Účty a vzdialená správa

Prehľad a vysvetlenie

Účet určuje, ktoré časti administrácie sú používateľovi dostupné a aké operácie môže vykonávať. Bežná správa obsahu, nastavenie zariadenia a servisný zásah majú odlišný účel aj dosah.

Prihlásenie a oprávnenia

• Prihlásenie: Skontrolovaný portál používa prihlasovacie meno a heslo.
• Oprávnenia: Oprávnenia rozlišujú operácie aj rozsah prístupu, napríklad vlastnú a cudzie spoločnosti. Serverové obsluhy portálu obsahujú kontroly oprávnení na čítanie a úpravy zariadení aj ďalšie operácie.
• MFA a SSO: Viacfaktorové prihlasovanie ani federované SSO neboli v skontrolovanej prihlasovacej ceste doložené. Dokument ich preto neuvádza ako overené vlastnosti riešenia.

Podrobné rozdelenie vysvetľuje návod Roly a oprávnenia. Ich názvy sú jednotné v celom systéme. Zodpovednosti v organizácii sa prideľujú podľa skutočne dostupných kombinácií oprávnení.

Skrytie tlačidla alebo položky menu samo nepotvrdzuje vynucovanie oprávnení vo všetkých službách.

Náhľad obrazovky a servisná konzola

Prístup k obsahu a servisný prístup oddeľujte podľa zodpovedností. Registrácia alebo licencia nenahrádza overenie oprávnení; vzdialená konzola umožňuje zásah do zariadenia a patrí povereným servisným používateľom.

• Vzdialený náhľad: Vzdialený náhľad zobrazuje snímky prehrávača. Administrácia ponúka dva režimy zachytenia obrazu; ich rozsah a rýchlosť závisia od verzie a platformy. Pri diagnostike overte skutočne zobrazený obsah, nespoliehajte sa iba na označenie režimu. Nejde o záznam každého odvysielaného spotu.
• Remote Console: Remote Console je rozhranie pre servisné príkazy na pripojenom zariadení. Connector príkazy prijíma, spúšťa a vracia ich výstup. Nejde automaticky o reláciu SSH: príkazy prechádzajú komunikačnou vrstvou systému.

Snímková frekvencia (FPS): ďalšia snímka sa vyžiada po prijatí predchádzajúcej. Pevné FPS nie je nastavené; výsledok závisí od snímania, spracovania obrazu, výkonu zariadenia a siete. Nejde o frekvenciu prehrávania obsahu na obrazovke.

V používateľskom rozhraní je konzola určená role Server Administrator a vyššej. Samostatné overenie oprávnenia ku konkrétnemu zariadeniu v komunikačnej vrstve je dôležitou bezpečnostnou kontrolou; nemožno ho odvodiť iba z obmedzenia v rozhraní.

Postup vysvetľuje návod Vzdialená konzola – ako ju používať

SSH, VPN a servisný prístup

• SSH: SSH slúži na správu operačného systému a je oddelené od bežného prístupu do portálu.
• VPN: VPN môže zabezpečovať servisné spojenie medzi spravovanými súčasťami.

Nasadenie aj spôsob overovania sa posudzujú pre konkrétny server alebo zariadenie.

Dodané výstupy portálového hostiteľa potvrdzujú aktívny UFW a pravidlá Fail2ban pre SSH. Zároveň povoľujú prihlásenie používateľa root heslom aj kľúčom. Nepotvrdzujú rovnaké nastavenie ostatných serverov.

• Vlastník servisného účtu: Prevádzkové pravidlá určujú zodpovednú osobu.
• Rozsah prístupu: Pravidlá vymedzujú povolené servisné zásahy.
• Evidencia zásahov: Pravidlá stanovujú, ako sa zásahy evidujú.
• Zrušenie prístupu: Prístup sa ruší po skončení oprávnenia.

Bežné chybové logy ani reporty prehrávania nie sú úplnou auditnou stopou používateľských zásahov.

Registrácia a licencie

• Registrácia zariadenia: Registrácia priradí zariadenie do spravovaného systému a poskytne mu konfiguráciu.
• Licencia: Licencia vyjadruje oprávnenie používať službu v dohodnutom rozsahu.
• Overovanie prístupu: Registrácia, platnosť licencie a overovanie prístupu plnia odlišné úlohy; licencia nenahrádza bezpečnostnú kontrolu požiadaviek.

Postup vysvetľuje návod Registrácia prehrávača