Пользователи и роли

В панель входят три вида пользователей: вы и ваши сотрудники управляют панелью, клиенты — своими серверами. Пользователи заводятся в разделе Пользователи.

Роли

Админ — всё.
Сотрудник — только то, что ему выдали в правах. Без прав на серверы видит свои и открытые ему серверы, как клиент.
Клиент — свои серверы и серверы, к которым ему открыли доступ.

Клиенты сами серверы не создают — их выдаёт администратор (см. Первый игровой сервер) или ваш биллинг. Обычно клиентские аккаунты тоже создаёт биллинг, вручную — только для тестов и особых случаев.

Добавить пользователя

Пользователи → + Добавить пользователя: e-mail, пароль и роль. Сотрудник создаётся без прав — выдайте их на вкладке Права в его карточке.

Список показывает роль, число прав у сотрудников, отметку без 2FA, последний вход и активность. Фильтр по роли и поиск по e-mail — над списком.

Права сотрудника

Карточка сотрудника → вкладка Права. Права сгруппированы:

Игровые серверы — просмотр всех серверов; управление всеми серверами (запуск, консоль, файлы, бэкапы, параметры, удаление, владелец, тариф, приостановка).
Пользователи — просмотр пользователей; управление пользователями (создание, отключение, смена роли, сброс пароля и второго фактора, завершение сессий); выдача прав сотрудникам; журнал аудита.
Инфраструктура — просмотр нод; управление нодами; локации; хранилища S3; хосты баз данных.
Каталог — каталог игр; карты и моды; тарифы.
Система — вебхуки; настройки панели.

Кнопки-пресеты быстро отмечают типовой набор: Поддержка, Биллинг, Контент, Инженер, Старший сотрудник. Пресет только ставит галочки — дальше их можно поправить. Для расширенных прав панель попросит подтверждение. Сохраните кнопкой Сохранить права.

Только у администратора, сотруднику их не выдать: модули, API-ключи, резервная копия панели, политика двухфакторной аутентификации и назначение роли «Админ».

Сотрудник не может стать сильнее, чем есть: он выдаёт только те права, что есть у него самого, и не трогает администраторов и коллег с правами, которых у него нет. Менять таких может только администратор.

Управление аккаунтом

В карточке пользователя:

Сменить роль. Если сотрудник перестаёт быть сотрудником, его права сбрасываются.
Сбросить пароль — задать новый пароль; все сессии пользователя завершатся.
Двухфакторная аутентификация → Сбросить (вкладка Доступ) — если пользователь потерял телефон и коды восстановления. Он войдёт по паролю и, если второй фактор обязателен, настроит его заново.
Активные сессии (вкладка Доступ) — где пользователь сейчас вошёл; Завершить все выкидывает его отовсюду.
Отключить — пользователь не сможет войти, активные сессии перестанут работать. Аккаунт и его серверы остаются; Включить возвращает доступ в любой момент.
Войти как — открыть панель глазами пользователя, например чтобы увидеть то же, что видит клиент. Сверху появится полоса с кнопкой возврата в свой аккаунт. Вход записывается в журнал аудита от вашего имени, действия внутри — от имени пользователя.

Вкладки карточки: Серверы — его серверы; Доступ — сессии, второй фактор, выпущенные API-ключи и доступ к чужим серверам; Аудит — последние события пользователя и действия над ним.

Доступ к отдельному серверу

Владелец сервера (или администратор) может открыть его другому пользователю — другу, модератору, помощнику — не передавая сервер целиком. Страница сервера → вкладка Доступ: e-mail пользователя и галочки прав:

Просмотр, Запуск, Остановка, Рестарт, Консоль, Логи, Статистика, Удаление, Бэкапы, Файлы, Параметры, Переустановка, Карты и моды, Расписание, Базы данных.

У пользователя должен быть аккаунт в панели — доступ выдаётся по e-mail.
Повторная выдача на тот же e-mail заменяет набор прав целиком, а не дополняет его.
Параметры разрешает менять только параметры с доступом «владелец»; параметры «только админ», например слоты, остаются закрыты.
Пароли и другие секреты сервера видят только владелец и администратор.
Передать доступ дальше совладелец не может: вкладка Доступ есть только у владельца и администратора.

Сменить самого владельца может только администратор: вкладка Настройки сервера → Владелец → Сменить. Прежний владелец теряет доступ полностью; бэкапы, файлы и задачи переходят вместе с сервером.

Безопасность входа

Второй фактор. Каждый включает его сам в своём профиле. В Настройках → Безопасность можно сделать его обязательным для администраторов и сотрудников — тогда без него в панель не войти.
Защита от перебора. После нескольких неудачных попыток входа IP-адрес временно блокируется.
Журнал аудита (раздел Доступ → Журнал аудита) — кто, когда и что сделал в панели: входы, изменения пользователей и прав, действия с серверами.