Как подключить гостевой аккаунт

Дополнения

Дополнительная информация о Slack для вас и вашей команды.

• Начало работы
  • Знакомство со Slack
  • Начало работы: администраторы
  • Начало работы: пользователи
  • Роли и права
  • Скачать Slack
• Использование Slack
  • Каналы
  • Личные сообщения
  • Формат и стиль сообщений
  • Возможности и инструменты для обмена сообщениями
  • Аудио и видео
  • Предоставление доступа к файлам и беседы
  • Поиск в Slack
  • Сочетания клавиш и специальные возможности
• Ваш профиль
  • Управление аккаунтом
  • Настройка уведомлений
  • Изменение настроек
  • Получение советов по устранению неполадок
• Подключение инструментов
  • Инструменты подключения из Каталога приложений Slack
  • Автоматизация задач с помощью Конструктора рабочих процессов
  • Загляните в Каталог приложений Slack
  • Создание собственных приложений
• Администрирование
  • Управление участниками
  • Управление каналами
  • Управление выставлением счетов, платежами и планами
  • Настройки и права для рабочего пространства
  • Индивидуальная настройка рабочего пространства
  • Настройки и права для Enterprise Grid
  • Управление приложениями и рабочими процессами
  • Настройка доступа и безопасности
  • Данные и аналитика Slack
• Руководства
  • Slack от А до Я
  • Видео с инструкциями

1. Справочный центр Slack
2. Дополнения
3. Дополнительная информация Что такое гостевые роли в Slack

Что такое гостевые роли в Slack

Гостевые роли позволяют работать с людьми, доступ которых к рабочему пространству компании в Slack ограничен, например с подрядчиками, практикантами или клиентами. Гостевые роли доступны только при использовании платных планов Slack.

Гости и Slack Connect

Чтобы добавлять гостей в рабочее пространство компании, она обязана оплачивать их аккаунты. Если вы хотите добавить пользователя, в компании которого тоже используется Slack, вам больше подойдет Slack Connect, с помощью которого вы сможете вместе работать в каналах из разных рабочих пространств.

Узнайте, как оправить приглашение на совместное использование канала. Либо прочитайте информацию о гостевых ролях в Slack.

Начисление платежей для гостей

Гостевые аккаунты доступны только при использовании платных планов. Существует два типа гостевых ролей.

• Гости с доступом к нескольким каналам могут присоединиться только к указанным вами каналам. За них начисляются платежи как за стандартных пользователей, и их можно добавлять в неограниченное число каналов.
• Гости с доступом к одному каналу не оплачиваются и могут присоединиться только к одному каналу. На каждого оплачиваемого активного участника рабочего пространства можно добавить до 5 гостей. К примеру, имея 10 участников, вы можете пригласить до 50 гостей с доступом к одному каналу.

Управление гостевыми аккаунтами

Приглашение нового гостя

Владельцы и администраторы рабочего пространства могут приглашать в рабочее пространство гостей, а участники могут отправлять собственные запросы на добавление гостей. Подробнее о приглашениях.

Преобразование участника в гостя

Владельцы и администраторы рабочего пространства могут изменить роль любого участника на гостя. Узнайте, как изменить роль участника.

Задавайте время отключения гостевых аккаунтов

Владельцы и администраторы рабочего пространства могут решить, на какое время предоставить к нему доступ гостям. Есть следующие варианты:

• автоматически отключить гостевой аккаунт через определенное время;
• задать собственную дату и время отключения;
• предоставить гостевому аккаунту бессрочный доступ.

За два дня до отключения гость и установивший дату владелец или администратор получат напоминание от Slackbot. При необходимости этот срок может быть продлен владельцем или администратором.

Примечание. За ограниченные по времени гостевые аккаунты с доступом к нескольким каналам платежи начисляются как за стандартных пользователей. Если период их активности меньше расчетного периода для рабочего пространства, мы зачислим на ваш счет пропорциональное количество баллов.

Управление доступом к каналам

Чтобы гости могли присоединяться к каналам, они должны получить приглашение в рамках Slack. Управлять доступом гостя к каналам можно следующим образом.

1. На компьютере нажмите имя рабочего пространства в левом верхнем углу.
   
2. Выберите в меню вариант Настройки и администрирование , а затем нажмите Управление участниками.
3. Нажмите значок многоточия справа от участника, для которого хотите внести изменения.
4. Для гостя с доступом к одному каналу нажмите Редактировать информацию и измените текущий канал. Для гостей с доступом к нескольким каналам нажмите Редактировать информацию и выберите каналы, к которым у них будет доступ, или нажмите значок X рядом с каналом, откуда их нужно удалить.

Совет. У гостей с доступом к нескольким каналам рядом с именем отображается квадратик, а у гостей с доступом к одному каналу — значок треугольника.

