Správa portálu

Správu portálu může vidět jen přihlášený uživatel s oprávněním Správce portálu.

Správa portálu

správa portálu1.png

V pravé části záhlaví Infoportu můžeme vidět Dropdown menu s názvem Správa portálu (Jen přihlášený uživatel s oprávněním Správce portálu).

správa portálu.png

Správa uživatelů v portálu

Uživatel, s právy administrátora portálu, si může zobrazit seznam uživatelů celého portálu, kde může změnit uživateli heslo, nastavit základní oprávnění k portálu (k repository, publikačního modulu a nebo jej nastavit jako administrátora).

Infoport má svou repository uživatelů, která je nezávislá na repository Enterprise Architect. V praxi to znamená, že uživatelé portálu (na rozdíl od předchozích verzí) nemusí mít účet zároveň v repository EA. Nicméně účet lze v portálu a v EA propojit kvůli správnému zobrazení zámků pro editaci a podobně. Seznam uživatelů je filtrovatelný, lze v něm vyhledávat a je optimalizován na velké množství (tisíce) uživatelů.

uživatelé 1.png

uživatelé 2.png

Uživatelé se evidují na úrovni celého portálu, nikoliv na úrovni jednotlivých repozitářů. Je to proto, aby se uživatel, pokud má přístup k více repozitářům, mohl mezi nimi rychle přepínat.
Uživatelům se pak přiděluje přístup k jednotlivých repozitářům. Zároveň je zajištěno, aby správci jednotlivých repozitářů neviděli seznam všech uživatelů – aby například správce repository jednoho dodavatele neviděl uživatele jiného dodavatele.

sprava_uzivatelu_02_0.jpg

Tvorba nového uživatele v portálu

Pro tvorbu nového uživatele, správce portálu klikne na tlačítko "Vytvořit" v Seznamu uživatelů.

portal uživatelel- vytvořit.png

Správci portálu se zobrazí následující dialog.

portal uživatelel- vytvořit1_1.png

Po vyplnění údajů, správce portálu klikne na tlačítko "Vytvořit" , poté se správci zobrazí hláška "Úspěšně vytvořeno".

11_1.png

Po kliknutí na tlačítko "Zpět" je správce přesměrován na tabulku s uživateli, kde si pomocí filtru může najít právě vytvořeného uživatele.

uživatel_0.png

Editovat uživatele v portálu

Pro editaci uživatele v portálu klikne správce na tlačítko "Editovat".

editace 2.png

Správci se zobrazí následující dialog, kde může editovat "přihlašovací jméno, email, křestní jméno, příjmení, oddělení a heslo" uživatele, může smazat uživatele a taktéž může přiřadit a změnit oprávnění a repozitáře danému uživateli.

upravit uživatele.png

Odebrání uživatele v portálu

Pro odebrání/smazání uživatele, správce portálu klikne na tlačítko "Smazat" v Seznamu uživatelů. 

smazání1.png

Správci se zobrazí následující dialog, kde může editovat "smazat" uživatele.

smazání 2.png

Po smazání se správci zobrazí hláška "Úspěšně smazáno"smazt 3.png

Uživatel bude stále existovat v Infoportu a k jeho obnovení stačí vytvořit uživatele se stejným jménem a e-mailem nebo přejít do seznamu smazaných uživatelů.

Oprávnění uživatele portálu

Správce portálu může přidělit a odebrat uživateli "Správce portálu", pro přiřazení a odebrání tohoto oprávnění klikne správce na tlačítko "Oprávnění".

seznam uživatelů tlačítko oprávnění_3.png

Správci portálu se zobrazí následující dialog s tlačítky "Přidat" pro přidání oprávnění a "Odebrat" pro odebrání oprávnění.

uživatel-seznam oprávnění_1.png

Přiřazování oprávnění uživateli v portálu

Správce portálu může přidělit uživateli "Správce portálu".

uživatel-seznam oprávnění - tlačítko přidat.png

Po kliknutí na tlačítko "Přidat" je správce přesměrován na tabulku uživatele, kterému chce přidat právo "Správce portálu".

uživatel-přidat oprávnění.png

Po zakliknutí checkboxu, správce klikne na tlačítko "Přidat", poté se správci zobrazí hláška "Úspěšně přidáno".

uživatel-seznam oprávnění-úspěšně přidáno.png


Odebrání oprávnění uživateli v portálu

Správce portálu může odebrat uživateli "Správce portálu".

uživatel-seznam oprávnění_0.png

Po kliknutí na tlačítko "Odebrat" je správce přesměrován na tabulku uživatele, kterému chce odebrat právo "Správce portálu".

uživatel-seznam oprávnění- odebrat.png

Po zakliknutí checkboxu, správce klikne na tlačítko "Odebrat", poté se správci zobrazí hláška "Úspěšně odebráno".

