Skip to main content

Управление доступом к консоли управления

Вы можете повысить безопасность ваш экземпляр GitHub Enterprise Server путем создания или удаления пользователей Консоль управления. Администратор корневого сайта может получить доступ к Консоль управления и настроить ограничения скорости проверки подлинности Консоль управления.

О доступе к Консоль управления

Из Консоль управленияможно инициализировать, настроить и отслеживать ваш экземпляр GitHub Enterprise Server. Дополнительные сведения см. в разделе Сведения о консоли управления.

Доступ к данным Консоль управления можно получить от имени администратора корневого сайта или пользователя Консоль управления. Администратор создал пароль администратора корневого сайта во время начальной настройки для ваш экземпляр GitHub Enterprise Server. Дополнительные сведения о доступе к данным Консоль управления см. в разделе Администрирование экземпляра из веб-интерфейса.

Вы также можете использовать gh es расширение GitHub CLI для управления паролем администратора корневого сайта, который управляет доступом к консоли управления. Дополнительные сведения см. в документации по использованию ES CLI GH и Администрирование вашего экземпляра с помощью GitHub CLI.

Типы учетных записей Консоль управления

Существует два типа учетных записей пользователей для Консоль управления в экземпляре GitHub Enterprise Server . Учетная запись администратора корневого сайта проходит проверку подлинности с помощью пароля, установленного во время начальной настройки ваш экземпляр GitHub Enterprise Server.

Администратор корневого сайта может создавать дополнительные учетные записи.

Администратор корневого сайта

Администраторы корневого сайта полностью контролируют Консоль управления. Они могут выполнять все действия в учетных записях пользователей Консоль управления, включая создание и удаление учетных записей пользователей Консоль управления.

Только администратор корневого сайта может создавать и удалять учетные записи пользователей Консоль управления.

Пользователь Консоль управления

Пользователи Консоль управления могут выполнять большинство административных задач для ваш экземпляр GitHub Enterprise Server. Для повышенной безопасности пользователи Консоль управления не могут создавать или удалять учетные записи пользователей Консоль управления.

Пользователи Консоль управления, иногда называемые операторами, могут выполнять основные административные задачи для ваш экземпляр GitHub Enterprise Server в Консоль управления и могут добавлять ключи SSH в Консоль управления для предоставления административного доступа к экземпляру через SSH.

Создание или удаление учетной записи пользователя для Консоль управления

При входе в Консоль управления в качестве корневого администратора сайта можно создать новые учетные записи пользователей Консоль управления.

  1. В верхней панели навигации щелкните " Управление пользователями".
  2. Щелкните Create user (Создать пользователя).
  3. Укажите имя пользователя, имя пользователя и адрес электронной почты.
  4. Чтобы завершить создание учетной записи пользователя, нажмите кнопку "Создать". Если для экземпляра настроены Уведомления по электронной почте, пользователь автоматически получит приглашение по электронной почте с инструкциями по доступу для Консоль управления. Дополнительные сведения см. в статье "Приглашение новых пользователей Консоль управления".
  5. При необходимости, чтобы удалить учетную запись пользователя Консоль управления, щелкните справа от любой учетной записи пользователя, которую вы хотите удалить. Затем подтвердите удаление.

Приглашение новых пользователей Консоль управления

Если вы настроили сообщение электронной почты для уведомлений для ваш экземпляр GitHub Enterprise Server, новые пользователи Консоль управления автоматически получат приглашение завершить создание учетной записи пользователя Консоль управления . Дополнительные сведения см. в разделе Настройка электронной почты для получения уведомлений.

Если вы не настроили Уведомления по электронной почте для ваш экземпляр GitHub Enterprise Server, необходимо вручную скопировать ссылку на приглашение Консоль управления и отправить ее пользователю. Пользователь должен задать пароль, используя ссылку, прежде чем пользователь сможет получить доступ к данным Консоль управления.

  1. Войдите в Консоль управления в качестве администратора корневого сайта. Дополнительные сведения см. в разделе Доступ к консоли управления.
  2. В верхней панели навигации щелкните " Управление пользователями".
  3. Чтобы скопировать ссылку приглашения, щелкните (Копировать ссылку приглашения) на любой учетной записи пользователя Консоль управления.
  4. Отправьте ссылку на приглашение пользователю Консоль управления. Ссылка на приглашение приведет пользователя к завершению настройки учетной записи.

Настройка ограничений скорости проверки подлинности на Консоль управления

Можно настроить ограничения времени блокировки и попытки входа для Консоль управления.

После настройки ограничений скорости и пользователя Консоль управления превышает ограничение, Консоль управления будет оставаться заблокированным в течение длительности, заданной временем блокировки. Если администратор корневого сайта Консоль управления заблокирован, пользователь с правами администратора SSH должен разблокировать имя входа. Чтобы немедленно разблокировать доступ к Консоль управления корневому администратору сайта, используйте ghe-reactivate-admin-login команду через административную оболочку. Дополнительные сведения см. в разделе [AUTOTITLE и Служебные программы командной строки](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh).

Если вы забыли пароль администратора корневого сайта для доступа к Консоль управления, можно задать новый пароль с помощью команды с ghe-set-password помощью административной оболочки. Дополнительные сведения см. в разделе [AUTOTITLE и Служебные программы командной строки](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh).

  1. В учетной записи администратора GitHub Enterprise Server, в правом верхнем углу любой страницы щелкните .

  2. Если вы еще не на странице "Администратор сайта", в левом верхнем углу щелкните Администратор сайта.

  3. На боковой панели " "Администратор сайта" щелкните Консоль управления.

  4. При необходимости в разделе "Время блокировки для пользователей консоли управления" введите несколько минут, чтобы заблокировать Консоль управления после слишком большого количества неудачных попыток входа. При блокировке администратор корневого сайта должен быть разблокирован вручную.

  5. При необходимости в разделе "Ограничение попытки входа для всех пользователей" введите максимальное количество неудачных попыток входа до блокировки Консоль управления.

  6. На боковой панели "Параметры" нажмите кнопку "Сохранить параметры".

    Примечание.

    Сохранение параметров в Консоль управления перезапускает системные службы, что может привести к простоям, видимым пользователем.

  7. Подождите завершения запуска конфигурации.