Профиль¶
Вход в Профиль пользователя¶
Для настройки своего Профиля пользователь может нажать на пиктограмму Профиля в правом верхнем углу и в открывшемся меню выбрать Профиль.
Примечание
Пункты меню «Пользователи», «Роли и доступ», «Параметры» могут отсутствовать в меню Профиля, если у пользователя нет соответствующего доступа.
Редактирование данных пользователя¶
Редактирование данных пользователя осуществляется в блоке «Данные пользователя» окна «Настройки пользователя».
- пиктограмма редактирования видна при наведении указателя мыши на редактируемое поле.
- сохранение отредактированных данных.
- отмена изменений.
При изменении данных Профиля автоматически выводится форма ввода пароля, требуя подтвердить изменения.
Роли - список идентификаторов ролей, которые образуются приставкой «ROLE_» к имени роли.
Пример. Если в разделе «Роли и доступ» задана роль с именем ADMIN и описанием «Администратор»,
тогда в Профиле, в данных пользователя показывается роль
ROLE_ADMIN
Изменение пароля¶
Изменение собственного пароля пользователя производится в окне «Настройки пользователя» в блоке «Настройки безопасности» с помощью опции Изменить пароль.
Изменить - открывается окно изменения пароля.
Двухфакторная аутентификация¶
Для подключения двухфакторной аутентификации предварительно необходимо установить приложение-аутентификатор, например, мобильное приложение Google Authenticator.
В окне «Настройки пользователя» в блоке «Настройки безопасности» опция Двухфакторная аутентификация.
Подключить - открывается окно подключения двухфакторной аутентификации.
QR-код - с помощью приложения-аутентификатора добавить аккаунт и отсканировать QR-код. В приложении-аутентификаторе добавится аккаунт «Weblock.WAF».
MFA – мультифакторная аутентификация.
Скопировать - копирование резервных кодов (одноразовых кодов восстановления доступа). Рекомендуется сохранить их для входа в Личный кабинет при утере доступа к приложению-аутентификатору.
Подтверждаю - опция, страхующая от случайных действий.
OTP-код – одноразовый пароль из приложения-аутентификатора.
Я хочу подключить MFA - опция, страхующая от случайных действий.
Для отключения двухфакторной аутентификации необходимо Отключить опцию Двухфакторная аутентификация в блоке «Настройки безопасности» окна «Настройки пользователя».
Токены¶
Токены авторизации применяются для работы с API Weblock., а также для обеспечения Email рассылки. Управление токенами происходит в блоке «Интеграции».
- открывается список токенов, созданных пользователем.
- удаление токена.
Email-app – токен Email рассылки.
Новый токен - создание токена.
Добавить - открывается окно сохранения токена.
- копирование токена.
Скачать - сохранение токена в файл.
Email рассылка¶
Возможно подключение рассылки уведомлений о событиях безопасности по электронной почте, указанной в Профиле пользователя. Для этого служит опция Email рассылка в блоке «Интеграции» окна «Настройки пользователя».
Сначала Администратор активирует Email рассылку (подробнее Активация Email рассылки).
Далее каждый пользователь в своем Профиле подключает/отключает Email рассылку.
(неактивна) - Администратор не активировал Email рассылку (подробнее Активация Email рассылки).
- подключение себе Email рассылки (после активации Администратором). Для подтверждения намерений ввести пароль от своей учетной записи.
- отключение себе Email рассылки. Для подтверждения намерений ввести пароль от своей учетной записи.
- проверка, что почта, указанная в Профиле, существует.
- почта проверена.
При совершении кибератаки на защищаемые веб-ресурсы на электронную почту поступит письмо с уведомлением, например:
Обнаружены атаки на серверы кластеров:...
Пожалуйста, ознакомьтесь с ними в личном кабинете.
Уведомления в Личном кабинете¶
«Weblock.» отслеживает события безопасности и сообщает пользователю о появлении новых событий безопасности красной пиктограммой в правом верхнем углу окна, рядом с пиктограммой Профиля пользователя.
- есть новые сообщения о событиях безопасности. Открывается список последних уведомлений, показанный на рисунке ниже.
- отсутствуют новые события безопасности.
Подключение и отключение данной формы уведомления о событиях безопасности производится в Профиле пользователя, в блоке «Интеграции» опцией Уведомления.
Подключение редактора правил¶
Настройка Редактор правил в блоке «Дополнительные настройки» окна «Настройки пользователя» позволяет задать вид редактора правил ModSecurity.
Редактор правил можно открыть, например, в разделе «Конструктор правил» в детализации набора правил (подробнее Работа с правилом из набора) и при добавлении нового правила (подробнее Добавление правила в набор).
Базовый редактор правил имеет простое окно для ввода кода правила.
Упрощенный редактор правил предоставляет возможность создавать и редактировать правило с помощью схемы и шаблона.
Продвинутый редактор правил позволяет создавать и редактировать правило обоими способами: и написанием кода, и с помощью схемы и шаблона.
Настройка темы¶
Настройка темы интерфейса расположена в блоке «Дополнительные настройки» окна «Настройки пользователя». Предлагаются темы в темном и светом дизайне.
Просмотр истории событий¶
История событий – журнал регистрации событий пользователя, который отображается в его Профиле, в нижней части окна «Настройки пользователя».
Кластер - IP-адрес пользователя.
Событие - действие пользователя.
Запись - сущность, над которой совершалось действие.
Просмотр истории сеансов¶
Для просмотра списка IP-адресов, с которых происходила авторизация учетной записи, можно открыть в Профиле окно «Настройки пользователя». В нижней части окна имеется раздел «История сеансов», в котором отображается журнал входов пользователя в систему.
