Как управлять правами доступа к аккаунту пользователя без использования пароля от аккаунта этого пользователя?


	 В сервере CommuniGate Pro доступно три вида прав доступа к аккаунтам пользователей:


	 1.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Delegate (Делегат) – пользователь с правом доступа Delegate или «Делегат» может подписываться&nbsp;<a href="https://www.communigate.ru/CommuniGatePro/russian/Signals.html#Events">пакеты событий</a>, имеет доступ на чтение и запись ко всем папкам аккаунта, может создавать календарные события от имени аккаунта пользователя;


	 2.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CreateMailbox (Создание папок) – пользователь с правом доступа CreateMailbox или «Создать» может создавать новые папки в верхней иерархии (корневые папки) аккаунта пользователя;


	 3.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CallControl (Управление вызовами)– пользователь с правом доступа CallControl или «Звонки» имеет доступ к информации о коммуникациях реального времени и возможность перехватывать входящие звонки.


	 Управлять правами доступа к своему аккаунту может сам пользователь. Это можно сделать через аккаунт пользователя в приложении Samoware в разделе «Настройки» - «Права доступа» (см. рис. 1).


	<img width="1024" alt="image 1.png" src="/upload/medialibrary/da1/9rrgb5l2jn3auxndr69657ypxoq45ygn/image%201.png" height="295" title="image 1.png"> 




	 Рис. 1




	 Однако иногда администратору необходимо предоставить права доступа к аккаунту пользователя без его участия и без использования пароля от его аккаунта. Для этого минимальный набор прав администратора должен быть: «Может менять установки этого домена и его пользователей» с правом «Может выступать от имени других».


	 Для назначения прав доступа к аккаунту пользователя необходимо зайти в аккаунт администратора через&nbsp;<a href="https://www.communigate.ru/CommuniGatePro/russian/CLI.html">командную строку CLI</a>&nbsp;и ввести команду:


	 SetAccountACL&nbsp;accountName&nbsp;[&nbsp;AUTH&nbsp;authAccountName&nbsp;]&nbsp;newACL


	 Эта команда используется для изменения списка прав доступа (ACL – Access Control List) аккаунта пользователя.


	 accountName&nbsp;:&nbsp;<a href="https://www.communigate.ru/CommuniGatePro/russian/Data.html#Atomic">строка</a>


	 В этом параметре задается имя аккаунта, к которому необходимо назначить доступ (требуемого аккаунта). Символ звёздочка (*) может использоваться для указания текущего аутентифицированного аккаунта.


	 authAccountName&nbsp;-&nbsp;<a href="https://www.communigate.ru/CommuniGatePro/russian/Data.html#Atomic">строка</a>


	 Этот необязательный параметр указывает имя аккаунта пользователя, от имени которого должна быть произведена операция. Если это имя задано, то информация ACL изменяется только, если указанный аккаунт пользователя имеет право доступа «Управлять» для требуемого аккаунта.


	 newACL&nbsp;-&nbsp;<a href="https://www.communigate.ru/CommuniGatePro/russian/Data.html#Dictionary" title="Ссылка: https://www.communigate.ru/CommuniGatePro/russian/Data.html#Dictionary">словарь</a>


	 В этом параметре задаются элементы прав доступа, которые необходимо изменить. Словарь является набором пар «ключ-значение». Каждый ключ словаря задает идентификатор, а значения ключей должны быть строками с символами прав доступа.


	 Важно учитывать следующие правила при задании элементов прав доступа:


	 -&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; если значение ключа начинается с символа минус ("-"), то права доступа, указанные в этой строке, убираются из элемента прав доступа;


	 -&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; если значение ключа начинается с символа плюс ("+"), то права доступа, указанные в этой строке, добавляются к элементу прав доступа;


	 -&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; в других случаях права доступа, указанные в строке, замещают набор прав в элементе прав доступа;


	 -&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; если элемент права доступа для указанного ключа не существует, то он будет создан;


	 -&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; если новый элемент права доступа имеет пустой набор прав доступа, то элемент удаляется.


	 В данном случае каждый ключ является именем аккаунта, которому дается право доступа, а значение ключа – это тип прав доступа, который дается этому аккаунту.


	 Значения ключа (типы прав доступа):


	 -&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; х – право доступа «Delegate»


	 -&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; c – право доступа «CreateMailbox»


	 -&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; j – право доступа «CallControl»


	 Примеры использования команды SetAccountACL через сервис PWD (106 порт) с входом через telnet


	 Рассмотрим несколько примеров использования команды SetAccountACL для предоставления прав доступа к аккаунту пользователя без использования пароля от этого аккаунта.


	 Задавать команду будем от имени аккаунта postmaster, который имеет права доступа «Может все». Также можно использовать любой аккаунт с правами: «Может менять установки этого домена и его пользователей» с правом «Может выступать от имени других».


	 Пример 1.&nbsp;Аккаунтам&nbsp;maria&nbsp;и&nbsp;ivan&nbsp;необходимо дать права доступа «Delegate» к аккаунту&nbsp;oleg. Для этого нужно зайти в аккаунт postmaster и ввести команду:&nbsp;SetAccountACL&nbsp;oleg&nbsp;{maria=x; ivan=x;}&nbsp;(см. рис. 2).


 <img width="974" alt="Рис2.png" src="/upload/medialibrary/17a/gokam848lqmtd80ue8sggurgdtf3s1fp/Рис2.png" height="316" title="Рис2.png"> 


	 Рис. 2


	 Чтобы посмотреть список прав доступа к аккаунту&nbsp;oleg&nbsp;нужно ввести команду:&nbsp;GetAccountACL&nbsp;oleg&nbsp;(см. рис. 3).


