Beheerconsole
Je node wordt geleverd met een beheerconsole, zodat je je eigen gefedereerde server kunt beheren. Ze draait op je eigen machine, tegen je eigen database, en is een van de webvlakken die de node onder je eigen domein bedient.
Dit is het admin-vlak. Standaard antwoordt het op admin. voor je
thuisserver — een node met thuisserver police.org bedient de console op
https://admin.police.org. Heb je een andere beheerhost ingesteld in je
configuratie, dan staat de console daar.
Het beheervlak is het herstelvlak. Elk ander vlak — het persoonlijke portaal,
het zakelijke portaal, de verificatiepagina, het providerportaal, de
statuspagina — kan gestart en gestopt worden met tc-operator service. Het
beheervlak kan niet op die manier gestopt worden.
Wie mag aanmelden
Section titled “Wie mag aanmelden”Alleen een account dat op deze node de rol operator_admin heeft. Iedereen die
zich met een ander account toch succesvol aanmeldt, wordt geweigerd en
onmiddellijk weer afgemeld; het aanmeldscherm vertelt hem dat het account op
deze omgeving geen beheerder is.
Je eerste beheerder wordt bij de installatie voor je aangemaakt. Zie Aanmelden.
Wat de console beheert
Section titled “Wat de console beheert”Deze server, en verder niets. Je gebruikers, hun sessies en aanmeldgeschiedenis, geblokkeerde aanmeldpogingen, je organisaties, je kluizen, je notificatiesjablonen en verzendwachtrijen, je audit- en functielogboeken, en de instellingen die bepalen wie hier mag verbinden.
De console beheert niet de plannen waaronder je node draait. Het entitlementplafond wordt centraal toegekend en ondertekend, en jij beheert je leden daarbinnen — de console heeft geen scherm dat het verhoogt, en de server weigert elke poging ook als een bedieningselement op het scherm staat. Zie Rollen en rechten.
De secties
Section titled “De secties”Aanmelden — de eerste beheerder, de aanmeldmethoden die je node aanbiedt, en het toevoegen van meer beheerders.
Rollen en rechten — wat operator_admin mag
doen, de twee extra rechten, en de bedieningselementen die je zullen weigeren.
Mensen en kluizen — Users, Sessions, Login History, Blocked Attempts, Organizations en Vaults.
Deze server — Surfaces, Node Settings, wie hier mag verbinden, en het verbindingsactiviteitenlogboek.
Notificaties en logboeken — sjablonen, verzendwachtrijen, het auditlogboek, functielogboeken en het dashboard.