Политики

Политика – это набор ограничений, задающих поведение системы для пользователей. Например, с помощью применения настроенной определенным образом политики вы можете установить правила использования паролей для пользователей подразделения компании: задать требования к символам пароля, срок его действия и правило, запрещающее использовать несколько одинаковых паролей подряд. В отличие от ролей, ограничения политик не отвечают за доступ к функционалу, а отвечают за установление правил при работе с системой.

Настройка ограничений политик доступна на вкладке «Политики» в следующих разделах системы:

• В разделе «Пользователи» – доступна настройка, а также создание и назначение политик на подразделения;
• В форме добавления нового пользователя – доступна настройка ограничений для нового пользователя;
• В форме настройки пользовательского профиля – доступна настройка ограничений для отдельного пользователя.

В форме добавления и настройки пользователя вы можете настроить ограничения для данного пользователя. А в разделе «Пользователи» на вкладке «Политики» вы можете создать и настроить наборы ограничений – политики, и назначить их пользователям определенных подразделений. Политики удобно применять в том случае, когда нужно настроить одинаковые ограничения для пользователей определенных подразделений. Также вы можете назначить политику всем пользователям компании, выбрав при назначении политики корневое подразделение.

При назначении политики на подразделение у вас сохраняется возможность переназначить индивидуальные ограничения политики для пользователей из этого подразделения. Если вы в рамках подразделения назначили политику пользователю, а затем изменили ограничения политики в профиле пользователя, то индивидуальные ограничения будут превалировать над ограничениями политики.

Добавление и назначение политики

1. В разделе «Пользователи» на вкладке «Политики» нажмите кнопку «Добавить» на верхней панели или кнопку «+ Добавить политику» в центральной части вкладки.
2. В открывшемся модальном окне задайте имя новой политики в поле «Имя политики». Имя политики не должно совпадать с именами уже имеющихся в системе политик и не должно быть пустым. В поле «Описание» вы можете добавить пояснение к политике, например, для какого типа пользователей она предназначена или какие ограничения она накладывает. Описание будет отображаться рядом с именем политики в списке, что позволит вам быстро найти нужную политику.

3. Задайте ограничения политики с помощью переключателей.
4. Перейдите на вкладку «Назначения» внутри модального окна и с помощью чекбоксов выберите из списков «Сотрудники» и «Контрагенты» подразделения, пользователям которых нужно назначить создаваемую политику. При назначении политики на подразделение чекбоксы также автоматически проставляются для всех пользователей подразделения, однако они будут неактивны, так как политика назначается на подразделение. Если напротив пользователя в выбранном подразделении отображается серый чекбокс, значит ему назначены индивидуальные ограничения в настройках профиля. Для удобства навигации по списку подразделений и пользователей вы можете воспользоваться переключателем «Только выбранные», чтобы в списке отображались только те подразделения и пользователи, которым уже назначена эта политика, а также поиском по имени подразделений и пользователей, доступным по клику на кнопку .
5. Нажмите «Сохранить».

Созданные политики отображаются списком. Вы можете отредактировать или удалить имеющуюся политику: найдите нужную политику в списке, нажмите кнопку напротив нее и выберите команду «Редактировать» или «Удалить». При редактировании вы можете поменять как ограничения политики, так и ее назначения.

Настройка ограничений политики для пользователя

1. На форме создания или настройки пользователя перейдите на вкладку «Политики».
2. Задайте ограничения для пользователя с помощью переключателей (подробнее см. п. 5.3).
3. Сохраните изменения в профиле пользователя.

Если вы назначили пользователю политику, а также задали индивидуальные ограничения политики в профиле пользователя, то индивидуальные ограничения будут превалировать над ограничениями политики.

