Console d'administration

Ton nœud est livré avec une console d’administration, pour que tu puisses administrer ton propre serveur fédéré. Elle tourne sur ta machine, contre ta base de données, et c’est l’une des surfaces web que le nœud sert sous ton propre domaine.

C’est la surface admin. Par défaut, elle répond sur admin. devant ton serveur d’origine — un nœud dont le serveur d’origine est police.org sert la console à https://admin.police.org. Si tu as défini un autre hôte d’administration dans ta configuration, c’est là qu’elle se trouve.

La surface admin est la surface de secours. Toutes les autres surfaces — le portail personnel, le portail entreprise, la page de vérification, le portail fournisseur, la page de statut — peuvent être arrêtées et démarrées avec tc-operator service. La surface admin ne peut pas l’être de cette façon.

Qui peut s’y connecter

Seul un compte qui tient le rôle operator_admin sur ce nœud. Quiconque d’autre se connecte avec succès est rejeté et déconnecté aussitôt ; l’écran de connexion lui indique que le compte n’est pas administrateur sur cet environnement.

Ton premier administrateur est créé pour toi à l’installation. Voir Se connecter.

Ce qu’elle administre

Ce serveur, et rien d’autre. Tes utilisateurs, leurs sessions et leur historique de connexion, les tentatives de connexion bloquées, tes organisations, tes coffres, tes modèles de notification et leurs files d’envoi, tes journaux d’audit et de fonctions, et les réglages qui décident qui peut se connecter ici.

Elle n’administre pas les formules que ton nœud fait tourner. Le plafond des droits est accordé et signé de façon centrale, et tu administres tes membres à l’intérieur de ce plafond — la console n’a aucun écran qui le relève, et le serveur refuse toute tentative même quand un contrôle est affiché à l’écran. Voir Rôles et permissions.

Les sections

Se connecter — le premier administrateur, les moyens de connexion que propose ton nœud, et l’ajout d’autres administrateurs.

Rôles et permissions — ce que operator_admin peut faire, les deux permissions supplémentaires, et les contrôles qui te seront refusés.

Personnes et coffres — Users, Sessions, Historique de connexion, Tentatives bloquées, Organizations et Vaults.

Ce serveur — Surfaces, Réglages du nœud, qui peut se connecter ici, et le journal d’activité des connexions.

Notifications et journaux — modèles, files d’envoi, journal d’audit, journaux de fonctions et le Dashboard.