# Управление доступом в систему

<figure><img src="https://3704471835-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MPK4TuzRBnP7rt8htho-887967055%2Fuploads%2FviJlwgetDTAHdblA9zbN%2FAll-groups-index.png?alt=media&#x26;token=545927c0-9658-4c6c-817f-d854645d1b02" alt=""><figcaption><p>Страница модуля с настройкой групп доступа</p></figcaption></figure>

Так же модуль позволяет организовать авторизацию в MikoPBX используя внешние сервис LDAP/AD или просто назначить каждому сотруднику логин и проль.

<figure><img src="https://3704471835-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MPK4TuzRBnP7rt8htho-887967055%2Fuploads%2FlX1IjCO33zbm21Ai2Mpz%2FUsers%20management.png?alt=media&#x26;token=114cddf8-2cc4-46e5-a954-5436607e27cb" alt=""><figcaption><p>Назначение групп доступа и данных авторизации</p></figcaption></figure>

Так же модуль добавляет новую вкладку на странице настройки сотрудника, что позволяет быстро назначить группу доступа или изменить пароль прямо его карточке.

<figure><img src="https://3704471835-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MPK4TuzRBnP7rt8htho-887967055%2Fuploads%2FWs6YluA6b7LVSAKMI2Zq%2FManageAccessOnUsersTab.png?alt=media&#x26;token=ec03ecce-4b54-45a2-a4f8-58df7bd3013c" alt=""><figcaption><p>Дополнительная вкладка в карточке сотрудника с настройкой группы доступа</p></figcaption></figure>

Рассмотрим несколько самых распространенных сценариев.

### Сценарий 1.  Доступ в MikoPBX нескольким администраторам

Создаем группу доступа и включаем переключатель **Группа без ограничений доступа.**

Выбираем домашнюю страницу, на которую будут попадать администраторы после авторизации.

<figure><img src="https://3704471835-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MPK4TuzRBnP7rt8htho-887967055%2Fuploads%2FVYVi6Cc7bcuKMxvdqwwN%2Ffull-access.png?alt=media&#x26;token=0ddf5ecc-146d-4ccd-b2c3-a3724d64d05e" alt=""><figcaption><p>Настройка группы доступа для администраторов</p></figcaption></figure>

Переходим на вкладку **Пользователи группы доступа** и выбираем сотрудников, которым будет разрешено администрировать систему.

<figure><img src="https://3704471835-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MPK4TuzRBnP7rt8htho-887967055%2Fuploads%2Fnkw6eB705L8yDgUdqvh5%2Fusers-management.png?alt=media&#x26;token=79691cf8-768a-49aa-89e0-e6d73d889feb" alt=""><figcaption><p>Выбор пользователей для группы доступа</p></figcaption></figure>

### Сценарий 2. Доступ только к администрированию IVR меню

Создаем группу доступа, без полных прав.

<figure><img src="https://3704471835-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MPK4TuzRBnP7rt8htho-887967055%2Fuploads%2FjJKt6QPdipg9jrEnBDdK%2Fmain-page-only-ivr.png?alt=media&#x26;token=f173834e-509c-4669-9f55-584857852826" alt=""><figcaption><p>Группа доступа с правами на  редактирование IVR меню</p></figcaption></figure>

Переходим на вкладку настройка прав и выбираем только необходимые права для открытия и модификации существующих IVR меню.

<figure><img src="https://3704471835-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MPK4TuzRBnP7rt8htho-887967055%2Fuploads%2FIs2NI7KlRZgIi4jJDfo9%2Frights-control.png?alt=media&#x26;token=8cf18d63-0bf7-496f-9683-d20ec6be6d36" alt=""><figcaption><p>Детальная настройка прав доступа в MikoPBX</p></figcaption></figure>

Назначаем группу сотрудникам, которые будут администрировать IVR меню и сохраняем группу доступа.

### Сценарий 3. Доступ к истории разговоров с фильтром по пользователям

Создаем группу доступа, выключаем полные права и выбираем доступ только к разделу с историей вызовов.

<figure><img src="https://3704471835-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MPK4TuzRBnP7rt8htho-887967055%2Fuploads%2FBUWbGzWFzjKzXXbQZifp%2FScreenshot%202023-07-31%20at%2012.20.59.png?alt=media&#x26;token=351d3df8-079f-4c92-b889-fbb57fec2aec" alt=""><figcaption><p>Настройка доступа к истории звонков в MikoPBX</p></figcaption></figure>

При выборе этого раздела, в настройках модуля появляется дополнительная вкладка, которая позволяет настроить права на просмотр и прослушивание записей разговоров в разрезе сотрудников.

<figure><img src="https://3704471835-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MPK4TuzRBnP7rt8htho-887967055%2Fuploads%2FbGofKpkgNvgJW0CA70rn%2FCDR-filter.png?alt=media&#x26;token=5abfba18-3f70-47a0-be7e-3cbfc3a6f296" alt=""><figcaption><p>Настройка прав на прослушивание и просмотр истории записей в MikoPBX</p></figcaption></figure>

Можно выбрать разные варианты фильтрации и сотрудников, чьи записи можно будет прослушивать пользователям этой группы доступа.

### Настройка LDAP авторизации

Модуль позводляет авторизовать пользователей как простой парой логин и пароль, так и с помощью внешнего сервера авторизации LDAP.

Для настройки связи с сервером, перейдите на вкладку **Настройка доменной авторизации.**

<figure><img src="https://3704471835-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MPK4TuzRBnP7rt8htho-887967055%2Fuploads%2FKvSapxK7xFxPmIkSXJq3%2FLDAPSettings.png?alt=media&#x26;token=5290e549-1e62-4a75-9e6b-5b4a6ed6cae6" alt=""><figcaption><p>Настройка параметров доступа к контроллеру домена</p></figcaption></figure>

Укажите параметры доступа к вашему домену, при необходимости укажите парамтеры подразделения и фильтра к учетным записям пользователей. \
Перед сохранением можно выполнить проверку данных подключения и получить список пользователей с сервера.

<figure><img src="https://3704471835-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MPK4TuzRBnP7rt8htho-887967055%2Fuploads%2FG1cI4C4pAAjhNIrgaZnk%2FTestLdapLogin.png?alt=media&#x26;token=b5da81f2-2069-452b-9fb8-44b84c6a070e" alt=""><figcaption><p>Проверка связи с контроллером домена</p></figcaption></figure>

В конце можно ввести учетные данные пользователя для проверки авторизации и сохранить настройки модуля.