Пользователи и доступ
Роли
| Роль | Что может |
|---|---|
| Админ платформы | Всё: клиенты, их пользователи, блокировки, все пространства. |
| Админ клиента | Своё пространство целиком: хосты, алерты, каналы, пользователи своего клиента. В Grafana — редактор. |
| Пользователь клиента | Просмотр своего пространства и дашбордов (в Grafana — только чтение). |
Единый вход
Один email и пароль открывают и портал, и Grafana. Вход в Grafana — по кнопке из меню «Инструменты», отдельной формы логина у Grafana нет (это сделано сознательно: одна точка входа — меньше поверхность атаки и никаких рассинхронов паролей).
Смена пароля — страница «Профиль»: пароль меняется сразу в обеих системах, старый перестаёт действовать немедленно.
Блокировка без удаления
Админ платформы может приостановить:
- Пространство целиком (кнопка в карточке клиента) — пользователи теряют вход и живые сессии, приём данных от агентов и уведомления останавливаются. Данные, настройки и история сохраняются; после разблокировки агенты продолжают работу сами.
- Отдельного пользователя (в списке «Пользователи») — блокируется вход в портал и Grafana; разблокировка возвращает всё.
Блокировка действует мгновенно, включая уже открытые сессии — статус проверяется на каждом запросе.
Токены агентов
Агенты авторизуются токенами пространства (выпускаются при онбординге). Токен привязан к клиенту: писать данные в чужое пространство им невозможно. Отзыв токена мгновенно останавливает приём от всех агентов, установленных с ним.