person får en inloggning: på Användare, vid första inloggningen med knappen för sslbrain Cloud och vid första inloggningen med ett Cloud-lösenord. En inloggning som redan finns nekas aldrig. När gränsen är nådd visar appliancen “Licensen på den här appliancen tillåter inte fler inloggningar. Frigör en, eller uppgradera licensen, och försök igen.” Radera en inloggning under Användare eller uppgradera licensen.

Antalet står på Användare, till exempel “3 av 10 inloggningar”, och under Appliance och licens › Översikt som använda och inkluderade användare.

sslbrain Cloud räknar på sitt eget sätt: alla användare på kontot plus väntande inbjudningar, för alla kontots appliances tillsammans. De två talen kan därför skilja sig åt, se sslbrain Cloud.