Role, użytkownicy i dostęp
Kto co widzi, jak zapraszać zespół i jak nie mieszać danych między firmami.
Role w skrócie
Dział zatytułowany „Role w skrócie”Dostęp zależy od roli. Osoba tylko do podglądu nie wykona destrukcyjnych akcji. Technik obsługuje urządzenia i sprawy. Admin / owner firmy zarządza ustawieniami, brandingiem i użytkownikami w zakresie swojej firmy.
- Viewer / podgląd — głównie odczyt.
- Technik — codzienna praca RMM i CRM w swojej firmie.
- Admin firmy — dane firmy, użytkownicy, branding raportów PDF.
- Portal klienta —
client-view(tylko własne zgłoszenia) alboclient-manager(cała firma + podgląd urządzeń). Zaproszenie z CRM: etykieta Decyzyjny → konto firmowe. Przewodnik: Portal klienta. - Nie udostępniaj jednego loginu całemu zespołowi — zakładaj osobne konta.
Zaproszenia, użytkownicy i profil
Dział zatytułowany „Zaproszenia, użytkownicy i profil”Nowych ludzi dodajesz w RMM → Ustawienia → użytkownicy (często /rmm/settings?tab=users) albo z Moje firmy przy tworzeniu firmy. Zalecany tryb: zaproszenie e-mail z linkiem aktywacyjnym — użytkownik sam ustawia hasło.
W profilu ustawiasz hasło, język, strefę czasową; opcjonalnie 2FA (TOTP). Podpis do protokołów też trzymasz przy użytkowniku.
- Wejdź w Ustawienia → Użytkownicy (wymagane uprawnienia admina firmy).
- Dodaj użytkownika: e-mail, rola (np. technik / podgląd).
- Wyślij zaproszenie i poproś o dokończenie rejestracji z maila.
- Po pierwszym logowaniu: profil, preferencje powiadomień, ewentualnie podpis protokołu.
- Nie dawaj jednego wspólnego loginu całemu zespołowi — nie da się rozliczyć kto co zrobił.
- Viewer = podgląd; technik = codzienna praca; admin firmy = użytkownicy, branding, dane firmy.
- Branding (logo, kolory PDF) ustawiasz w Preferencjach — per firma.
- Jeśli mail z zaproszeniem nie dochodzi: spam, poprawność adresu, potem kontakt z supportem Darnet.
- Wygasły link
/invitealbo/reset-password: poproś admina o ponowne zaproszenie albo użyj „Nie pamiętam hasła”. Token jest jednorazowy i ma TTL.
Firmy (tenanty) — ważne granice
Dział zatytułowany „Firmy (tenanty) — ważne granice”Każda firma w systemie ma własne urządzenia, klientów i użytkowników. Pracując, upewnij się, że jesteś w kontekście właściwej firmy. Dane jednej firmy nie powinny „przeciekać” do drugiej.
- Przed masową akcją (skrypt, instalacja) sprawdź wybraną firmę.
- MSP z wieloma klientami: osobne firmy / lokalizacje według Waszego modelu.
- Pytania o uprawnienia platformowe (poza Twoją firmą) kieruj do administratora Darnet.
Dziennik audytu
Dział zatytułowany „Dziennik audytu”Historia działań w firmie jest w RMM → Dziennik audytu (/audit). Tabela jest stronicowana (domyślnie 20 wierszy) i pokazuje e-mail aktora — bez haseł i podpisów. Filtr daty i akcji przyspiesza szukanie; CSV to archiwum / SIEM. Osobny audyt platformy jest w /rmm/platform (zakładka Audyt). CRM ma własny dziennik w menu CRM. Ślady ransomware/phishing i odświeżenia alertu (dedup) nie lądują w audycie — są na Ochronie i w alercie.