úspěšně odebráno.png

Seznam repozitáří a oprávnění repozitáří

Správce portálu po kliknuntí na tlačítko "Repozitáře" v Seznamu uživatelů může přidělit a/nebo odebrat uživateli repozitář a oprávnění repozitáře.

repozitáře_0.png

Správci se zobrazí následující dialog, kde může přidat a/nebo odebrat uživateli repozitář a oprávnění repozitáří.

seznam repozitáří.png

Přiřazení repozitáří a oprávnění repozitáří uživateli v portálu

Správce portálu může přidělit uživateli repozitář a oprávnění k repozitáří.

seznam repozitáří přidat.png

Po kliknutí na tlačítko "Přidat" je správce přesměrován na tabulku uživatele, kterému chce přidat repozitář a oprávnění repozitáří.

přidat repozitář.png

Po zakliknutí checkboxu, správce klikne na tlačítko "Přidat", poté se správci zobrazí hláška "Úspěšně přidáno".

úspěšně přidáno.png

Po přidání dané repozitáře správce portálu může přidělit oprávnění repozitáře "Správce repozitáře, Přístup k publikaci a Přístup ke stromečku repozitáře, Editor gosáře, Přístup k pohledům, Oprávnění pro publikaci veřejných klíčů". 

oprávnění repozitáře chceckbox.png

Po kliknutí na checkbox se zobrazí hláška "Úspěšně přidáno".

beta přístup k publikaci.png

Po kliknutí na tlačítko "Zpět" se zobrazí "Seznam uživatele" s přidanou repozitáří a oprávnění v repozitáří. 

Odebrání repozitáří a oprávnění repozitáří uživateli v portálu

Správce portálu může odebrat uživateli repozitář a oprávnění k repozitáří.

smazat repo1.png

Po kliknutí na tlačítko "Odebrat" je správce přesměrován na tabulku uživatele, kterému chce smazat repozitář a oprávnění repozitáří.

smazat repo.png

Po zakliknutí checkboxu, správce klikne na tlačítko "smazat", poté se správci zobrazí hláška "Úspěšně odebráno".

odebráno.png

Po odkliknutí checkboxu, může správce portálu odebrat oprávnění repozitáře "Správce repozitáře, Přístup k publikaci a Přístup ke stromečku repozitáře". 

Snímek obrazovky 2022-05-05 131344.png

Po kliknutí na tlačítko "Zpět" se zobrazí "Seznam uživatele" s odebraným oprávněním repozitáří. 

Seznam smazaných uživatelů

seznam dlelete.png

Zde se nachází seznam všech smazaných uživatelů. 

V seznamu je možné různými způsoby filtrovat a například seřadit seznam dle abecedy (pomocí šipek).

sss2.png

Pokud chcete obnovit smazaného uživatele, kliknete na tlačítko "Obnovit". 

obnova.png

Po zkontrolování údajů jestli jde o správného uživatele, stačí kliknout na tlačítko "Obnovit".

obnoveno.png

Po úspěšném obnovení můžete uživatele zeditovat, přiřadit oprávnění a přiřadit repozitáře. 


Správa oprávnění v portálu

Pokud jsme si zvolili "Správu oprávnění", dostaneme se na Seznam oprávnění v portálu.
Správce portálu může přidělit uživateli správce portálu.

oprávnění portál_0.png

Dostali jsme se do Seznamu uživatelů.
Zde můžeme přiřazovat nebo odebírat oprávnění pro správce portálu různým uživatelům pomocí tlačítek "Přidat" nebo "Odebrat" a vidět přehled uživatelů, které zvolené oprávnění vlastní.

seznam uživatelů portál.png

Přiřazení oprávnění Správce portálu uživateli

Správce portálu může přidělit uživateli oprávnění Správce portálů.

seznam uživatelů oprávnění 111.png

Po kliknutí na tlačítko "Přidat" je správce přesměrován na tabulku uživatelů.

přidáno111.png

Po zakliknutí checkboxu u daného uživatele, Správce portálu klikne na tlačítko "Přidat", poté se správci zobrazí hláška "Úspěšně přidáno".

přidáno.png

Daný uživatel je nyní Správcem portálu.

Odebrání oprávnění Správce portálu uživateli

Správce portálu může odebrat uživateli oprávnění Správce portálu.

1.png

Po kliknutí na tlačítko "Odebrat" je správce přesměrován na tabulku uživatelů.

odebrání.png

Po zakliknutí checkboxu u daného uživatele, Správce portálu klikne na tlačítko "Odebrat", poté se správci zobrazí hláška "Úspěšně odebráno".

odebráno1.png

Daný uživatel už není Správcem portálu.


