Создание и редактирование группы пользователей
Закладки
Форма создания/редактирования группы пользователей предназначена для настройки параметров существующей или вновь создаваемой группы пользователей.
Контекстная панель
| Кнопка | Описание |
|---|---|
| Список групп | Переход на страницу со списком групп пользователей. |
| Добавить группу | Переход на страницу с формой создания новой группы пользователей. Кнопка отображается при редактировании существующей группы пользователей. |
| Копировать группу | Копирование редактируемой группы пользователей. Кнопка отображается при редактировании существующей группы пользователей.. При копировании группы происходит копирование только общей информации по группе и кто туда входит. Чтобы настроить такие же доступы как для оригинальной группы нужно пройтись по модулям, файлам, возможно, инфоблокам и назначить права для новой группы. |
| Удалить группу | Удаление редактируемой группы пользователей. Кнопка отображается при редактировании существующей группы пользователей. |
Форма настройки группы пользователей состоит из закладок, на каждой из которых выполняется определённый набор операций.
Параметры
На закладке выполняется настройка основных параметров группы пользователей.
| Поле | Описание | ||||||
|---|---|---|---|---|---|---|---|
| Последнее обновление | Дата и время последнего изменения данной группы. Поле отображается при редактировании существующей группы пользователей. | ||||||
| Пользователей | Количество пользователей в данной группе. Поле отображается при редактировании существующей группы пользователей. | ||||||
| Активна | Признак активности группы. Если группа неактивна, все пользователи, относящиеся к данной группе, блокируются. | ||||||
| Порядок сортировки | Относительный "вес" группы пользователей. Определяет положение группы в списке. | ||||||
| *Наименование | Указывается произвольное и, в то же время, осмысленное имя группы. Например, Подписчики. | ||||||
| Символьный идентификатор | Символьный идентификатор группы. Задается латинскими буквами. | ||||||
| Описание | Произвольное описание группы. | ||||||
| Пользователи в группе | |||||||
Форма служит для привязки уже зарегистрированных пользователей к текущей группе, а также для определения периода, на который пользователь привязывается к группе.
| |||||||
* - поля, обязательные для заполнения.
Безопасность
Поля данной закладки служат для настройки политики безопасности для текущей группы пользователей.
| Поле | Описание |
|---|---|
| Предопределённые настройки уровня безопасности | Механизм управление уровнем безопасности позволяет защитить сайт от XSS/CSS атак. В данном поле можно выбрать один из предусмотренных в системе уровней безопасности. Необходимые значения параметров безопасности будут автоматически подставлены в соответствующие поля. Доступны следующие предопределённые уровни безопасности:
Для пользователей, принадлежащих к нескольким группам, по каждому из пунктов политики безопасности будет действовать самое строгое правило из настроенных для этих групп. |
| Время жизни сессии (минут) | Длительность сессии в минутах. Применяется для исключения неправильной настройки времени жизни сессии в файле php.ini на хостинге. |
| Маска сети для привязки сессии | Включение данной защиты делает бесполезным перехват файла cookies с информацией о сессии. Данный тип защиты является важнейшим при защите от XSS/CSS атак. Опция защищает персональные данные, которые могли бы хранится в сессии пользователя. |
| Максимальное количество компьютеров, на которых может быть одновременно запомнена авторизация | Количество компьютеров, на которых разрешено одновременное запоминание авторизации пользователя. Для администраторов системы рекомендованное значение поля равно 1. |
| Маска сети для привязки сохраненной авторизации | Предотвращает возможность использования файла хэша, похищенного с компьютера пользователя, с целью проникновения на сайт. Рекомендуется использовать в сочетании с другими правилами по времени и числу авторизаций. |
| Срок хранения авторизации, запомненной на компьютере пользователя (минут) | Длительность запоминания авторизации пользователя в минутах. |
| Срок действия контрольного слова для восстановления пароля (минут) | Правило определяет время хранения контрольного слова для восстановления пароля и позволяет минимизировать риски взлома сайта через механизм восстановления при перехвате писем. Не рекомендуется использовать время более суток, для администраторов - не более нескольких часов. |
