Pular para o conteúdo

Usuários, permissões e segurança

3 min de leitura

Perfis de acesso, permissão por equipamento, verificação em duas etapas, cofre de senhas e auditoria de cada ação.

Os usuários são ilimitados. Cada pessoa entra com o próprio login, com um perfil e com os equipamentos que você liberar. As senhas dos equipamentos ficam no cofre, e cada ação fica registrada.

Perfis

PerfilPara quemO que pode
Técnico ExternoTécnico de campo, parceiroConsulta ONU e cliente e roda diagnóstico ao vivo nos equipamentos liberados. Não altera nada
N1AtendimentoTudo do Técnico Externo, e também reinicia ONU, altera a descrição, abre eventos e abre e finaliza ordem de serviço
N2NOC e técnicosTudo do N1, e também provisiona, remove e troca ONU e altera VLAN e velocidade, com prévia do comando
N3Engenharia de redeTudo do N2, e também altera a configuração do equipamento, usa a linha de comando, lê BNG e CGNAT e vê relatórios técnicos
AdministraçãoDono, coordenador técnicoTudo, em todos os equipamentos da empresa: usuários, empresas, integrações e ações em massa

Os perfis formam uma escada: cada um inclui tudo o que o anterior faz. Ao marcar um perfil, a tela de usuários lista ação por ação o que ele libera.

Permissão por equipamento e telas extras

  • Cada usuário recebe os equipamentos em que pode agir: todos os da empresa ou só os marcados. O técnico da cidade vizinha vê e mexe só nos equipamentos dele.
  • Telas extras são concedidas uma a uma, independentes do perfil: topologia (ver e editar), mapa geográfico e cofre de equipamentos.
  • A conversa com o assistente fora do painel é ligada por usuário.
  • Toda alteração de ONU, provisionamento, OLT, TR-069, integração e administração exige um perfil que libere aquela ação.

Criar um usuário

  1. Na administração de usuários, crie o usuário com nome e login.
  2. Escolha o perfil.
  3. Marque os equipamentos e as telas extras que ele pode acessar.
  4. Peça que a pessoa ative a verificação em duas etapas no primeiro acesso.
  5. Se ela for receber alertas ou usar comandos no mensageiro, vincule a conta do mensageiro ao usuário.

Verificação em duas etapas

  1. Abra a página de segurança da sua conta.
  2. Leia o código QR com um aplicativo autenticador.
  3. Digite o código de seis dígitos para confirmar.
  4. Guarde os códigos de recuperação num lugar seguro: eles servem se você perder o celular.

Tentativas repetidas de senha e de código são freadas. O histórico de login mostra quem entrou, de onde e quais tentativas falharam.

Cofre de senhas

  • Todo equipamento cadastrado nasce trancado no cofre.
  • Quem revela uma senha fica registrado. A senha some da tela em 20 segundos, e a área de transferência é limpa em 30.
  • Provisionar e diagnosticar não exigem conhecer a senha: a plataforma usa a credencial guardada.
  • Senhas de equipamentos e chaves de integração ficam guardadas cifradas.

Auditoria

Cada ação registra quem fez, quando, qual comando e com qual resultado, com as senhas mascaradas. O registro pode ser filtrado por escopo. Quando alguém sai da empresa, basta desativar o usuário: as senhas dos equipamentos nunca estiveram com ele.

Só administradores veem o terminal da OLT dentro do navegador, com uma sessão por OLT e tempo limite.

Ficou alguma dúvida?A equipe que faz a implantação responde.

Perguntar no WhatsApp

Leia também

Dúvidas? Fale no WhatsApp
WhatsAppMontar meu plano