Računi i udaljena administracija

Pregled i objašnjenja

Račun određuje koje dijelove administracijskog interfejsa korisnik može otvoriti i koje radnje smije izvršavati. Upravljanje sadržajem, konfiguracija uređaja i servisni zahvat imaju različitu svrhu i posljedice.

Prijava i ovlaštenja

• Prijava: Pregledani portal koristi korisničko ime i lozinku.
• Ovlaštenja: Ovlaštenja razlikuju radnje i opseg pristupa, primjerice vlastitu i druge kompanije. Serverski dio portala sadrži provjere ovlaštenja za čitanje i izmjenu podataka uređaja te druge radnje.
• MFA i SSO: Višefaktorska autentifikacija i federirani SSO nisu potvrđeni u pregledanom postupku prijave. Dokument ih zato ne predstavlja kao provjerene mogućnosti.

Detaljnu podjelu objašnjavaju upute Uloge i dozvole. Njihovi nazivi dosljedni su u cijelom sistemu. Odgovornosti u organizaciji dodjeljuju se prema stvarno dostupnim kombinacijama ovlaštenja.

Skriveno dugme ili stavka menija sami po sebi ne dokazuju provođenje ovlaštenja u svim servisima.

Udaljeni pregled i servisna konzola

Pristup sadržaju i servisni pristup razdvojite prema odgovornostima. Registracija ili licenca ne zamjenjuju provjeru ovlaštenja; udaljena konzola omogućuje zahvate na uređaju i namijenjena je ovlaštenim servisnim korisnicima.

• Udaljeni pregled: Udaljeni pregled prikazuje snimke uređaja za reprodukciju. Administracija nudi dva načina snimanja; njihov opseg i brzina zavise od verzije i platforme. Pri dijagnostici provjerite stvarno prikazani sadržaj, a ne samo naziv načina. To nije snimak svakog reproduciranog spota.
• Remote Console: Remote Console je interfejs za servisne naredbe na povezanom uređaju. Connector prima i izvršava naredbe te vraća njihov izlaz. To nije automatski SSH sesija: naredbe prolaze komunikacijskim slojem sistema.

Brzina osvježavanja pregleda (FPS): sljedeći snimak traži se nakon prijema prethodnog. Nije podešen fiksni FPS; rezultat zavisi od snimanja, obrade slike, performansi uređaja i mreže. To nije brzina reprodukcije sadržaja na ekranu.

U korisničkom interfejsu konzola je dostupna ulozi Server Administrator i višima. Zasebna provjera ovlaštenja za određeni uređaj u komunikacijskom sloju važna je sigurnosna kontrola; ne može se zaključiti samo iz ograničenja u interfejsu.

Postupak je opisan u uputama Udaljena konzola – kako je koristiti

SSH, VPN i servisni pristup

• SSH: SSH služi za administraciju operativnog sistema i odvojen je od uobičajenog pristupa portalu.
• VPN: VPN može pružati servisnu vezu između upravljanih komponenti.

Način implementacije i autentifikacije procjenjuje se za konkretan server ili uređaj.

Dostavljeni ispisi s hosta portala potvrđuju aktivan UFW i pravila Fail2ban za SSH. Istovremeno dopuštaju prijavu korisnika root lozinkom ili ključem. Ti ispisi ne potvrđuju jednake postavke na drugim serverima.

• Vlasnik servisnog računa: Operativna pravila određuju odgovornu osobu.
• Opseg pristupa: Pravila određuju dopuštene servisne zahvate.
• Evidencija zahvata: Pravila propisuju način evidentiranja zahvata.
• Ukidanje pristupa: Pristup se ukida nakon isteka ovlaštenja.

Uobičajeni zapisi grešaka i izvještaji o reprodukciji ne čine potpun revizijski trag korisničkih radnji.

Registracija i licence

• Registracija uređaja: Registracija pridružuje uređaj sistemu kojim se upravlja i daje mu konfiguraciju.
• Licenca: Licenca daje pravo korištenja usluge u ugovorenom opsegu.
• Provjera pristupa: Registracija, valjanost licence i provjera pristupa imaju različite uloge; licenca ne zamjenjuje sigurnosne provjere zahtjeva.

Postupak je opisan u uputama Registracija plejera