| Минимальная длина пароля | Правило определяет ограничение на минимальную длину пароля. Для пользователей рекомендуется 6 знаков, для администраторов не менее 8. |
| Пароль должен содержать латинские символы верхнего регистра (A-Z) | Правило определяет возможность использования латинских символов верхнего регистра (A-Z). Настоятельно рекомендуется для администраторов, а также рекомендуется для пользователей. Опция включена по умолчанию для группы Администраторы в коробочной версии Битрикс24. |
| Пароль должен содержать латинские символы нижнего регистра (a-z) | Правило определяет возможность использования латинских символов нижнего регистра (a-z). Настоятельно рекомендуется для администраторов, а также рекомендуется для пользователей. Опция включена по умолчанию для группы Администраторы в коробочной версии Битрикс24. |
| Пароль должен содержать цифры (0-9) | Правило определяет присутствие в пароле цифр (0-9). Настоятельно рекомендуется для администраторов, а также рекомендуется для пользователей. Опция включена по умолчанию для группы Администраторы в коробочной версии Битрикс24. |
| Пароль должен содержать знаки пунктуации (,.<>/?;:'"[]{}\|`~!@#$%^&*()-_+=) | Правило определяет возможность использования следующих знаков пунктуации: ,, ., <, >, /, ?, ;, :, ', ", [, ], {, }, \, |, `, ~, !, @, #, $, %, ^, &, *, (, ), -, _, +, = .
Настоятельно рекомендуется для администраторов. Опция включена по умолчанию для группы Администраторы в коробочной версии Битрикс24.. |
| Проверять пароль по базе слабых паролей | Включение функционала проверки пароля по базе слабых паролей. |
| Требовать смены пароля при несоответствии текущей политике | При установленной опции система будет требовать смены пароля, признанного слабым. |
| Требовать смены пароля через указанное количество дней | Опция для использования OTP. Число дней, по прохождению которых система запросит смену пароля у пользователей группы. Значение "0" - не требовать смены вообще.
Внимание! Может потребоваться адаптировать кастомизированные шаблоны компонента system.auth.changepasswd. Если администратор пропустил смену пароля и не может зайти в систему, воспользуйтесь этими способами восстановления пароля. |
| Проверять на совпадение указанное количество последних паролей | Опция для использования OTP. Система будет проверять указанное число паролей на совпадение. |
| Количество попыток ввода пароля до показа CAPTCHA | Правило определяет количество попыток ввода пароля до показа CAPTCHA. Рекомендуется не более 3. Затрудняет попытки взлома пароля роботами через перебор. При установке значения 0 или галочки Не переопределять (т.е. 0 по умолчанию) CAPTCHA в форме авторизации не выводится, т.е. отключена. |
| Количество попыток ввода пароля до временной блокировки пользователя | Сколько попыток авторизации может сделать пользователь до того как система временно заблокирует его. |
| Период блокировки пользователя | Сколько минут длится временная блокировка пользователя, если он превысил число попыток авторизации в поле выше. |
Доступ
На закладке выполняется настройка прав группы пользователей на доступ к модулям системы. Данная закладка не отображается для группы пользователей Администраторы.
| Поле | Описание |
|---|---|
| [название модуля] | Модуль системы. |
| [уровень прав доступа] | Поле для установки прав группы пользователей на доступ к модулю. При выборе уровня доступа по умолчанию, данной группе пользователей присваивается стандартный уровень доступа, устанавливаемый в настройках главного модуля. Изменение доступа по умолчанию в настройках главного модуля приведет к автоматическому изменению прав доступа группы к модулям, для которых выбран уровень доступа по умолчанию. |
© «Битрикс», 2001-2024, «1С-Битрикс», 2024
Пользовательские комментарии
Мы будем рады, если разработчики добавят свои комментарии по практическому использованию методов системы.Для этого нужно всего лишь авторизоваться на сайте
Но помните, что Пользовательские комментарии, несмотря на модерацию, не являются официальной документацией. Ответственность за их использование несет сам пользователь.
Также Пользовательские комментарии не являются местом для обсуждения функционала. По подобным вопросам обращайтесь на форумы.