Руководство администратора организации

1. Регистрация организации

1. Откройте Регистрацию. Укажите email, пароль (политика показана под полем), имя, мобильный телефон, город и фото, юридическое название организации и её ИИН или БИН.
2. Подтвердите email по ссылке из письма. Ссылка действует 48 часов. Организация создаётся, и вы становитесь её администратором.
3. Если такой ИИН/БИН уже зарегистрирован, ваша регистрация становится запросом на вступление к администраторам этой организации.
4. Если вас пригласил наш персонал, регистрируйтесь по ссылке из приглашения. Подтверждать email не нужно.

2. Раздел организации

Обзор	Тенанты (согласованные, развёрнутые, ожидающие), действующие ресурсы, работающие ВМ, люди, запросы на вступление и последние события.
Тенанты	Ваши тенанты и заказ нового.
Пользователи	Пользователи организации, их роли и состояния, приглашения и запросы на вступление.
Ключи	Публичные ssh-ключи организации. Ключ по умолчанию попадает на шлюз каждого нового тенанта.
Журналы	Всё, что происходило в организации.

Все списки устроены одинаково: фильтр сверху, кнопка добавления справа, действия в каждой строке, подробности выбранной строки под списком.

3. Заказ тенанта

Имя тенанта	4–14 строчных латинских букв и цифр, уникально в организации. Из него строится ID тенанта (_t_<org>_<tenant>), который потом изменить нельзя.
Тип	Облачный. Корпоративные организации могут заказывать и корпоративные тенанты.
Ресурсы	vCPU, RAM, хранилище (по умолчанию 4 / 16 ГБ / 100 ГБ), GPU, где они есть, резервные копии.
Подключения	Хотя бы одно из: интернет, корпоративная сеть (только для корпоративных организаций), L2-канал. Для интернета — ещё полоса и размер основной публичной сети.
Шлюз тенанта	С интернетом: тип igw (продвинутый VyOS, нативный Service Virtual Router или своя ВМ) и для первых двух — ssh-ключ (предлагается ключ по умолчанию) и адреса, с которых разрешено подключаться по ssh.

Пока заказ ждёт согласования, его можно отменить. После согласования начинается развёртывание, и страница тенанта показывает его ход.

4. Пользователи

• Пригласить человека по email, указав роль в приглашении: администратор организации, только чтение или администратор выбранных тенантов. Принимая приглашение, человек задаёт пароль и фото.
• Заблокировать / Разблокировать — закрыть или вернуть человеку вход, ничего больше не меняя.
• В архив — убрать того, у кого была учётная запись. Он теряет все роли, вернуть его можно только новым приглашением. Чтобы увидеть таких людей, нажмите Показать архивных.
• Удалить — убрать того, кто так и не принял приглашение.
• Запросы на вступление — пользователи, зарегистрировавшиеся с вашим ИИН/БИН. Принимайте только тех, кого знаете.
• Двухфакторная аутентификация для пользователей тенантов необязательна. Каждый включает её в своём профиле.

5. Управление тенантами

• Ресурсы: запросите больше или меньше vCPU, RAM, хранилища или резервных копий. Изменение применяется после согласования.
• Деление хранилища: распределяйте хранилище между дисками ВМ, образами и файлами в любое время, без согласования.
• Сети: запросите другую полосу интернета (10–1000 Мбит/с), дополнительные публичные сети или их удаление, замену основной сети, изменение корпоративных префиксов; привяжите L2-канал к сети.
• Доступ (секреты тенанта хранятся зашифрованными; каждый просмотр записывается в журнал): ссылка на консоль OpenNebula (публичный адрес FireEdge платформы; также значок в первом столбце списка тенантов), администратор OpenNebula — показать пароль, Задать новый пароль (меняется и в OpenNebula) или Сохранить текущий пароль (проверяется входом в OpenNebula; ничего не меняется) — и вход на igw: адрес, порт ssh, пользователь и пароль.
• Конфигурации igw (igw на VyOS): сохранить текущую конфигурацию, изменить сохранённую (сохраняется как новая), применить её — по ssh, когда портал сначала сохраняет текущую конфигурацию и фиксирует изменения с автоматическим откатом: если не нажать Подтвердить вовремя (по умолчанию 60 секунд; VyOS считает целыми минутами), igw сам вернётся к прежней — или пересозданием igw с ней. Чтобы откатиться, примените конфигурацию, сохранённую перед применением.
• Ключи шлюза: добавить или удалить ssh-ключи шлюза тенанта.
• Журнал: каждая операция с тенантом: заказ, согласования, шаги развёртывания, просмотры и смены пароля.
• Удаление тенанта: отправьте запрос на удаление. Он выполняется после согласования.