 <img width="974" alt="Рис3.png" src="/upload/medialibrary/af8/kzf31aeh49h393t0hdtrgygjbkvuhkln/Рис3.png" height="400" title="Рис3.png"> 


	 Рис. 3


	 Пример 2. Для аккаунта&nbsp;maria&nbsp;нужно добавить право доступа «CreateMailbox» к аккаунту&nbsp;oleg. Для этого в команде нужно использовать знак плюс ("+"):&nbsp;SetAccountACL&nbsp;oleg&nbsp;{maria="+с";}.


	 После выполнения команды можно проверить список прав доступа командой&nbsp;GetAccountACL&nbsp;(см. рис.&nbsp;4).


 <img width="974" alt="Рис4.png" src="/upload/medialibrary/893/yygd91z08a0torta3uc6go46i3unq44w/Рис4.png" height="387" title="Рис4.png"> 


	 Рис. 4


	 Пример 3. У аккаунта&nbsp;maria&nbsp;нужно убрать право доступа «CreateMailbox» к аккаунту&nbsp;oleg. Для аккаунта&nbsp;ivan&nbsp;нужно дать права доступа «Delegate» и «CallControl» к аккаунту&nbsp;oleg. Для этого нужно ввести команду:&nbsp;SetAccountACL&nbsp;oleg&nbsp;{maria="-с";ivan=xj;}.


	 После выполнения команды можно проверить список прав доступа командой&nbsp;GetAccountACL&nbsp;(см. рис. 5).


 <img width="974" alt="Рис5.png" src="/upload/medialibrary/ec0/ik2d6zy31jba700oavbkgxmv2jtvtvcf/Рис5.png" height="316" title="Рис5.png"> 


	 Рис. 5


	 &nbsp;

Назначение прав доступа к аккаунту пользователя без пароля

В сервере CommuniGate Pro доступно три вида прав доступа к аккаунтам пользователей

Все интерфейсы CommuniGate предоставляются бесплатно с возможностью кастомизиции собственными силами заказчика.


	 

<h3>Web интерфейс "Samoware"</h3>

	<img width="999" alt="01.png" src="https://communigate.devbitrix.atwinta.site/upload/medialibrary/caf/26filpte3t29rrm36hppde2rdxndf1iz/01.png" height="626" title="01.png" data-bx-orig-src="/upload/medialibrary/caf/26filpte3t29rrm36hppde2rdxndf1iz/01.png"> 


	<img width="999" alt="02.png" src="https://communigate.devbitrix.atwinta.site/upload/medialibrary/f39/71dowctvvj70rj2ms4osy4o5qw5c45hs/02.png" height="626" title="02.png" data-bx-orig-src="/upload/medialibrary/f39/71dowctvvj70rj2ms4osy4o5qw5c45hs/02.png"> 



<h3>Web интерфейс "Crystal"</h3>

	<img width="593" alt="03.png" src="https://communigate.devbitrix.atwinta.site/upload/medialibrary/8cc/uypt0rz94lurc5yt4dyn4sehvob92qhx/03.png" height="370" title="03.png" data-bx-orig-src="/upload/medialibrary/8cc/uypt0rz94lurc5yt4dyn4sehvob92qhx/03.png"> 


	 

<h3>Возможность кастомизации</h3>

	<img width="768" alt="04.jpg" src="https://communigate.devbitrix.atwinta.site/upload/medialibrary/dc9/gbvpis3e2svkdoij1r3rap9rgc2flyeg/04.jpg" height="396" title="04.jpg" data-bx-orig-src="/upload/medialibrary/dc9/gbvpis3e2svkdoij1r3rap9rgc2flyeg/04.jpg"> 


	 

<h3>Использование бесплатного клиента Thunderbird для почты, чатов и календарей</h3>

	<img width="1024" alt="05.png" src="https://communigate.devbitrix.atwinta.site/upload/medialibrary/320/d6hhuanazlm8u4da9dft6nm9c08h2zdi/05.png" height="768" title="05.png" data-bx-orig-src="/upload/medialibrary/320/d6hhuanazlm8u4da9dft6nm9c08h2zdi/05.png"> 


 

<h3>Web Interface Администратора "Dash"</h3>

	<img width="821" alt="06.png" src="https://communigate.devbitrix.atwinta.site/upload/medialibrary/daf/rwkpld7ghweje4fb3w3ub4x19qjjdmqg/06.png" height="585" title="06.png" data-bx-orig-src="/upload/medialibrary/daf/rwkpld7ghweje4fb3w3ub4x19qjjdmqg/06.png"> 


 

<h3>Call Manager</h3>

	<img width="675" alt="07.png" src="https://communigate.devbitrix.atwinta.site/upload/medialibrary/e69/9mftqls5z6kbcb737qmnbz9m63jhdr33/07.png" height="479" title="07.png" data-bx-orig-src="/upload/medialibrary/e69/9mftqls5z6kbcb737qmnbz9m63jhdr33/07.png">

Интерфейсы CommuniGate

Все интерфейсы CommuniGate предоставляются бесплатно с возможностью кастомизиции собственными силами заказчика.

Еще статьи

<img width="768" alt="01.png" src="https://communigate.devbitrix.atwinta.site/upload/medialibrary/59a/oi88hdawd900epom934c311xf03kxxek/01.png" height="425" title="01.png" data-bx-orig-src="/upload/medialibrary/59a/oi88hdawd900epom934c311xf03kxxek/01.png"> 


	 Для получения более подробной информации пишите на <a href="mailto:support@communigate.ru">support@communigate.ru</a>

Интеграция Контакт-центра с SugarCRM

Пример интеграции Контакт-центра с SugarCRM