Quản lý tài khoản người dùng và cấu hình quyền truy cập ứng dụng

Chức năng quản lý người dùng duy trì tài khoản, nhóm, trạng thái và thời hạn của người dùng danh tính hợp nhất. Tạo tài khoản và cấp quyền truy cập ứng dụng là hai thao tác riêng: tài khoản tồn tại không có nghĩa là đã được truy cập một ứng dụng. Ví dụ sau tạo người dùng cục bộ và cấu hình phạm vi truy cập cho ứng dụng hiện có đã được cấu hình tích hợp xác thực.

Các nhãn thao tác dưới đây dùng tên tiếng Anh đã đối chiếu trên giao diện, kèm giải thích tiếng Việt.

Chuẩn bị

• Xác nhận quản trị viên có quyền xem, tạo và sửa người dùng cũng như cấu hình ứng dụng đích. Thao tác xóa có thể cần thêm quyền.
• Xác định người sử dụng, tên tài khoản, nhóm hiện có, thời hạn và cách bàn giao an toàn. Tìm người dùng hiện có trước để tránh tạo trùng.
• Chuẩn bị ứng dụng thử nghiệm đã cấu hình xác thực và người dùng thử được phép. Trạng thái ứng dụng, cấu hình xác thực và điều kiện tích hợp riêng của ứng dụng cũng ảnh hưởng đến truy cập; lưu tài khoản hoặc quyền không bảo đảm đăng nhập thành công.
• Tài khoản quản trị viên được quản lý trong cài đặt hệ thống. Nếu trang yêu cầu thao tác tại đó, hãy dùng đúng mục thay vì tìm cách vượt hạn chế.

Tạo người dùng

1. IAM > Identity Directory > User Management: Trong quản lý danh tính hợp nhất, mở trang quản lý người dùng và chọn Add User (thêm người dùng).
2. Tại Basic information (thông tin cơ bản), nhập tên tài khoản và chọn nhóm quản lý. Tên được dùng chữ cái, chữ số, dấu gạch dưới, dấu chấm và dấu gạch ngang. Tên hiển thị và email là tùy chọn; nếu nhập email thì phải đúng định dạng.
3. Tại Security (bảo mật), nhập và xác nhận mật khẩu. Mật khẩu mới dài 8 đến 32 ký tự và phải có chữ hoa, chữ thường và chữ số. Hai lần nhập phải khớp.
4. Kiểm tra trạng thái, thời hạn tài khoản rồi lưu. Trở lại danh sách, chọn nhóm tương ứng hoặc tìm tài khoản và xác nhận tên, nhóm, trạng thái. Bàn giao thông tin qua kênh an toàn được tổ chức chấp thuận.

Ví dụ, tạo tài khoản thử nghiệm trong nhóm phát triển hiện có rồi cấu hình riêng phạm vi truy cập ứng dụng thử. Nhóm này chỉ là ví dụ, không phải nhóm mặc định hay quyền ứng dụng tự động.

Cấp quyền truy cập ứng dụng

1. IAM > Applications & Access > Applications: Trong quản lý danh tính hợp nhất, mở danh sách ứng dụng và sửa ứng dụng thử đã được cấu hình xác thực.
2. Tại Access mode (chế độ truy cập), chọn Specific users/groups only (chỉ người dùng/nhóm được chỉ định). Mở Access Permissions (quyền truy cập), chọn người dùng thử hoặc nhóm thực tế của người dùng và xác nhận. Lưu toàn bộ cấu hình ứng dụng.
3. Mở lại cấu hình và kiểm tra chế độ cùng đối tượng đã chọn. Khi cấp theo nhóm, xác nhận nhóm thực tế của người dùng; không giả định chỉ chọn nhóm cha sẽ bao gồm mọi nhóm con.
4. Nếu cần All users (tất cả người dùng), hãy đánh giá phạm vi mở rộng trước. Chuyển sang chế độ này sẽ xóa danh sách truy cập chỉ định hiện tại. Muốn trở lại chế độ chỉ định phải chọn lại người dùng hoặc nhóm, kiểm tra rồi lưu.
5. Dùng tài khoản thử qua đường đăng nhập bình thường của ứng dụng, sau đó kiểm tra có kiểm soát bằng tài khoản không được cấp quyền. Nếu kết quả không đúng, kiểm tra riêng tài khoản, quyền ứng dụng, tích hợp xác thực và cấu hình của ứng dụng. Lưu thành công không chứng minh truy cập thành công.

Thu hẹp truy cập và phiên hiện có: Việc bỏ quyền người dùng, đổi nhóm hoặc thu hẹp phạm vi truy cập ứng dụng không bảo đảm phiên ứng dụng đã thiết lập chấm dứt ngay; cách xử lý phiên có thể khác nhau giữa các ứng dụng. Trước khi thay đổi, đánh giá phiên hiện có và ảnh hưởng nghiệp vụ; sau đó kiểm tra riêng phiên cũ và lần đăng nhập mới. Nếu phải chặn ngay, phối hợp với người phụ trách ứng dụng thực hiện và xác minh biện pháp bổ sung theo quy trình an ninh của tổ chức. Không chỉ dựa vào thông báo lưu thành công để kết luận truy cập đã dừng.

Sửa, đặt lại mật khẩu và xóa

• Trong danh sách, dùng Edit (sửa) để chỉnh thông tin có thể sửa. Trước khi thay đổi nhóm, trạng thái hoặc thời hạn, đánh giá ảnh hưởng đến truy cập; sau khi lưu kiểm tra lại tài khoản và quyền liên quan.
• Dùng Password (mật khẩu) để đặt và xác nhận mật khẩu mới theo quy tắc hiển thị. Bàn giao qua kênh an toàn, không công khai trong tin nhắn dùng chung.
• Trước khi xóa, kiểm tra người sử dụng, phụ thuộc ứng dụng và yêu cầu lưu giữ dữ liệu. Sau khi xóa kiểm tra lại truy cập liên quan; không giả định dữ liệu tự chuyển hay tài khoản có thể khôi phục.
• Việc quản lý tài khoản quản trị tuân theo cài đặt hệ thống và hướng dẫn trên màn hình. Nếu mục người dùng thông thường từ chối thao tác, hãy xử lý trong cài đặt hệ thống.

Khắc phục sự cố

• Không tìm thấy người dùng: Kiểm tra nhóm đã chọn, điều kiện tìm kiếm, quyền xem và sự tồn tại của tài khoản.
• Lưu thất bại: Kiểm tra tên, định dạng email, nhóm và mật khẩu; làm theo cảnh báo tài khoản hoặc email trùng lặp.
• Có người dùng nhưng không truy cập được ứng dụng: Kiểm tra trạng thái, thời hạn, chế độ truy cập và người dùng hoặc nhóm thực tế đã chọn; sau đó kiểm tra trạng thái và tích hợp của ứng dụng và nhà cung cấp xác thực.
• Phạm vi truy cập không như dự kiến: Kiểm tra chế độ tất cả người dùng, tính đầy đủ của danh sách chỉ định và nhóm thực tế; thử người dùng được phép và không được phép trong môi trường có kiểm soát.
• Không thể sửa, đặt lại mật khẩu hoặc xóa: Kiểm tra quyền và loại tài khoản. Nếu trang yêu cầu quản lý trong cài đặt hệ thống, hãy dùng mục đó.