# Возможности администратора с ролью Security Admin

При установке TrueConf Server для предоставления ограниченного доступа к панели управления сервером в ОС автоматически добавляется локальная группа пользователей TrueConf Server Security Admin на Windows и tcsecadmins на ОС семейства Linux. Администратор сервера может добавить в неё учётные записи тех администраторов, для которых нужно скрыть настройки сервера и предоставить возможность просматривать:

# Как добавить учётную запись Windows в группу Security Admin

Чтобы создать новую локальную учётную запись Windows с необходимыми правами:

  1. Перейдите в оснастку Локальные пользователи и группы. Для этого нажмите комбинацию клавиш Win+R и в появившемся окне выполните команду lusrmgr.msc.

  2. Нажмите правой кнопкой мыши на списке Пользователи и выберите Новый пользователь....

  3. Заполните необходимые поля и настройте параметры смены пароля.

    /docs/server/media/security_admin/new_account/ru.png
  4. Перейдите в список Пользователи.

  5. Нажмите правой кнопкой мыши на созданную учётную запись и перейдите в Свойства.

  6. На вкладке Членство в группах нажмите Добавить....

  7. В качестве имени выбираемого объекта укажите TrueConf Server Security Admin и нажмите OK.

/docs/server/media/security_admin/add_group/ru.png

В локальную группу TrueConf Server Security Admin можно добавлять и учётные записи, импортированные из Active Directory/LDAP.

# Как на ОС Linux добавить учётную запись в группу ролью Security Admin

Перечисленные далее команды требуется выполнять с правами суперпользователя или с помощью утилиты sudo, например, sudo command. Учтите, что по умолчанию sudo может отсутствовать в ОС, проверить его наличие можно командой sudo -V.

Для Debian, Astra Linux

  1. Выполните команду:
sudo adduser --ingroup tcsecadmins [new_admin]
1

где [new_admin] – логин добавляемого пользователя.

2. После появления строки для ввода пароля укажите и подтвердите его.

3. При желании укажите для пользователя дополнительные данные (полное имя, телефон и пр.).

Для Debian, Astra Linux

  1. Выполните команду:
sudo adduser --ingroup tcadmins [new_admin]
1

где [new_admin] – логин добавляемого пользователя.

2. После появления строки для ввода пароля укажите и подтвердите его.

3. При желании укажите для пользователя дополнительные данные (полное имя, телефон и пр.).

Для CentOS, Альт Сервер, ROSA, РЕД ОС

  1. Выполните команду:
sudo adduser -G tcadmins [new_admin]
1

где [new_admin] – логин добавляемого пользователя.

2. Задайте новому пользователю [new_admin] пароль с помощью команды:

sudo passwd [new_admin]
1

Аналогичным образом вы можете добавить пользователя и в группу администраторов TrueConf Server с полным доступом к панели управления.

# Как настроить права для уже существующего пользователя

Вы можете выдать права нужного уровня и для уже имеющегося в ОС пользователя.

В системе Windows

Вам достаточно перейти в оснастку Локальные пользователи и группы и выполнить шаги 4-7 из раздела о добавлении учётной записи.

В ОС семейства Linux

Для настройки системных учётных записей используется команда usermod. Например, чтобы добавить пользователя [user] в группу tcsecadmins, выполните команду (с правами суперпользователя или с помощью утилиты sudo):

usermod -aG tcsecadmins [user]
1

В ОС Linux можно проверить список групп пользователя и в принципе его наличие одной командой:

groups [user]
1

Если в системе присутствует учётная запись [user], то будет выведен список её групп, иначе вы увидите сообщение о том, что такого пользователя нет.


Дальнейшая инструкция предназначена для администраторов сервера, чьи учётные записи добавлены в группу пользователей TrueConf Server Security Admin на Windows и tcsecadmins на ОС семейства Linux.

# Как войти в панель управления

  1. Перейдите на гостевую страницу TrueConf Server. Её адрес вы можете уточнить у администратора сервера.

  2. Нажмите кнопку Вход для администратора в нижней части страницы.

  3. Введите свои имя пользователя и пароль и нажмите Вход.

# Статус сервера

В правом верхнем углу панели управления отображается статус TrueConf Server: состояние работы сервера и сведения о регистрации.