Просмотр профилей гостей в каталоге рабочего пространства

При добавлении гостя в рабочее пространство в вашем каталоге создается новый профиль, который автоматически заполняется следующей информацией:

• владелец или администратор рабочего пространства, который пригласил гостя;
• каналы, к которым у гостя есть доступ;
• дата отключения гостевого аккаунта (если установлено ограничение по времени).

Просмотр профиля гостя

1. На компьютере нажмитеПользователи на левой боковой панели.
2. Введите имя, отображаемое имя, должность или адрес электронной почты гостя в поле поиска или, чтобы просмотреть всех гостей, выберите вариант Гости из раскрывающегося меню Тип аккаунта .
3. Чтобы открыть профиль гостя и посмотреть дополнительные параметры, нажмите фото профиля.

Примечание. Поля профиля гостя недоступны в мобильных приложениях Slack.

Права для гостей

Узнайте, как дать гостям права на различные действия в Slack. Или посетите раздел Права, связанные с ролями в Slack, чтобы узнать больше.

✓ — может
◼ — может по усмотрению владельца рабочего пространства

* Гость может инициировать обмен ЛС только с участниками каналов, к которым принадлежит он сам. А участник может инициировать ЛС с любым гостем, даже если они находятся в разных каналах.

Спасибо за отзыв.

Если вы хотите пообщаться со специалистом службы поддержки, напишите по адресу feedback@slack.com.

Если вы хотите пообщаться со специалистом службы поддержки, напишите по адресу feedback@slack.com.

Если вы хотите пообщаться со специалистом службы поддержки, напишите по адресу feedback@slack.com.

Ой! У нас сложности. Повторите попытку позже.

Настройка обычных, гостевых пользователей и групп на Mac

Если у компьютера Mac несколько пользователей, следует настроить учетную запись для каждого из них, чтобы пользователи могли изменять свои настройки и параметры, не влияя друг на друга. Вы можете разрешать случайным пользователям заходить в систему в качестве гостя, без доступа к файлам и настройкам других пользователей. Также можно создавать группы. Чтобы выполнять эти действия, Вы должны быть администратором на этом Mac.

Добавление пользователя

На Mac выберите меню Apple

> «Системные настройки», затем нажмите «Пользователи и группы».

Если слева внизу отображается запертый замок , нажмите его, чтобы разблокировать панель настроек.

Нажмите кнопку «Добавить» под списком пользователей.

Нажмите всплывающее меню «Новая учетная запись», затем выберите тип пользователя.

Администратор. Администратор может добавлять пользователей и управлять ими, устанавливать приложения и изменять настройки. Новый пользователь, которого Вы создали при первоначальной настройке Mac, является администратором. На компьютере Mac может быть несколько администраторов. Можно создавать новых администраторов или преобразовывать обычных пользователей в администраторов. Не задавайте автоматический вход для администраторов. Если Вы это сделаете, любой человек может просто перезагрузить компьютер Mac и получить доступ к нему в качестве администратора. Для обеспечения безопасности компьютера Mac не сообщайте никому имя администратора и пароль.

Стандартная. Обычные пользователи настраиваются администратором. Обычные пользователи могут устанавливать приложения и менять свои настройки, но не могут ни менять настройки других пользователей, ни добавлять новых.

Только общий доступ. Пользователи, предназначенные только для общего доступа, могут обращаться к общим файлам удаленно, но не могут входить на компьютер и изменять его настройки. Чтобы разрешить пользователю доступ к файлам или экрану, к которым открыт общий доступ, необходимо изменить настройки на панели «Общий доступ к файлам», «Общий экран» или «Удаленное управление» в настройках общего доступа. См. разделы Настройка общего доступа к файлам и Общее использование экрана другого компьютера Mac.

Чтобы получить дополнительную информацию о настройках для каждого типа пользователей, нажмите кнопку «Справка» в левом нижнем углу диалога.

Введите полное имя нового пользователя. Имя учетной записи создается автоматически. Чтобы использовать другое имя учетной записи, введите его сейчас — Вы не сможете изменить его позднее.

Введите пароль для пользователя, затем введите его еще раз для проверки. Введите подсказку для пароля, чтобы она помогала пользователю вспомнить пароль.

Нажмите «Создать пользователя».

В зависимости от типа создаваемого пользователя, можно также выполнить указанные ниже действия.

Для администратора установите флажок «Позволить пользователю администрировать этот компьютер».

Для администратора установите флажок «Разрешить пользователю сбрасывать пароль с Apple ID».

Используйте настройки общего доступа, чтобы указать, каким образом пользователь сможет делиться файлами и открывать общий доступ к экрану.

О политике конфиденциальности Apple см. на странице Политика конфиденциальности Apple.

Если Ваш Mac или клавиатура Magic Keyboard оснащены сенсором Touch ID, новый пользователь может добавить отпечаток пальца, после того как войдет в систему Mac.

