Účty a vzdálená správa

Přehled a vysvětlení

Účet určuje, které části administrace uživatel vidí a jaké operace může provádět. Správa běžného obsahu, nastavení zařízení a servisní zásah mají odlišný účel i dopad.

Přihlášení a oprávnění

• Přihlášení: Kontrolovaný portál používá přihlašovací jméno a heslo.
• Oprávnění: Oprávnění rozlišují operace a rozsah přístupu, například vlastní a cizí společnosti. V serverových obsluhách portálu jsou přítomné kontroly oprávnění pro čtení a úpravy zařízení a další operace.
• MFA a SSO: Vícefaktorové přihlášení ani federované SSO nejsou v kontrolované přihlašovací cestě doloženy. Jejich podporu proto tento dokument neuvádí jako vlastnost ověřeného řešení.

Podrobné rozdělení vysvětluje návod Role a oprávnění. Jejich názvy jsou v systému jednotné. Odpovědnosti v organizaci se přidělují podle skutečně dostupných kombinací oprávnění.

Skrytí tlačítka nebo položky menu samo neprokazuje vynucení oprávnění ve všech službách.

Náhled obrazovky a servisní konzola

Přístup k obsahu a servisní přístup oddělujte podle odpovědností. Registrace nebo licence nenahrazuje ověření oprávnění; vzdálená konzola umožňuje zásah do zařízení a patří pověřeným servisním uživatelům.

• Vzdálený náhled: Vzdálený náhled zobrazuje snímky přehrávače. Administrace nabízí dva režimy zachycení obrazu; jejich rozsah a rychlost závisí na verzi a platformě. Při diagnostice ověřte skutečně zobrazený obsah, nespoléhejte pouze na označení režimu. Nejde o záznam každého odvysílaného spotu.
• Remote Console: Remote Console je rozhraní pro servisní příkazy na připojeném zařízení. Connector přijímá příkazy, spouští je a vrací jejich výstup. Nejde automaticky o SSH relaci: příkazy procházejí komunikační vrstvou systému.

Snímková frekvence (FPS): další snímek se vyžádá po přijetí předchozího. Pevné FPS není nastavené; výsledek závisí na snímání, zpracování obrazu, výkonu zařízení a síti. Nejde o frekvenci přehrávání obsahu na obrazovce.

V uživatelském rozhraní je konzola určena roli Server Administrator a vyšší. Samostatné ověření oprávnění ke konkrétnímu zařízení v komunikační vrstvě je důležitou bezpečnostní kontrolou; ze samotného omezení v rozhraní jej nelze odvodit.

Postup vysvětluje návod Vzdálená konzole – jak ji používat

SSH, VPN a servisní přístup

• SSH: SSH slouží ke správě operačního systému a je oddělené od běžného přístupu do portálu.
• VPN: VPN může tvořit servisní cestu mezi spravovanými součástmi.

Jejich nasazení a způsob ověřování se hodnotí pro konkrétní server nebo zařízení.

Dodané výstupy portálového hostitele potvrzují aktivní UFW a pravidla Fail2ban pro SSH; současně dovolují root přihlášení heslem i klíčem. Nelze z nich odvodit stejné nastavení všech dalších serverů.

• Vlastník servisního účtu: Provozní pravidla určují odpovědnou osobu.
• Rozsah přístupu: Pravidla vymezují povolené servisní zásahy.
• Evidence zásahů: Pravidla stanovují, jak se zásahy evidují.
• Zrušení přístupu: Přístup se ruší po skončení oprávnění.

Záznam běžných provozních chyb nebo report přehrání sám není úplnou auditní stopou uživatelských zásahů.

Registrace a licence

• Registrace zařízení: Registrace přiřazuje zařízení do spravovaného systému a poskytuje mu konfiguraci.
• Licence: Licence vyjadřuje oprávnění používat službu a příslušný rozsah plnění.
• Ověřování přístupu: Registrace, platnost licence a ověřování přístupu mají rozdílné úlohy; licence nenahrazuje bezpečnostní kontrolu požadavků.

Postup vysvětluje návod Registrace přehrávače