содержание      ..     4      5      6      7     ..

Express. Система коммуникаций. Руководство администратора по эксплуатации (2021 год) - часть 6

Рисунок 213

Нажмите кнопку «Сохранитьª.

Созданная учетная запись появится в таблице.

РЕДАКТИРОВАНИЕ УЧЕТНЫХ ЗАПИСЕЙ АДМИНИСТРАТОРОВ

Для редактирования учетной записи администратора:

Нажмите кнопку .

Откроется окно (Рисунок 214).

Рисунок 214

Внесите изменения в поля.

152

Примечание. Администратор может состоять в нескольких группах. Для выбора групп

отметьте соответствующие опƚии в поле «Группыʦ.

Нажмите кнопку «Сохранитьª.

Для блокировки администратора:

Нажмите на поле «Заблокировать вª.

Выберите дату блокировки в календаре (Рисунок 215).

Рисунок 215

Нажмите кнопку «Заблокироватьª.

Подтвердите действие в открывшемся окне нажатием кнопки

«Даª

(Рисунок 216).

Рисунок 216

Учетная запись администратора будет заблокирована в установленную дату.

Для удаления учетной записи администратора перейдите к списку админи-

страторов и нажмите кнопку справа от соответствующей учетной записи.

НАСТРОЙКИ ПРАВ АДМИНИСТРАТОРОВ

Ролевое разделение прав в СК «Expressª реализовано через объединение адми-

нистраторов в разные группы. Каждой группе администраторов соответствует

свой набор прав.

Для создания группы:

Откройте пункт меню «Администраторыª.

В верхнем правом углу нажмите кнопку «Показать группыª.

Откроется окно «Группыª (Рисунок 217).

153

Рисунок 217

В верхнем правом углу нажмите кнопку «Создатьª.

Откроется окно (Рисунок 218).

Кнопки прав имеют следующие значения:

•

— администратор не имеет прав доступа к пункту меню.

•

— администратор может только просматривать информацию в

пункте меню.

•

— администратор может просматривать информацию в пункте

меню и вносить в нее изменения.

В поле «Имяª укажите название группы.

В поле «LDAP Groupª можно указать название группы администраторов в AD.

Если администраторы создаваемой или редактируемой группы состоят в ука-

занной группе в Active Directory, то они получат права соответствующей

группы AD.

В разделе «Праваª проставьте права доступа для группы.

Нажмите кнопку «Сохранитьª.

Созданная группа появится в окне «Группыª.

154

Рисунок 218

Для удаления группы нажмите кнопку . Кнопка будет недоступна, если в

группу входит хотя бы одна учетная запись администратора.

Для редактирования группы нажмите кнопку . Внесите изменения в от-

крывшемся окне и нажмите кнопку «Сохранитьª.

155

НАСТРОЙКА АУТЕНТИФИКАЦИИ АДМИНИСТРАТОРОВ

Раздел предназначен для подключения администраторов с помощью AD.

Для настройки загрузки учетных записей администратора из AD:

Перейдите в раздел «Настройки аутентификацииª (Рисунок 219).

Рисунок 219

Настройте параметры, представленные в таблице ниже (Таблица 61).

Значения параметров предоставляет администратор Active Directory.

Таблица 61

Параметр

Описание

Адрес

Адрес Active Directory

Порт

Порт подключения к AD

Base DN

Объект каталога, начиная с которого производится поиск

Поисковый фильтр

Фильтр для поиска в Active Directory

Логин администратора

Логин пользователя, имеющего доступ к чтению списка поль-

зователей по указанному DN

Пароль администратора

Пароль пользователя, имеющего доступ к чтению списка поль-

зователей по указанному DN

Подтверждение пароля

Подтверждение пароля пользователя, имеющего доступ к чте-

нию списка пользователей по указанному DN

158

Для включения/отключения аутентификации администраторов Active Di-

rectory установите/снимите флаг «Включеноª.

Для проверки соединения с Active Directory нажмите кнопку «Проверить

соединениеª.

После нажатия кнопки «Показать администраторовª выводится список админи-

страторов Active Directory.

