Пространства

Функционал «Пространства» обеспечивает изоляцию данных (паролей и папок) внутри одной копии BearPass. Это позволяет разделять рабочие контексты по филиалам, проектам или отделам компании.

Пользователи видят и работают только с теми пространствами, в которые добавлены администратором. Данные разных пространств не пересекаются, что исключает случайный или намеренный доступ к чужим паролям.

Системное пространство

В системе существует системное пространство по умолчанию. Оно имеет ID=1 и название «Общее пространство».

При чистой установке (версия 2.26.0 и выше):

• Системное пространство создается автоматически.
• Все новые пользователи добавляются в это пространство.

При обновлении до версии 2.26.0:

• Все существующие корпоративные папки и пароли привязываются к системному пространству.
• Все существующие пользователи становятся его участниками.

Что это значит для вас:

После установки или обновления вы можете продолжать работу как раньше — все данные находятся в общем пространстве. Если требуется изоляция данных (по филиалам, проектам или отделам), администратор может создавать новые пространства и распределять пользователей и данные между ними.

Доступ к управлению пространствами

Действия с пространствами регулируются следующими правами:

• «Управление пространствами» — пользователь может создавать, редактировать и удалять любые пространства, а также управлять составом участников. Право не дает доступа к паролям и папкам внутри пространств.
• «Управление выбранными пространствами» — пользователь может создавать, редактировать и удалять только те пространства, которые явно указаны при назначении права, а также управлять составом участников этих пространств. Право не дает доступа к паролям и папкам внутри пространств.

Важно: Если пользователю назначены оба права — «Управление пространствами» и «Управление выбранными пространствами» — приоритет имеет «Управление пространствами».

• «Управление пользователями выбранных пространств и ролей» — позволяет редактировать и удалять карточки пользователей, которые одновременно состоят в выбранных пространствах и имеют выбранные роли.

Пример: пользователю выдано право управления пространством «Маркетинг» и ролью «Администратор». В таком случае, он сможет управлять только теми пользователями, которые одновременно состоят в пространстве «Маркетинг» и имеют роль «Администратор». Пользователи из пространства «Маркетинг» с ролью «Пользователь» будут недоступны. Пользователи из пространства «Разработка» с ролью «Администратор» — также недоступны.

• «Доступ ко всем паролям и папкам» — предоставляет полный доступ ко всем паролям и папкам внутри выбранных пространств.

Подробнее о назначении прав см. в разделе «Роли и их права в системе».

Управление пространствами

Просмотр списка пространств

Для перехода к списку пространств выберите пункт «Пространства» в левом навигационном меню. Таблица отображает все созданные пространства (кроме персональных). Колонки:

• ID — уникальный идентификатор пространства.
• Название — имя, заданное при создании.
• Участники — количество пользователей, имеющих доступ к этому пространству.
• Записи — общее количество паролей и папок внутри. Над таблицей расположена кнопка «Создать пространство».

Создание и редактирование пространства

При нажатии на кнопку «Создать пространство» или иконку «карандаш» в строке существующего пространства открывается форма.

Форма содержит следующие поля и элементы:

• Название — обязательное текстовое поле.
• В левой колонке — список всех пользователей системы. Над списком — поле «Поиск» для фильтрации по email или имени.
• В правой колонке — список участников пространства. Чтобы добавить пользователя, кликните по нему в левой колонке. Он переместится в правую. Чтобы удалить пользователя из пространства, нажмите на иконку корзины напротив него в правой колонке.

При попытке удалить пользователя система проверяет, остается ли у него хотя бы одно пространство. Если это пространство для пользователя единственное, операция блокируется. Система покажет уточняющее уведомление.

Удаление пространства

Удалить можно только пустое пространство (без папок и паролей). Если внутри есть данные, кнопка удаления неактивна. Системное пространство (ID=1) удалить нельзя — кнопка удаления также неактивна.

Важно

Удаление пространства необратимо.