Seznam repozitářů v portálu

Do jedné instance informačního portálu lze připojit více repozitářů (databází). Proto je oddělená správa portálu a správa jednotlivých připojených EA repozitářů. Jeden uživatel může mít přístup do více repozitářů a v každém z nich jiná práva. Mezi repozitáři lze jednoduše přepínat.

Každý připojený EA repozitář má své administrátory.

Uživatelé jsou evidováni na úrovni portálu a práva k repozitářům jsou jim přidělována správcem portálu.  EA Repozitáře jsou datově striktně odděleny a pokud uživatel nemá k příslušnému EA repozitáři práva, ani jej nevidí (nevidí, že vůbec existuje).

Tato funkcionalita je užitečná například v případě, že společnost má více zákazníků, kteří mají data v oddělených EA repozitářích a je potřeba je prezentovat pomocí jedné instance portálu.

repozitář_0.png

Po kliknutí na "editovat" se zobrazí následující stránka Editace repozitáře

image-1665490640020.png

Správa Active Directory

Pokud používáte přihlašovaní přes AD musíte být administrátor, než se přihlásíte přes AD (než ho zapnete).

Enterprise Architect může být napojen na jeden či více serverů Active Directory.

AD automaticky importuje skupiny z AD do Informačního portálu. Import se provádí dle AD skupin, kde si administrátor musí nadefinovat, jakou AD skupinu chce importovat do jaké skupiny Infoportu.

NTLM autentifikace - pokud je uživatel evidován v Active Directory a Active Directory je zkonfigurováno, uživatel se nemusí přihlašovat do Infoportu manuálně – je přihlášen automaticky jeho windows účtem. Stále se však může přihlásit i manuálně (využitelné například pokud se na počítači s přihlášeným uživatelem potřebuje přihlásit do informačního portálu jiný uživatel).

Pokud není uživatel v Active Directory nalezen a Infoport má zkonfigurováno více Active Directory serverů, prohledají se postupně všechny. Pokud uživatel není nalezen nikde, zobrazí se mu login dialog, kde se může přihlásit manuálně (popřípadě jen jako návštěvník – guest).

1.png

Po kliknutí na tlačítko "Vytvořit" se zobrazí stránka k vytvoření AD. Kde je potřeba vyplnit "Název, URL, Uživatelské jméno a Heslo".


Konfigurace Active Directory

2 - kopie.png

3.png

4.png


Snímek obrazovky 2023-05-31 135036.png

Snímek obrazovky 2023-05-31 135243.png

Snímek obrazovky 2023-05-31 140009.png

Snímek obrazovky 2023-05-31 160131.png

Snímek obrazovky 2023-05-31 141247.png

Snímek obrazovky 2023-05-31 141451.png

Aktivace přihlašování přes Active Directory viz 5. Active Directory - LDAP Section . 



Configuration Manager

Viz sekce Configuration Manager v Instalačním manuálu

Config.png

Statistics

Pokud má uživatel klíč, tak si Statistiky může zobrazit aniž by byl přihlášený. Výstupem statistiky je JOSON soubor, který je strojově čitelný, není tedy třeba, aby ho spravoval administrátor. 
Statistiky zobrazují informace o připojených repozitářích, dcomech, jobech apod. viz obrázek níže.  

Vytvoření odkazu Configuration Manageru:

1) Vygenerování klíče přes "GENERATE STATISTIS ACCESS KEY"

2) Vytvořením odkazu >  ./Monitor/Statistics?key= nutné přidat vygenerovaný klíč

vzor: https://localhost/Monitor/Statistics?key=266d1e23-eed6-4c25-9e35-9e170295cxxx

3) Uložení >SAVE SETUP 

4) Odkazem je možné zobrazit statistiky bez nutnosti přihlášení.

Snímek obrazovky 2024-06-18 115343.png

statistics.png

image-1718697211248.png

Přehled odběrů upozornění

Správce musí nastavit e-mailový server v Configuration Manageru, aby bylo možné odesílat notifikační e-maily uživatelům.

správa portálu.png

Pokud je nastavený notifikační systém, tak správce portálu může vidět všechny nastavené upozornění v portálu.

přehled upozornění 1.png

Správce portálu může kliknout na ikonku "Stromečku" a nebo na tlačítko "ChangeNotificationType"

přehled upozornění .png

Po kliknutí na tlačítko "ChangeNotificationType" je správce portálu přesměrován na stránku "Nastavení intervalu upozornění pro odběratele diagramu", kde si může zkontrolovat Název, Typ, Přihlašovací jméno a Email, na který se upozornění posílá.

konextové menu přehled odběrů.png

Jsou tři notifikační služby, které upozorňují uživatele o změnách na diagramu

Po najetí kurzorem na ikonky si může uživatel přečíst o jaký typ notifikace se jedná. 

ikonky upozornění.png

Notifikační typ lze jednoduše změnit a to buď na téhle stránce, kde stačí zakliknout modře zbarvenou ikonku a nebo přejít do repozitáře na diagram. 

zelené1.png

Zelené zbarvení ikonky informuje jaký notifikační typ je zapnutý. 
Pokud chce uživatel notifikaci zrušit, tak stačí zakliknout červenou ikonku.

