Учётные записи и вход

Роли, второй фактор, пароли и SSH-ключи, что происходит, когда человек уходит, и что могут и не могут видеть сотрудники Legit AI.

Роли

Добавляйте людей в Admin → Пользователи → Добавить пользователя. У каждого одна роль:

Роль	Что может
VIEWER	Читать алерты, события, расследования и отчёты
ANALYST	Всё, что viewer, а также разбирать алерты, запрашивать меры реагирования и одобрять чужие запросы
ADMIN	Всё, что analyst, а также управлять пользователями, ключами и агентами

Admin → Роли и права создаёт собственную роль. Никто не может выдать больше, чем имеет сам, а собственная роль не может менять учётную запись ADMIN.

Второй фактор

Новая учётная запись сканирует QR-код в приложение-аутентификатор и вводит код до первого сеанса. Вход по SSH-ключу запрашивает тот же код.

Важные действия, например терминальный сеанс или сканирование сети, каждый раз запрашивают новый код, и каждый код срабатывает один раз.

После 8 неудачных попыток для одной учётной записи или 20 с одного адреса вход блокируется на 15 минут.

Пароль, e-mail и SSH-ключи

Настройки → Безопасность → Сменить пароль запрашивает текущий пароль. Смена завершает все остальные сеансы. Смена e-mail и добавление SSH-ключа тоже запрашивают пароль.

Если вы потеряли пароль, см. Быстрый старт.

Когда человек уходит

Приостановка или удаление человека сразу завершает все его сеансы, включая открытый терминал и живое соединение алертов. Его API-ключи тоже перестают работать: см. API-ключи и роли.

Пониженная роль действует со следующего запроса, повышенная — со следующего входа.

Что видят сотрудники Legit AI

Сотрудники не могут открыть вашу организацию по своему желанию. Сеанс поддержки:

только для чтения;
открывается с письменной причиной и вторым фактором сотрудника;
длится по умолчанию 30 минут и не более 60;
виден в разделе Тариф и использование, с указанием, кто и зачем его открыл.

Чтобы помочь человеку вернуться, сотрудники отправляют одноразовую ссылку. Пароль они никогда не видят.