УПРАВЛЕНИЕ СЕРВЕРАМИ

НАСТРОЙКА ПОДКЛЮЧЕНИЙ К СЕРВЕРУ ПРЕДПРИЯТИЯ

В разделе «Серверыª представлена информация об RTS, к которому подключен

данный ETS, и CTS, подключенных к данному ETS

(Рисунок

220 и

Рисунок 221).

Рисунок 220

Рисунок 221

159

Для аутентификации при подключении серверы используют токены. Под токе-

ном понимается последовательность символов, которая позволяет точно иден-

тифицировать объект и определить уровень его привилегий. Он генерируется

системой при создании траст-соединений и привязывается к конкретному со-

единению.

Примечание. Токены для подключения к ETS предоставляются компанией разработчиком

и вносятся в установочный файл Settings при установке сервера.

Раздел «Серверыª позволяет:

•

подключать CTS к данному ETS;

•

редактировать и удалять подключенные CTS;

•

просматривать информацию о CTS, с которыми установлено подключение.

Для редактирования подключения нажмите кнопку и внесите изменения

в открывшемся окне.

Для удаления подключения нажмите кнопку .

Для подключения CTS:

В разделе «Серверыª откройте закладку «CTSª.

Нажмите кнопку «Создатьª в правом верхнем углу в секции «CTSª.

Откроется окно (Рисунок 135 и Рисунок 136).

Рисунок 222

Заполните поля:

160

•

в поле «IDª укажите идентификатор сервера, с которым будет установ-

лено подключение (идентификатор CTS хранится в разделе «Серверª

административной консоли этого CTS);

•

в поле «Имяª внесите краткое обозначение для создаваемого канала

связи;

•

в поле «Hostª укажите реальный адрес подключения к серверу (URL),

который будет отображаться в клиентском приложении;

•

в полях «Токен для подключения от удаленного сервераª и «Токен для

подключения к удаленному серверуª укажите токены;

•

в поле «Статусª выберите значение «включеноª или «выключеноª;

•

в полях «Клиентª, «Кто установилª, «Контакт на стороне eXpressª,

«Контакт на стороне клиентаª, «Партнерª, «Ссылка на документациюª,

«Ссылка на конфигª, «Описание проблем и их решенийª введите соот-

ветствующие данные;

•

в выпадающем списке

«Ответственный за обновленияª выберите

«eXpressª/«Клиентª/«Партнерª;

•

при необходимости подключите опцию «Позволять отправлять письма с

этого CTSª (если подключаете CTS).

Нажмите на кнопку «Сохранитьª.

Для просмотра информации о сервере, с которым установлено подклю-

чение, выберите сервер в столбце «Имяª. Откроется окно (Рисунок 223).

Рисунок 223

В секции «Peersª отображены IP-адреса серверов, подключенных к данному сер-

веру.

161

НАСТРОЙКИ СЕРВЕРА

В пункте «Серверª представлена информация о текущем ETS (Рисунок 224).

Рисунок 224

В разделе «Настройки сервераª администратор задает корпоративный стиль и

обои в чатах:

•

аватар ETS;

•

фон мобильного приложения;

•

фон веб-приложения;

•

темный фон веб-приложения;

•

фон веб-приложения с высоким разрешением;

•

темный фон веб-приложения с высоким разрешением.

Примечание. Для фона должно использоваться растровое квадратное бесшовное изобра-

жение с расширением 1000х1000 или векторное изображение с расширением 1000х1000.

Для сохранения настроек нажмите кнопку «Сохранитьª.

162

В средней части окна показан идентификатор RTS, на котором установлен дан-

ный ETS, а также идентификатор ETS, на котором открыта консоль администра-

тора. Идентификаторs используется при настройке трастов.

Для применения TLS-протокола в трастовых соединениях:

Внесите данные о сертификате и ключе в соответствующие поля области

«TLS-сертификат трастовª.

Нажмите кнопку «Сохранитьª.

Примечание. Допускается применение TLS-сертификатаʍ использованного на этапе уста-

новки сервера.

Для добавления данных администратора в области «Информация об адми-

нистратореª введите данные. Эта информация отображается в пользовательских

приложениях при возникновении ошибки во время регистрации.

В правой части окна представлен перечень сервисов, которые установлены на

ETS и их версии.

