Роли
В АРХИВА используется концепция ролей для управления доступом к ресурсам системы. Роль представляет собой набор прав, которые определяют возможности пользователя в системе и объем данных, доступных для просмотра.
Права доступа — определяют разрешенные действия (например, возможность удаления электронной почты).
Фильтр просмотра — определяет, какие именно сообщения пользователь может видеть (например, рядовой сотрудник видит только свою почту).
Права доступа
Фильтр просмотра
Фильтр просмотра используется для ограничения результатов поиска в соответствии с заданными правилами поисковых запросов.
При определении фильтра макрос %email% автоматически заменяется на адрес электронной почты авторизованного пользователя. Таким образом, если выбрать параметр “любой адрес” и указать значение %email%, вы ограничите область просмотра только почтой данного пользователя.
В фильтре просмотра можно использовать сложные поисковые фразы согласно синтаксису Архива. Это полезно в специфических сценариях. Например, если пользователю помимо собственной почты необходимо просматривать почту коллеги, можно создать фильтр: anyaddress:(%email% OR john.adams@*). В этом случае пользователю будет открыт доступ к письмам Джона Адамса и собственным сообщениям. При использовании авторизации через LDAP/AD может потребоваться дополнительная настройка полей, в которых хранится адрес электронной почты.
Предопределенные роли
В АРХИВА предусмотрены стандартные роли пользователей с различными наборами прав доступа и фильтрами просмотра.
Администратор
Данная роль предназначена для технической настройки АРХИВА. Для защиты конфиденциальной корпоративной информации администратору запрещено назначать роли другим пользователям и изменять настройки авторизации. Макрос %email% в фильтре просмотра ограничивает видимость почты только сообщениями самого администратора.
Аудитор
Эта роль предназначена для полноценного мониторинга всего архива. Права доступа аудитора ограничены только функцией поиска.
Пользователь
Роль предназначена для доступа сотрудников к собственной электронной почте в архиве. Права ограничены поиском; по умолчанию удаление писем запрещено. Макрос %email% в фильтре просмотра обеспечивает доступ только к сообщениям данного сотрудника (при авторизации %email% заменяется на реальные адреса пользователя).
Мастер
Главная роль, которая автоматически назначается пользователю admin при входе в систему. Пользователь с этой ролью обладает неограниченными полномочиями, имеет полный доступ ко всем функциям системы и может просматривать любые письма в архиве. Аналог пользователя root в UNIX-системах.