Lista administratora:
Legenda:
- klikom na ovu ikonicu oduzimate prava administratoru.
- klikom na ovu ikonicu odlazite na stranicu na kojoj je popis ograničenja za administratora s mogućnošću dodavanja i ukidanja ograničenja.
uid - klikom na uid korisnika odlazite na stranicu na kojoj možete ažurirati korisnikove podatke.
U AOSI sustavu postoje tri vrste administratora:
- Administrator iz konfiguracijske datoteke je administrator čiji je uid naveden u konfiguracijskoj
datoteci AOSI web servisa.
- ima pravo kroz AOSI administrirati sve korisničke račune u LDAP imeniku ustanove.
- može ovlastiti druge korisnike za administriranje svih korisničkih računa u imeniku.
- može drugim administratorima postavljati ograničenja.
- može drugim administratorima oduzeti prava administriranja imenika (osim ako su administratori iz konf. datoteke).
- ovoj vrsti administratora ne mogu biti postavljena ograničenja.
- ovoj vrsti administratora se pravo na administriranje korisničkih računa ne može oduzeti kroz web sučelje, već brisanjem iz konfiguracijske datoteke AOSI web servisa.
- Administrator iz imenika je administrator imenika koji ima u jednu od vrijednosti atributa hrEduPersonRole "administrator imenika".
- ima pravo kroz AOSI administrirati sve korisničke račune u LDAP imeniku ustanove.
- može ovlastiti druge korisnike za administriranje svih korisničkih računa u imeniku.
- može drugim administratorima postavljati ograničenja.
- može drugim administratorima oduzeti prava administriranja imenika (osim ako su administratori iz konf. datoteke).
- prava mu se mogu ograničiti i onda prelazi u ograničene administratore.
- ovoj vrsti administratora se pravo na administriranje korisničkih računa može oduzeti kroz web sučelje ili na način da mu se obriše vrijednost "administrator imenika" atributa hrEduPersonRole, ili da mu se kroz listu administra klikom na ikonicu
oduzmu prava administriranja imenika.
- Administrator iz imenika s ograničenjem je administrator imenika koji ima pravo administrirati samo dio korisnika u LDAP imeniku (ovisno o njegovim ograničenjima i vrijednostima pojedinih atributa korisnika)
- ograničenja mu se mogu postaviti s obzirom na vrijednosti atributa ou i hrEduPersonAffiliation
- ima pravo kroz AOSI administrirati one korisnike koji imaju u atribut ou i atribut hrEduPersonAffiliation upisane one vrijednosti na koje su mu postavljena ograničenja npr. ako administrator ima postavljena ograničenja na vrijednosti atributa ou odjel1 i odjel2 i na vrijednosti atributa hrEduPersonAffiliation student, onda takav admin može vidjeti i ažurirati podatke o korisničkim računima samo onih korisnika koji u atribut ou imaju upisanu vrijednost odjel1 ili odjel2 i u atribut hrEduPersonAffiliation vrijednost student
- može ovlastiti druge korisnike za administriranje korisničkih računa u imeniku, ali njima se automatski postavljaju ista ograničenja koja ima sam administrator.
- ne može drugim administratorima postavljati ograničenja.
- može oduzeti prava samo onim administratorima kojima smije administrirati korisnički račun s obzirom na svoja ograničenja
- ovoj vrsti administratora se pravo na administriranje korisničkih računa može oduzeti kroz web sučelje ili na način da mu se obriše vrijednost "urn:administrator imenika:..." atributa hrEduPersonRole, ili da mu se kroz listu administra klikom na ikonicu
oduzmu prava administriranja imenika.
|