ВЕРСИИ

В разделе «Версииª перечислены все подключенные к серверу RTS серверы ETS

и версии установленных на них микросервисов. В процессе устаревания версий

их цвет будет сменяться с зеленого на красный (Рисунок 225).

Рисунок 225

НАСТРОЙКИ СЕРВЕРА ЗВОНКОВ VOEX

В разделе «VoExª настраиваются:

•

серверы звонков TURN Server и STUN Server;

•

интеграция с модулем Mind;

•

интеграция с модулем Vinteo;

•

SIP-звонки.

Для настройки серверов TURN Server и STUN в секции «VoExª укажите ад-

реса серверов TURN Server и STUN Server и нажмите кнопку «Сохранитьª

(Рисунок 226).

163

Рисунок 226

Для настройки интеграции с модулем Mind:

Установите флаг «Интеграция с модулем Mind включенаª в секции «Mindª

(Рисунок 227):

Рисунок 227

Заполните поля (Таблица 62):

Таблица 62

Название столбца

Информация

API URL

Адрес API модуля Mind

Логин администратора

Имя администратора

Пароль администратора

Пароль администратора

Домен Mind

Адрес домена модуля Mind

Нажмите кнопку «Сохранитьª.

Для настройки интеграции с модулем Vinteo:

Установите флаг

«Интеграция с Vinteo включенаª в секции

«Vinteoª

(Рисунок 228):

164

Рисунок 228

Заполните поля (Таблица 63):

Таблица 63

Название столбца

Информация

API URL

Адрес API модуля Vinteo

Логин администратора

Имя администратора

Пароль администратора

Пароль администратора

Нажмите кнопку «Сохранитьª.

Для настройки SIP-телефонии:

Установите флаг в поле «SIP включенª в секции «SIPª (Рисунок 229):

Рисунок 229

165

Заполните поля (Таблица 64):

Таблица 64

Название столбца

Информация

SIP сервер

Адрес SIP сервера

URI для подключения к SIP Trunk

Адрес IP Trunk

SIP Proxy

Адрес прокси-сервера

Список разрешенных адресов для SIP Trunk

Разрешенные IP-адреса для SIP-звонков

Префикс

Предпочтительный тип телефона

Тип телефона для SIP-звонков: IP-телефон или

другой

Нажмите кнопку «Сохранитьª.

УПРАВЛЕНИЕ СТИКЕРАМИ

Раздел «Стикерыª представляет собой таблицу с информацией о каталогах сти-

керов (Рисунок 230).

Рисунок 230

Таблица каталогов стикеров содержит следующие данные:

Таблица 65

Название столбца

Информация

ID

Идентификатор каталога стикеров. Присваивается автоматически

Имя

Название каталога стикеров

Кол-во

Количество стикеров, содержащихся в каталоге

Публичный

Возможные значения:

• false ─ каталог доступен только пользователям текущего сервера;

• true ─ каталог доступен всем пользователям

Дата создания

Дата создания каталога стикеров

Дата обновления

Дата последнего изменения каталога стикеров

Для создания каталога стикеров:

Нажмите кнопку «Создатьª в верхнем правом углу.

Откроется окно «Создать стикерпакª (Рисунок 231).

В поле «Имяª введите название каталога.

166

Рисунок 231

Нажмите кнопку «Создатьª.

Откроется окно загрузки стикеров (Рисунок 232).

Рисунок 232

В области «Загрузить новый стикерª нажмите кнопку «Загрузить файлª и

выберите изображение из файловой системы.

Примечание. Файл с изображением должен соответствовать требованиям:

• формат: png;

• объем: не более 512 кб;

• размеры: изображение должно вписываться в квадрат 512×512 пикселей.

В поле «Emojiª вставьте эмодзи (скопируйте соответствующее изображение

на сайте https://emojipedia.org/ ).

Нажмите кнопку Создать стикерª.

Стикер отобразится в правой части окна (Рисунок 233).

167

Рисунок 233

Для создания превью каталога:

Наведите курсор на загруженный стикер и нажмите кнопку

(Рисунок 234).

Рисунок 234

Подтвердите действие в открывшемся диалоговом окне (Рисунок 235).