Ограничения политик

Ограничение	Описание	Значение по умолчанию
Срок действия учетной записи	Позволяет ограничить срок действия учетной записи пользователя. Чтобы установить срок действия учетной записи, выберите дату с помощью календаря или введите вручную в формате дд.мм.гггг. Пользователь с ограниченным сроком действия учетной записи не сможет пользоваться системой после указанной даты.	Не установлено
Максимальное количество устройств пользователя	Позволяет изменить максимальное количество устройств, с которых пользователь может осуществлять вход в систему.	10
Максимальное количество устройств для синхронизации	Позволяет изменить максимальное количество устройств, для которых пользователь может применить синхронизацию файлов и папок в системе.	10
Время жизни сообщений синхронизации	Позволяет изменить время жизни сообщений синхронизации.	1 час
Количество версий файла	Позволяет изменить максимальное количество сохраняемых в системе версий файлов пользователя.	5
Максимальный размер файла	Позволяет изменить максимально допустимый размер файла, который пользователь может загрузить и хранить в системе. Вы можете указать размер файла в одной из допустимых единиц измерения, которые можно выбрать в выпадающем списке.	4,384 ГБ
Дисковая квота пользователя	Позволяет изменить максимально допустимый объем дискового пространства, доступный пользователю. Установление этого ограничения может применяться для контроля над объемом дискового пространства всего тенанта (например, при объеме дискового пространства тенанта 500 ГБ и количестве пользователей 250 вы можете установить ограничение 2 ГБ для каждого пользователя). Вы можете указать размер файла в одной из допустимых единиц измерения, которые можно выбрать в выпадающем списке. Максимальное допустимое значение не ограничено, но должно устанавливаться с учетом объема дискового пространства тенанта. Значение "0" означает отсутствие ограничения.	0 Б (не ограничено)
Запись в каталог "Мои файлы"	Регулирует разрешение и запрет на создание новых файлов и папок в каталоге «Мои файлы». Запрет записи в каталог «Мои файлы» можно применять в случае, если необходимо временно ограничить возможность пользователя загружать файлы в систему. Доступные значения: разрешено, запрещено.	Разрешено
Срок хранения информации о недавно использованных файлах	Позволяет изменить срок, в течение которого сохраняется информация о недавно использованных файлах. Недавно использованные файлы отображаются в каталоге «Недавние файлы» и в быстром доступе в каталоге «Мои файлы». Вы можете устанавливать этот срок в зависимости от количества файлов, с которыми пользователь работает ежедневно: чем больше файлов пользователь открывает, тем больше информации о недавно использованных файлах будет сохраняться. Доступные значения: не хранить, сутки, неделя, месяц, год. При выборе значения "не хранить" у пользователя не будет отображаться каталог «Недавние файлы».	Неделя
Срок хранения временных архивов	Позволяет изменить срок хранения в системе временных архивов. Временный архив формируется при скачивании файла (папки) как архива. Он не отображается в каталоге, но занимает место на дисковом пространстве тенанта, позволяя при повторном скачивании файла как архива скачать его быстро, так как он уже сформирован в системе. Регулировка срока хранения временных архивов позволяет контролировать доступные объемы дискового пространства. Срок задается в минутах.	60 минут
Срок хранения временных превью	Позволяет изменить срок хранения в системе изображений, сформированных для отображения файла в режиме просмотра. Данные изображения занимают определенное место на дисковом пространстве тенанта, поэтому данный параметр позволяет автоматически удалять неиспользуемые изображения превью для очистки дискового пространства. Срок задается в минутах.	60 минут
Лимит попыток авторизации	Позволяет установить лимит попыток авторизации, т. е. сколько раз пользователь сможет попробовать войти в систему с ошибкой в логине или пароле. После исчерпания лимита неудачных попыток авторизации пользователь будет заблокирован. Разблокировать пользователя может только пользователь с набором полномочий администрирования профиля (подробнее см. п. Блокировка пользователя. Значение "0" означает отсутствие ограничения.	0 (не установлен)
Лимит времени авторизации	Позволяет установить временной интервал между попытками авторизации. Если пользователь допустил ошибку в логине или пароле при авторизации, он не сможет осуществить повторную попытку авторизации в течение указанного времени. Срок задается в секундах. Значение "0" означает отсутствие ограничения.	0 (не установлен)
Блокировка пользователя	Регулирует разрешение и запрет блокировки пользователя после исчерпания лимита попыток авторизации. Доступные значения: не блокировать пользователя, блокировать пользователя.	Не блокировать пользователя
Лимит количества сессий	Позволяет установить лимит количества параллельных сессий пользователя. Активной сессией считается не только открытое в текущий момент окно системы, но и в данный момент неактивное устройство, с которого пользователь осуществил вход в систему. Если пользователь превысит этот лимит, осуществив попытку авторизации с нового устройства, система покажет ошибку.	0 (не установлен)
Срок действия пароля	Позволяет установить срок истечения действия пароля, после которого пользователь не сможет зайти в систему под прежним паролем. Пользователю будет необходимо изменить пароль в настройках профиля до истечения его срока либо установить новый пароль через форму сброса пароля. Срок задается в днях. Значение "0" означает отсутствие срока действия пароля.	0 (не установлен)
Предупреждать о смене пароля за…	Позволяет установить срок, за сколько дней до окончания срока действия пароля предупреждать пользователя о необходимости смены пароля. Срок задается в днях. Значение "0" означает отсутствие предупреждения.	0 (не установлено)
Минимальное количество символов в пароле	Позволяет установить требования к количеству символов в пароле. Значение "0" означает отсутствие требования.	0 (не установлено)
Требования к символам в пароле	Позволяет установить требования к наличию обязательных символов в пароле. Требования устанавливаются в виде числового значения от 0 до 15, которое является суммой следующих требований: "1" – в пароле должны присутствовать прописные буквы; "2" – в пароле должны присутствовать строчные буквы; "4" – в пароле должны присутствовать цифры; "8" – в пароле должны присутствовать специальные символы. Пример: если по требованиям к безопасности пароля вам необходимо установить обязательное наличие и прописных, и строчных букв, в требованиях к символам установите значение "3" – сумму "1" и "2". Если вам необходимо установить обязательное наличие только для строчных букв, установите значение "2". Если вам необходимо установить все требования – строчные, прописные, цифры и специальные символы – установите значение "15" (сумма значений 1+2+4+8). Значение "0" означает отсутствие требования.	0 (не установлено)
Ограничение повторного использования паролей	Позволяет установить ограничение на использование одинаковых паролей подряд. При смене пароля пользователь не сможет установить предыдущие использованные пароли в указанном количестве, например, если пользователь меняет пароль каждый месяц и имеет ограничение повторного использования паролей 6, то он не сможет установить ни один из использованных за последние 6 месяцев паролей. Значение "0" означает отсутствие требования.	0 (не установлено)
Время жизни токена сброса пароля	Позволяет изменить время, в течение которого будет действительна ссылка для восстановления пароля, которая приходит пользователю при смене сброса пароля. Срок задается в минутах.	60 минут
Время жизни токена первичной установки пароля	Позволяет изменить время, в течение которого будет действительна ссылка для первичной установки пароля, которая приходит пользователю после создания профиля в системе. Срок задается в минутах.	1440 минут