Računi i udaljena administracija

Pregled i objašnjenja

Račun određuje koje dijelove administracijskog sučelja korisnik može otvoriti i koje radnje smije izvršavati. Upravljanje sadržajem, konfiguracija uređaja i servisni zahvat imaju različitu svrhu i posljedice.

Prijava i ovlasti

• Prijava: Pregledani portal koristi korisničko ime i lozinku.
• Ovlasti: Ovlasti razlikuju radnje i opseg pristupa, primjerice vlastitu i druge tvrtke. Poslužiteljski dio portala sadrži provjere ovlasti za čitanje i izmjenu podataka uređaja te druge radnje.
• MFA i SSO: Višefaktorska autentifikacija i federirani SSO nisu potvrđeni u pregledanom postupku prijave. Dokument ih stoga ne predstavlja kao provjerene značajke.

Detaljnu podjelu objašnjavaju upute Uloge i dozvole. Njihovi nazivi dosljedni su u cijelom sustavu. Odgovornosti u organizaciji dodjeljuju se prema stvarno dostupnim kombinacijama ovlasti.

Skriven gumb ili stavka izbornika sami po sebi ne dokazuju provođenje ovlasti u svim servisima.

Udaljeni pregled i servisna konzola

Pristup sadržaju i servisni pristup razdvojite prema odgovornostima. Registracija ili licenca ne zamjenjuju provjeru ovlasti; udaljena konzola omogućuje zahvate na uređaju i namijenjena je ovlaštenim servisnim korisnicima.

• Udaljeni pregled: Udaljeni pregled prikazuje snimke uređaja za reprodukciju. Administracija nudi dva načina snimanja; njihov opseg i brzina ovise o inačici i platformi. Pri dijagnostici provjerite stvarno prikazani sadržaj, a ne samo naziv načina. To nije snimka svakog reproduciranog spota.
• Remote Console: Remote Console sučelje je za servisne naredbe na povezanom uređaju. Connector prima i izvršava naredbe te vraća njihov izlaz. To nije automatski SSH sesija: naredbe prolaze komunikacijskim slojem sustava.

Brzina osvježavanja pregleda (FPS): sljedeća snimka traži se nakon primitka prethodne. Nije postavljen fiksni FPS; rezultat ovisi o snimanju, obradi slike, performansama uređaja i mreži. To nije brzina reprodukcije sadržaja na zaslonu.

U korisničkom sučelju konzola je dostupna ulozi Server Administrator i višima. Zasebna provjera ovlasti za određeni uređaj u komunikacijskom sloju važna je sigurnosna kontrola; ne može se zaključiti samo iz ograničenja u sučelju.

Postupak je opisan u uputama Udaljena konzola – kako je koristiti

SSH, VPN i servisni pristup

• SSH: SSH služi za administraciju operacijskog sustava i odvojen je od uobičajenog pristupa portalu.
• VPN: VPN može pružati servisnu vezu između upravljanih komponenti.

Način implementacije i autentifikacije procjenjuje se za konkretan poslužitelj ili uređaj.

Dostavljeni ispisi s domaćina portala potvrđuju aktivan UFW i pravila Fail2ban za SSH. Istodobno dopuštaju prijavu korisnika root lozinkom ili ključem. Ti ispisi ne potvrđuju jednake postavke na drugim poslužiteljima.

• Vlasnik servisnog računa: Operativna pravila određuju odgovornu osobu.
• Opseg pristupa: Pravila određuju dopuštene servisne zahvate.
• Evidencija zahvata: Pravila propisuju način evidentiranja zahvata.
• Ukidanje pristupa: Pristup se ukida nakon isteka ovlaštenja.

Uobičajeni zapisi pogrešaka i izvještaji o reprodukciji ne čine potpun revizijski trag korisničkih radnji.

Registracija i licence

• Registracija uređaja: Registracija pridružuje uređaj sustavu kojim se upravlja i daje mu konfiguraciju.
• Licenca: Licenca daje pravo korištenja usluge u ugovorenom opsegu.
• Provjera pristupa: Registracija, valjanost licence i provjera pristupa imaju različite uloge; licenca ne zamjenjuje sigurnosne provjere zahtjeva.

Postupak je opisan u uputama Registracija reproduktora