Рисунок 235

Выбранный стикер отобразится в нижней левой части окна. В верхней части

окна появится сообщение «Превью стикерпака установленоª (Рисунок 236).

168

Рисунок 236

Нажмите на кнопку «Сохранить информациюª.

В верхней части окна появится сообщение «Стикерпак сохраненª.

Для просмотра и редактирования каталога стикеров нажмите на его назва-

ние. Откроется окно (Рисунок 237):

Рисунок 237

Для изменения сортировки стикеров перетащите их с помощью мыши и

нажмите кнопку «Сохранить сортировкуª.

Для удаления стикера наведите на него курсор и нажмите кнопку

(Рисунок 234) и подтвердите действие (Рисунок 235).

Для удаления каталога стикеров нажмите на кнопку справа от соответ-

ствующего каталога (Рисунок 230) и подтвердите действие (Рисунок 235).

169

ЖУРНАЛЫ

ПРОСМОТР ЖУРНАЛОВ

В решении Express не предусмотрено единого источника для просмотра журна-

лов всех событий изделия. Для каждого контейнера ведется свой журнал

событий.

Для просмотра списка docker-контейнеров откройте пункт «Контейнерыª

(Рисунок 238).

Рисунок 238

Таблица с перечнем установленных docker-контейнеров состоит из следующих

столбцов:

Таблица 66

Название столбца

Информация

ID

Идентификатор контейнера

Имя

Имя контейнера в виде «сервер_контейнерª

Image

Директория, где хранится образ контейнера

Дата создания

Дата создания контейнера

Статус

Статус контейнера, принимающий следующие значения:

• Created (Созданный);

• Restarting (Перезапускается);

• Running (В работе);

• Removing (Выполняется удаление);

• Paused (Приостановлено);

• Exited (Выход);

• Dead (Мертвый)

Логи

Гиперссылка на журнал контейнера

170

Для просмотра журнала контейнера:

Нажмите гиперссылку «Логиª напротив docker-контейнера (Рисунок 239).

Рисунок 239

В поле «dateª укажите отрезок времени, за который требуется вывести

записи на экран.

Примечание. Если поле «dateʦ оставить пустымʍ то на черный экран будут выведены

все записи журнала за сутки или последние записи в соответствии с количеством

строкʍ указанным в поле «tailʦ.

В поле «tailª укажите число строк.

Проставьте отметку в поле «followª, чтобы получать сообщения о событиях в

режиме реального времени.

Примечание. Журнал будет пополняться новыми записями в независимости от тогоʍ

проставлена отметка в поле «followʦ или нет. Если отметка проставленаʍ решение

Express будет возвращать администратора в конеƚ списка к новой записи о событии.

Нажмите кнопку «Showª.

На черный экран будут выведены строки журнала контейнера.

При переполнении буфера обмена новые события в журнале будут затирать

самые старые. При обновлении контейнера на новую версию старые журналы

затираются полностью.

171

НАСТРОЙКА ПЕРЕДАЧИ ИНФОРМАЦИИ О СОБЫТИЯХ БЕЗОПАСНОСТИ

В Express реализована функция включения/отключения отправки информации о

событиях безопасности в SIEM той ИС, в которую Express встраивается.

Для настройки передачи информации о безопасности в SIEM:

Откройте раздел «Аудитª (Рисунок 240 и Рисунок 241).

Рисунок 240

Рисунок 241

Включите/отключите настройку «Отслеживать пользовательские подключе-

ния/отключенияª в секции «Аудитª.

Нажмите кнопку «Сохранитьª.

Для настройки передачи информации о безопасности в SIEM:

Включите/отключите настройку «SIEM включеноª.

В поле «SIEM хостª пропишите адрес хоста SIEM.

В поле «SIEM портª укажите номер порта SIEM.

Нажмите кнопку «Сохранитьª.

172

АУДИТ ДЕЙСТВИЙ АДМИНИСТРАТОРОВ И ПОЛЬЗОВАТЕЛЕЙ

Для проведения аудита действий администраторов и пользователей в решении

Express реализован специальный интерфейс.

Для просмотра таблицы событий откройте пункт «Аудитª (Рисунок 242).

