ادمین‌ها
ادمین حسابی است که وارد پنل می‌شود: خودتان، کارکنانتان و نماینده‌هایتان. این صفحه درباره‌ی ساختن آن‌ها، انتخاب اینکه هر کدام چه کاری می‌تواند بکند، بازنشانی گذرواژه‌ها و پایان دادن به ورودهاست. زیر دسترسی ← ادمین‌ها است و فقط مدیران اصلی به آن دسترسی دارند.
سه سطح
هر حساب یک نقش دارد، و هر نقش روی یکی از سه سطح قرار می‌گیرد. سطح تعیین می‌کند حساب اصلاً به کدام بخش پنل می‌رسد.
| سطح | نمایش به شکل | دسترسی |
|---|---|---|
| مدیر اصلی | مدیر اصلی | همه‌چیز، از جمله حساب‌های ادمین، نقش‌ها، توکن‌های API، لایسنس، پشتیبان‌ها، سرویس‌ها و افزونه‌ها. |
| ادمین | ادمین (در صفحه‌ی نقش‌ها، اپراتور) | پنل را می‌گرداند: کاربران، نودها، تونل‌ها، قالب‌ها، اینباندها و اوتباندها، گواهی‌ها و تنظیمات. مدیریت خود پنل را نه. |
| نماینده | فروشنده (در صفحه‌ی نقش‌ها، نماینده) | فقط کاربران خودش و هیچ چیز دیگر. ببینید نماینده‌ها. |
سه نقش داخلی همین نام‌ها را دارند. یک نقش سفارشی یکی از سطح‌ها را بیشتر محدود می‌کند، مثلاً اپراتوری که می‌تواند نودها را ببیند ولی تغییرشان ندهد. ببینید نقش‌ها.
فهرست نقش هر حساب، یک تاج روی مالک، یک برچسب 2FA وقتی ورود دومرحله‌ای روشن است، سهمیه و انقضای نماینده، و آخرین ورود همراه آدرسی که از آن آمده را نشان می‌دهد.
مالک پنل
یکی از مدیران اصلی مالک است: حسابی که پنل را راه‌اندازی کرده، مگر اینکه از آن پس مالکیت واگذار شده باشد. مالک:
- قابل حذف نیست؛
- نمی‌شود از سطح مدیر اصلی پایین آورده شود؛
- تنها حسابی است که می‌تواند پنل را واگذار کند؛
- همان حسابی است که
nexora-panel admin reset-passwordوقتی نام کاربری به آن نمی‌دهید انتخاب می‌کند (ببینید خط فرمان).
همیشه دقیقاً یک مالک هست، پس همیشه یک حساب هست که می‌توانید از کنسول سرور به آن برگردید.
واگذاری مالکیت
- مطمئن شوید مالک جدید از قبل مدیر اصلی است.
- با حساب مالک فعلی وارد شوید، منوی ردیف مالک جدید را باز کنید و واگذاری مالکیت را انتخاب کنید.
- تأیید کنید.
شما مدیر اصلی می‌مانید؛ از آن پس فقط مالک جدید می‌تواند پنل را دوباره واگذار کند. واگذاری از ورود خود مالک انجام می‌شود، هرگز با توکن API، و رویداد admin.owner_changed آن را ثبت می‌کند. افزونه‌هایی که روی پنل ثبت شده‌اند به کار ادامه می‌دهند: توکن‌هایشان همراه مالکیت به مالک جدید منتقل می‌شوند.
ساختن حساب
- افزودن.
- نام کاربری و گذرواژه را پر کنید.
- یک نقش انتخاب کنید.
- برای نماینده، سهمیه‌اش را تنظیم کنید: سهمیهٔ حجم، دورهٔ بازنشانی، انقضای حساب (روز از اکنون)، حداکثر کاربر، و اینکه اجازه ویرایش و حذف کاربر دارد یا باید فقط فروش از روی پلن کند. اینکه هر کدام چه می‌کند در صفحه‌ی نماینده‌ها آمده است.
- ذخیره.
حساب تازه با همان نام کاربری و گذرواژه در آدرس پنل وارد می‌شود. پس از آن می‌تواند از منوی خودش گذرواژه‌اش را تغییر دهد، ورود دومرحله‌ای را راه‌اندازی کند و یک هویت ورود یکپارچه را متصل کند.
TIP
اگر ورود دومرحله‌ای حساب شما روشن است، ساختن، ویرایش یا حذف یک ادمین وقتی آخرین کدتان بیش از ده دقیقه پیش وارد شده، دوباره کد می‌خواهد. ببینید امنیت.