При нормальной работе сервера вы увидите текст зелёного цвета работает, зарегистрирован. В случае же проблем с запуском или регистрацией будет отображено соответствующее сообщение красного цвета. Обратитесь к администратору сервера для решения проблемы или оформления запроса в службу технической поддержки.

# Настройка предпочтений

Перейдя в раздел Система → Предпочтения... в правом верхнем углу, вы можете настроить для своего аккаунта следующие параметры:

  1. Язык отображения панели управления.

  2. Часовой пояс. Эта настройка влияет на время события, указанное во всех отчётах.

  3. Настройки экспорта отчётов в файл csv: кодировку и разделитель полей.

# Журнал сервера

Чтобы открыть подробные логи о работе TrueConf Server, перейдите в раздел Система → Журнал сервера. В нём сохраняются события и ошибки, связанные с запуском служб сервера, подключением к регистрационному серверу, активации лицензии и так далее.

Вы можете сохранить журнал в файле txt с помощью кнопки /docs/server/media/security_admin/save_logs_button/ru.png. Это будет полезно для последующего анализа данных или для его отправки в службу технической поддержки.

# Параметры доступа

Для просмотра информации о настройках доступа к панели управления сервером перейдите в раздел Веб → Безопасность:

/docs/server/media/security_admin/web_security/ru.png
  1. Пользователи ОС, которым предоставлен полный доступ к панели управления.

  2. Если отмечен данный флажок, то при обращении к серверу с указанных ниже IP-адресов пользователю не требуется авторизоваться, чтобы осуществлять администрирование.

  3. Данный флажок означает, что административный доступ к управлению сервером ограничен только IP-адресами, указанными в списке.

Вы не можете менять описанные выше настройки. Они доступны для редактирования только администратору TrueConf Server.

# Стенограммы

В разделе Расширения → TrueConf AI Server отображается список стенограмм конференций (требуется интеграция с отдельным решением TrueConf AI Server):

/docs/server/media/transcripts_security/ru.png

Для каждой записи можно перейти по ссылке на соответствующую конференцию и даже на страницу конкретной сессии (сеанса связи). Напоминаем, что у одной конференции может быть несколько сессий если она запускалась более одного раза.

Столбец Статус показывает текущее состояние каждой стенограммы, может принимать значение:

  • В очереди — аудиозапись передана на сторону TrueConf AI Server и ждёт процесса расшифровки;

  • Не распознано — запись не отправлена на сторону ИИ сервера и соответственно не была расшифрована;

  • Распознано — аудиозапись была успешно отправлена на ИИ-сервер и расшифрована;

  • Распознается — аудиозапись в процессе распознавания (будет показан примерный процент выполнения).

Для быстрого поиска нужных стенограмм можно использовать фильтрацию по названию или ID конференции, а также по времени проведения мероприятия и статусу самой расшифровки.

Чтобы запустить распознавание записи, нажмите кнопку /docs/server/media/gui/ai_transcript/ru.svg (доступно если оно ещё не было начато).

Для настройки доступа к конкретной стенограмме нажмите на кнопку /docs/server/media/gui/share/ru.svg. В появившемся окне вы можете добавить или удалить пользователей и указать для каждого из них уровень доступа:

/docs/server/media/transcript_share/ru.png

Пользователю с полным доступом будут доступны скачивание, настройка доступа для других пользователей и удаление стенограммы. В режиме чтение пользователь сможет только скачать её запись и расшифровку. Можно указать TrueConf ID (логин) пользователя другого сервера видеосвязи, если с этим сервером настроена интеграция вашего TrueConf AI Server.

Можно выбрать с помощью флажков несколько пунктов и скачать либо запустить на распознавание сразу их все.

# Отчёты

В разделе Отчеты собраны все журналы событий, связанные с изменением настроек сервера, подключениями к нему, а также проведением на нём видеозвонков и конференций.

Все отчёты представляют собой табличные данные, в которых время каждого события отображается в соответствии с выбранным в предпочтениях часовым поясом.

Над всеми таблицами, кроме сведений о подключениях к серверу, отображаются поля для фильтрации данных. Также вы можете сохранить в формате csv любой отчёт, кроме списка записей и таблицы подключений, нажав кнопку /docs/server/media/security_admin/save_report/ru.png.

