Administrateurs et politiques d’accès

Distinguez administration Web et authentification proxy, puis attribuez uniquement les droits de contrôle et de fichiers nécessaires.

Gérer les rôles

Connectez-vous comme propriétaire et ouvrez Administrators pour ajouter ou modifier un compte. L’e-mail sert d’identifiant. Choisissez rôle et état avant d’enregistrer.

• Owner: Administrateurs et espaces console/fichiers privilégiés, soumis à l’autorisation du Mac.
• Operator: Comptes proxy et opérations de configuration/services autorisées.
• Viewer: Consultation des données, sans écriture.

Le propriétaire ne peut pas être désactivé ici. Un compte proxy ne permet pas de se connecter comme administrateur. Un bouton indisponible peut aussi indiquer une autorisation de contrôle désactivée ou une fonction non prise en charge.

Console, fichiers et configuration

Ouvrez Console／SFTP depuis la barre latérale ou les actions d’un hôte. Le rôle Owner et les permissions de contrôle du Mac sont requis. Console locale et fichiers utilisent les permissions du compte Mac et l’approbation Mac ou l’OTP configurée. Configurez les clés privées dans l’app Mac.

Les sessions peuvent rester ouvertes lors d’un changement de page : déconnectez-les ou fermez-les explicitement. La suppression est irréversible ; les téléversements ne remplacent pas silencieusement les fichiers existants. Un enregistrement réussi ne prouve pas l’application à toutes les connexions actives.

Récupérer l’accès

• Mot de passe propriétaire oublié : arrêtez l’API sur le Mac, choisissez la réinitialisation du mot de passe administrateur, autorisez localement et confirmez le nouveau mot de passe. Redémarrez l’API et reconnectez-vous. Utilisateurs, règles et consommation sont conservés.
• Jeton API modifié : mettez à jour les scripts autorisés qui l’utilisent. Il autorise aussi l’initialisation, mais sa réinitialisation ne déconnecte pas les navigateurs.
• Utilisez Sign out pour quitter le navigateur. Arrêter l’API ferme les espaces et sessions de gestion, pas les connexions SSH/proxy indépendantes.

Access policies est une synthèse : comptes dans Proxy users, destinations dans Routing rules. Les événements d’audit ne constituent pas un audit de sécurité complet. Voir politiques utilisateur.