ویرایش حساب
ویرایش روی یک ردیف نام کاربری، نقش و برای نماینده سهمیه‌اش را تغییر می‌دهد. تغییر نقش یک حساب همه‌ی ورودهایش را پایان می‌دهد: حساب دوباره وارد می‌شود و دسترسی نقش تازه را می‌گیرد. چت‌های تلگرام جفت‌شده و آدرس‌های ایمیلش هم فوراً از نقش تازه پیروی می‌کنند.
پنل دو ویرایش را رد می‌کند:
- پایین آوردن مالک از سطح مدیر اصلی (اول مالکیت را واگذار کنید)؛
- پایین آوردن آخرین مدیر اصلی از سطح مدیر اصلی.
بازنشانی گذرواژه
تغییر گذرواژه روی یک ردیف برای آن حساب گذرواژه‌ی تازه‌ای تنظیم می‌کند. به گذرواژه‌ی فعلی‌اش نیازی ندارید.
وقتی گذرواژه‌ی حساب دیگری را بازنشانی می‌کنید، پنل این کارها را هم می‌کند:
- همه‌ی ورودهای آن حساب را پایان می‌دهد؛
- اتصال‌های ورود یکپارچه، چت‌های تلگرام جفت‌شده و آدرس‌های ایمیل تأییدشده‌اش را حذف می‌کند.
پس کسی که گذرواژه‌ی قبلی را داشت هیچ راه برگشتی ندارد. حساب، وقتی دوباره در دست صاحبش باشد، خودش آن‌ها را دوباره متصل و جفت می‌کند.
برای تغییر گذرواژه‌ی خودتان، از تغییر گذرواژه در منوی حسابتان استفاده کنید که گذرواژه‌ی فعلی را می‌خواهد. اگر به هیچ مدیر اصلی‌ای دسترسی ندارید، از nexora-panel admin reset-password روی سرور استفاده کنید که ورود دومرحله‌ای حساب را هم خاموش می‌کند (ببینید خط فرمان).
پایان دادن به نشست‌ها
خروج از همه‌جا روی یک ردیف همه‌ی ورودهای آن حساب را بدون تغییر چیز دیگری پایان می‌دهد: برای لپ‌تاپ گم‌شده یا کسی که رفته است. حساب می‌تواند دوباره با گذرواژه‌اش وارد شود.
هر حساب ورودهای خودش را زیر نشست‌ها در منویش می‌بیند: آدرس، کلاینت و آخرین فعالیت هر کدام. از همانجا می‌تواند روی یکی پایان نشست بزند یا خروج از بقیهٔ دستگاه‌ها را انتخاب کند. نشست پس از ری‌استارت پنل باقی می‌ماند و پس از ۲۴ ساعت بی‌استفاده، یا ۳۰ روز برای ورود به‌خاطرسپرده، پایان می‌یابد.
حذف حساب
حذف روی یک ردیف حساب را برمی‌دارد. همراه آن:
- کاربرانش به پنل منتقل می‌شوند (به کار ادامه می‌دهند؛ دیگر صاحبی ندارند)؛
- توکن‌های APIاش حذف می‌شوند؛
- چت‌های تلگرام، آدرس‌های ایمیل و اتصال‌های ورود یکپارچه‌اش برداشته می‌شوند؛
- ورودهایش پایان می‌یابند.
نمی‌توانید حساب خودتان، مالک یا آخرین مدیر اصلی را حذف کنید.
کارهایی که ادمین نمی‌تواند روی حساب‌های بالاتر از خودش بکند
مدیر اصلی‌ای که نقش سفارشی محدودشده دارد (ببینید نقش‌ها) دسترسی کمتری از مدیر اصلی داخلی دارد. پنل نمی‌گذارد چنین حسابی از حد خودش فراتر برود. نمی‌تواند:
- به یک حساب نقشی در سطحی بالاتر از سطح خودش بدهد؛
- به یک حساب نقشی بدهد که دسترسی‌هایی دارد که خودش ندارد؛
- حسابی را که نقشش دسترسی‌هایی دارد که خودش ندارد ویرایش کند، گذرواژه‌اش را بازنشانی کند، نشست‌هایش را پایان دهد یا حذفش کند؛
- مالکیت را واگذار کند، مگر اینکه خودش مالک باشد.
پاسخ هر کدام از این‌ها پیامی است که می‌گوید آن حساب دسترسی‌هایی دارد که خودتان ندارید. همین قاعده برای توکن API هم برقرار است: توکن به‌جای ادمینش عمل می‌کند و هرگز بیشتر (ببینید توکن‌های API).
مرتبط
- نقش‌ها: نقش‌های سفارشی و سقف‌هایشان.
- نماینده‌ها: سهمیه، پلن‌ها و انقضای نماینده.
- توکن‌های API: توکن‌های API وابسته به یک ادمین.
- امنیت: ورود دومرحله‌ای و محافظت از ورود.
- گزارش تغییرات: سابقه‌ی همه‌ی ورودها و تغییرها.