При клике на любой столбец таблицы строки будут отсортированы по этому столбцу по убыванию или возрастанию. Текущее направление сортировки будет отмечено стрелкой рядом с названием столбца.

Ниже представлено краткое описание отчётов, подробнее интерфейс работы с ними описан в руководстве администратора.

# Журнал событий

В разделе Журнал событий вы можете просмотреть историю изменений статусов пользователей TrueConf Server и состояния работы ВКС-сервера. При выборе в таблице определённого события в правой части страницы отобразится подробная информация о нём.

/docs/server/media/events_sec/ru.png
  1. Общий интерфейс взаимодействия с таблицей: сортировка, фильтрация, поиск, выгрузка . При этом в выпадающем списке Событие можно выбирать как один так и несколько типов событий для более гибкого поиска или анализа информации.

  2. TrueConf ID (логин) пользователя, осуществившего действие.

  3. Детали события. Содержат список подробных сведений, необходимых для решения возможных неполадок при обращении в техподдержку.

# История звонков

Для отображения списка прошедших и активных сеансов связи перейдите в раздел История звонков.

/docs/server/media/call_history_main_sec/ru.png

Здесь вы можете просмотреть данные о каждом сеансе видеосвязи: ID сессии, время старта и окончания, продолжительность, количество участников, TrueConf ID владельца, режим, а также ID конференции.

Нажав на ID сессии, вы откроете в новой вкладке страницу с подробными списками приглашённых пользователей и участников, а также кнопкой /docs/server/media/security_admin/chat_button/ru.png для перехода к истории чата.

# Информация о сеансе связи

При нажатии на идентификатор сессии в общей таблице вы попадёте в меню, отображающее информацию о выбранном звонке. Эта информация включает в себя:

  • время проведения и информацию о владельце конференции;

  • список того, кто в какое время присутствовал в конференции;

  • основные технические данные о качестве медиапотоков;

  • историю приглашений в конференцию и реакций на них;

  • кнопки для экспорта в файл списков участников и приглашённых;

  • кнопку для перехода в чат конференции;

  • список переданных файлов.

/docs/server/media/single_conference_sec/ru.png

# Сообщения чата

В разделе Сообщения чата отображается история всех переписок между пользователями вашего TrueConf Server, в том числе и в чатах групповых конференций.

/docs/server/media/chat_history/ru.png
  1. Общий интерфейс взаимодействия с таблицей: фильтрация записей, экспорт в файл CSV, удаление выбранных в настройках фильтрации записей, сортировка по столбцам.

  2. TrueConf ID (логины) отправителя и получателя личного сообщения.

  3. Ссылка на страницу с подробной информацией о сессии, в групповой чат которой было отправлено сообщение.

# Изменения настроек

Чтобы открыть историю редактирования параметров TrueConf Server, перейдите в раздел Изменения настроек. Также здесь отображается создание/удаление групповых конференций и изменение их параметров администратором сервера.

Каждая запись таблицы соответствует внесению каких-то изменений. При нажатии на запись на панели справа отобразятся настройки сервера до и после этого изменения.

/docs/server/media/changing_settings_history_sec/ru.png
  1. Общий интерфейс взаимодействия с таблицей: фильтр по событиям и объектам, дате, пользователю. Также доступен экспорт отфильтрованных значений в файл csv.

  2. Название изменённого параметра.

  3. Значения параметра: предыдущее (до изменения) -> новое (после изменения).

# Записи конференций

В разделе Записи конференций вы можете просмотреть список всех сохранённых на сервере записей видеозвонков и конференций с подробной информацией о каждой из них.

Чтобы скачать или просмотреть файл записи, используйте соответственно кнопки /docs/server/media/security_admin/download_record/ru.png и /docs/server/media/security_admin/play_record/ru.png.

# Подключения

Для просмотра статистики подключений к вашему TrueConf Server перейдите в раздел Подключения. Там отображается информация обо всех подключениях к серверу с помощью клиентских приложений или через браузер по технологии WebRTC.

При этом фиксирование авторизации через браузер происходит только в двух случаях:

  • пользователь через браузер участвует в конференции;

  • пользователь в личном кабинете перешёл в раздел Чаты, просто логин в личный кабинет не приводит к появлению записи в этих логах.

Нажмите на нужную строку для отображения подробной информации о выбранном подключении:

/docs/server/media/single_call_connection_properties/ru.png