Tlačítko "Zpět" vrátí uživatele do seznamu "Přehled odběrů upozornění"


Když uživatel klikne na ikonku "Stromečku"stromeček 11.png tak je přesměrován do repozitáře daného diagramu.

stromeček upozornění.png

Přihlášení uživatele, který nemá přiřazenou Active Directory skupinu

V Infoportu je možné nastavit zákaz přihlášení uživatele, který nemá přiřazenou Active Directory skupinu. 

Snímek obrazovky 2024-04-05 133250.png

Přihlášení uživatele, který nemá přiřazenou OpenID skupinu

V Infoportu je možné nastavit zákaz přihlášení uživatele, který nemá přiřazenou OpenID skupinu. 

Snímek obrazovky 2024-04-05 141234.png

Automatické přihlašování proti Active Directory (Windows Authentication)

Princip a protokoly

Automatické přihlášení je zapnuté jen tehdy, když jsou v konfiguraci nastavené obě volby `LDAP:active = true` a `LDAP:automaticLogin = true`. Současné zapnutí `LDAP:active` a `KeyCloak:active` aplikace odmítne už při startu. Výchozím schématem ověření je pak Negotiate (balíček `Microsoft.AspNetCore.Authentication.Negotiate`). Prohlížeč a server se přes něj domluví na protokolu Kerberos, a když to nejde, automaticky přejdou na NTLM. Aplikace zpracuje všechny tři typy identity, které mohou přijít: `Kerberos`, `NTLM` i `Negotiate`.
Aplikace běží na serveru Kestrel. Windows ověření proto provádí sama aplikace, ne IIS. Při nasazení pod IIS by ověření převzalo IIS a muselo by tam být zapnuté Windows Authentication. Ověření přes URL klíč (schéma `URLKEY`) funguje dál. Pokud v požadavku klíč chybí, aplikace vyvolá výzvu k ověření přes Negotiate.
Požadavky na infrastrukturu (nejsou součástí kódu):

Získání a uložení uživatele při přihlášení

Po úspěšném Windows ověření převede `ClaimsTransformation` doménovou identitu na aplikačního uživatele. Volá k tomu `UserActiveDirectoryManager.NtlmCheckAndSyncLoginAgainstActiveDirectory`. Pro každé připojení k AD z tabulky `ActiveDirectories` (připojení přes servisní účet) proběhne:
  1. Dohledání uživatele v AD podle `sAMAccountName`. Zkouší se jméno s doménou (`DOMENA\uzivatel`) i bez ní.
  2. Zjištění členství ve všech AD skupinách, které jsou namapované na skupiny Infoportu.
  3. Kontrola `LDAP:OnlyActiveDirectoryGroups`: pokud je volba zapnutá a uživatel není v žádné namapované AD skupině, nepřihlásí se a do DB se nezapíše.
  4. Uložení do DB Infoportu:
  1. Synchronizace skupin a rolí: uživatele přidá do skupin Infoportu podle aktuálního členství v AD skupinách, nebo ho z nich odebere. Stejně upraví i roli `Repository` v příslušných repozitářích.
  2. Kontrola přístupu do repozitáře a přihlášení:

Vztah k jobu na AD synchronizaci

Automatické přihlášení nevyžaduje, aby běžel job na synchronizaci AD (`SynchronizeADUsersJob`). Uživatel se založí, aktualizuje a zařadí do skupin přímo při přihlášení. K přihlášení stačí:
Job je doplňkový. Dávkově synchronizuje všechny členy namapovaných skupin, takže uživatelé existují v Infoportu dřív, než se poprvé přihlásí, a lze jim předem nastavovat práva. Změny v AD (odchody, změny členství) se díky němu promítnou i u uživatelů, kteří se nepřihlašují.

Omezení a známá rizika

Opravené nedostatky (říjen 2026)

V ručním LDAP přihlášení (`AccountController`) zůstává jedna drobnost: po nalezení skupiny se pokračuje v procházení dalších repozitářů. Uživatel se tak může přepnout víckrát a platí poslední vhodný repozitář místo prvního.