Рисунок 242

Параметры регистрируемых в журнале аудита событий представлены в следую-

щей таблице:

Таблица 67

Название столбца

Информация

Вид

ID события в виде гиперссылки и его тип. При нажатии гиперссылки от-

крывается программный код события

Пользователь

Имя пользователя

Администратор

Имя администратора

Приложение

Платформа, на которой произошло событие

Дата создания

Дата регистрации события

В журнале аудита регистрируются следующие события:

Таблица 68

Событие

Описание

admin_authentication_updated

Изменение настроек авторизации администраторов системы

admin_created

Создание учетной записи администратора

admin_deleted

Удаление учетной записи администратора

admin_logged_in

Администратор совершил вход в систему

admin_logged_out

Администратор вышел из системы

admin_login_backoff_timeout

Блокировка логина администратора, если под его именем уже

открыта сессия в данной консоли

admin_login_op_failed

Неудачная попытка авторизации администратора в системе

admin_updated_parameters

Изменение параметров учетной записи администратора

admin_updated_password

Изменение пароля учетной записи администратора

email_settings_changed

Изменение настроек электронной почты

server_avatar_updated

Аватар сервера изменен

trusts_settings_changed

Настройки трастов изменены

user_connected

Пользователь подключился к CTS

voex_settings_updated

Настройки сервера VoEx изменены

173

Для поиска событий в таблице используются поля в верхней части окна

(Рисунок 243).

Рисунок 243

•

поиск пользователя — поиск осуществляется по имени пользователя в

системе;

•

в выпадающих списках выбираются имя администратора, тип события, плат-

форма;

•

поиск по событию — полнотекстовый поиск по событиям в программном

коде.

Для скачивания единым файлом данных, выведенных на экран, нажмите

кнопку

Примечание. Если содержание файла отображается некорректноʍ проверьте кодировку и

при необходимости замените ее на UTF-8.

НАСТРОЙКА ОЧИСТКИ ФАЙЛОВ

Для настройки очистки файлов:

Откройте раздел «File Serviceª (Рисунок 244).

Укажите количество дней, в течение которых хранятся документы, медиа и

голосовые файлы. Пустое значение отключит очистку файлов.

Нажмите на кнопку «Сохранитьª.

Рисунок 244

174

СРОК ХРАНЕНИЯ ИНДЕКСОВ В ELASTICSEARCH

Рисунок 245

Каждое событие сервера в формате JSON сохраняется в Logstash и передается

для индексации в Elasticsearch. Встроенные средства для просмотра журнала со-

бытий сервера в решении Express отсутствуют. Для данных целей воспользуй-

тесь сторонним программным обеспечением.

В поле «Дниª укажите количество дней хранения индексов и нажмите кнопку

«Сохранитьª (Рисунок 245).

СТАТИСТИКА РАБОТЫ ПРИЛОЖЕНИЯ

Решение Express собирает статистическую информацию о работе приложения и

представляет ее в визуальной форме — виджете. Под виджетом понимается кон-

структивный элемент панели, отвечающий за визуальный вывод части информа-

ции, собранной системой.

Виджеты представлены в виде графиков и круговых диаграмм (Рисунок 246).

Рисунок 246

175

Параметры виджетов заданы по умолчанию, администратор не мо-

жет добавить новый виджет или отредактировать имеющийся.

Приложение позволяет просматривать информацию о пользовате-

лях, чатах, сообщениях, групповых звонках за указанный пользо-

вателем интервал времени.

Для установки интервала, за который необходимо вывести

статистическую информацию, выберите значение в выпадаю-

Рисунок 247

щем списке в верхнем правом углу виджета (Рисунок 225).

Для установки интервала, отличающегося от предопределенных значе-

ний, выберите «Иноеª, нажмите в поле слева от выпадающего списка и задайте

начало и конец периода с помощью открывшегося календаря (Рисунок 248).

Рисунок 248

При наведении курсора на точку графика отображается статистика за опреде-

ленный день.

Для просмотра статистической информации о пользователях откройте

вкладку «Пользователиª.

В открывшемся окне будут представлены следующие виджеты:

•

количество онлайн пользователей;

•

количество зарегистрированных пользователей;

•

регистрации по платформам;

•

количество регистраций в день.

Для просмотра статистической информации о создаваемых чатах от-

кройте вкладку «Чатыª (Рисунок 249).

176

Рисунок 249

В открывшемся окне будет представлена статистика создания чатов за выбран-

ный период:

•

общее количество созданных чатов;

•

количество созданных чатов в день.

Для просмотра статистической информации об отправленных сообще-

ниях откройте вкладку «Сообщенияª (Рисунок 250).

Рисунок 250

В открывшемся окне будут представлены следующие виджеты:

•

общий объем сообщений, хранящихся в БД;

177

•

общий объем файлов, хранящихся в БД;

•

общее количество сообщений за определенный период;

•

общее количество новых сообщений за определенный период;

•

количество сообщений, отправленных с корпоративного сервера (CTS);

•

количество сообщений, отправленных с регионального сервера (RTS).

Для просмотра статистической информации о групповых звонках от-

кройте вкладку «Групповые звонкиª (Рисунок 251).

Рисунок 251

В открывшемся окне будут представлены следующие виджеты:

•

количество групповых звонков за определенный период;

•

средняя длительность групповых звонков в минутах;

•

количество участников в групповых звонках по типам;

•

Топ 10 пользователей, создавших групповые звонки.

178

ОПОВЕЩЕНИЕ ПОЛЬЗОВАТЕЛЕЙ

ВЫБОР ПРОВАЙДЕРА ДЛЯ ОТПРАВКИ СМС-СООБЩЕНИЙ

В разделе «SMSª администратор может выбрать провайдера, который будет от-

правлять СМС пользователям (Рисунок 252).

Рисунок 252

UI ALERTS

Интерфейс используется для принудительной блокировки активации, пока поль-

зователь не выполнит определённые требования (обновит приложение до кон-

кретной версии, очистит данные).

Для принудительной блокировки:

Откройте раздел UI Alerts.

Нажмите кнопку «Создатьª.

Откроется окно (Рисунок 253).

Рисунок 253

Заполните поля.

Нажмите кнопку «Создатьª.

На телефон пользователя будет отправлена блокировка с требованием вы-

полнить ряд действий для возобновления доступа к приложению.

179

НАСТРОЙКА PUSH-УВЕДОМЛЕНИЙ

Для подключения и настройки push-уведомлений перейдите в раздел

«Push Serviceª.

Интерфейс предназначен для подключения push-уведомлений (Рисунок 254).

Рисунок 254

Таблица содержит следующую информацию:

Таблица 69

Название столбца

Информация

Платформа

Платформа, на которой подключены push-уведомления

Package ID

Название сборки приложения Express

Дата обновления

Дата последнего изменения настройки push-уведомлений

Дата истечения

Дата истечения поступления push-уведомлений

Для редактирования подключения нажмите кнопку и внесите изменения

в открывшемся окне.

Для удаления подключения нажмите кнопку .

Механизм подключения push-уведомлений различен для платформ Android, iOS

и веб-приложения. Для платформы Android и веб-приложения push-уведомления

подключаются через FCM, для iOS ─ через APNS.

180

Для создания подключения на Android/HMS Android

Откройте консоль Firebase.

В проекте (меню «Project Overviewª), где сконфигурированы ключи для

Android, выберите пункт «Project settingsª (Рисунок 255).

Рисунок 255

В консоли администратора Express в разделе «Push Serviceª нажмите кнопку

«Создать для Androidª в верхнем правом углу.

Откроется окно создания подключения для платформы Android

(Рисунок 256).

Рисунок 256

Заполните поля формы (пример приведен на Рисунке 257):

Таблица 70

Параметр

Описание

Значение

Платформа

Платформа, на которой подключены

android_silent

push-уведомления

Package ID

Название сборки приложения Express

Дата истечения

Дата истечения поступления push-

уведомлений

FCM URL

Адрес сервера Firebase Cloud Messag-

https://fcm.goog-

ing

leapis.com/fcm/send

FCM API Key

Ключ API, выдаваемый в консоли ад-

См. Рисунок 257

министратора Firebase

181

содержание      ..     4      5      6      7     ..