Создание группы

Группа позволяет назначить нескольким пользователям одинаковые права доступа. Например, группе можно предоставить определенный уровень доступа к папке или файлу, и этот уровень доступа получат все участники группы. Вы можете также предоставить определенные права доступа группы к каждой из Ваших общих папок.

На Mac выберите меню Apple

> «Системные настройки», затем нажмите «Пользователи и группы».

Если слева внизу отображается запертый замок , нажмите его, чтобы разблокировать панель настроек.

Нажмите кнопку «Добавить» под списком пользователей.

Нажмите всплывающее меню «Новая учетная запись», затем выберите в нем пункт «Группа».

Присвойте группе имя, затем нажмите «Создать группу».

Выберите всех пользователей и группы, включаемые в новую группу.

Используйте настройки общего доступа, чтобы указать, каким образом члены группы смогут делиться файлами и открывать общий доступ к экрану.

Преобразование стандартного пользователя в администратора

На Mac выберите меню Apple

> «Системные настройки», затем нажмите «Пользователи и группы».

Если слева внизу отображается запертый замок , нажмите его, чтобы разблокировать панель настроек.

В списке пользователей выберите обычного или управляемого пользователя и выберите «Разрешить этому пользователю администрировать компьютер».

Как разрешить вход в систему незарегистрированным пользователям в качестве гостей

Вы можете разрешить другим людям временно пользоваться своим компьютером Mac в качестве гостя, не добавляя их как самостоятельных пользователей.

Гости могут входить на компьютер без пароля.

Гости не могут изменять настройки пользователей или компьютера.

Гости не могут входить в систему удаленно, когда в настройках общего доступа включен удаленный вход в систему.

Файлы, созданные гостем, сохраняются во временной папке, однако при выходе гостя из системы эта папка удаляется вместе со всем содержимым.

Гостевой доступ работает с приложением «Найти Mac», помогая Вам найти Mac в случае его потери. Если кто-либо нашел Ваш Mac, Вы можете узнать его местонахождение, войти в систему в качестве гостя, а затем выйти в Интернет через Safari. Настройка приложения «Локатор» для поиска пропавшего Mac.

Примечание. Если включена функция FileVault, пользователи-гости могут использовать Safari, но не могут получать доступ к зашифрованному диску или создавать файлы.

На Mac выберите меню Apple

> «Системные настройки», затем нажмите «Пользователи и группы».

Если слева внизу отображается запертый замок , нажмите его, чтобы разблокировать панель настроек.

В списке пользователей выберите «Гость».

Выберите «Разрешить гостям входить в систему этого компьютера».

При желании установите флажок «Лимит сайтов для взрослых», чтобы пользователи-гости не могли открывать сайты для взрослых.

Чтобы разрешить гостям доступ к общим папкам с другого компьютера в Вашей сети, выберите «Позволить гостям подключаться к общим папкам».

Настройка окна входа в систему

Если Вы являетесь администратором, можно задать вид окна входа в систему для всех остальных пользователей.

На Mac выберите меню Apple

> «Системные настройки», нажмите «Пользователи и группы», затем нажмите «Параметры входа».

Если слева внизу отображается запертый замок , нажмите его, чтобы разблокировать панель настроек.

Нажмите всплывающее меню «Автоматический вход», выберите пользователя или выберите «Выкл.».

Если выбран пользователь, при загрузке компьютера Mac производится автоматический вход этого пользователя. Если выбрано значение «Выкл.», при загрузке компьютера Mac открывается окно входа, в котором отображаются все пользователи. Автоматический вход в систему начнет работать после перезагрузки компьютера Mac.

Примечание. Автоматический вход позволяет любому человеку получить доступ к компьютеру Mac путем его простой перезагрузки. Если включена функция автоматического входа, убедитесь, что она не используется для входа администратора. Если включена функция FileVault, автоматический вход невозможен.

Выберите требуемые параметры. При наличии вопросов нажмите кнопку «Справка» для получения подробной информации.

Чтобы разрешить новым пользователям доступ к файлам или экрану, к которым открыт общий доступ, необходимо изменить настройки на панелях «Общий доступ к файлам», «Общий экран» или «Удаленное управление» в настройках общего доступа. См. разделы Настройка общего доступа к файлам и Общее использование экрана другого компьютера Mac.

Чтобы открыть настройки Общего доступа, выберите меню Apple

> «Системные настройки», затем нажмите «Общий доступ».

Что такое гостевая Wi-Fi-сеть и зачем она нужна

Рассказываем, что такое гостевая Wi-Fi-сеть, как ее настроить и причем тут игровые приставки и другие IoT-устройства.

17 сентября 2018

Современный мир настолько плотно завязан на онлайн-сервисы, что, принимая гостей, после «Привет» уже привычно слышать «А какой у тебя пароль от Wi-Fi?» Но, сообщая пароль от домашней сети, радушный хозяин при этом не всегда понимает, что друзья могут невольно нарушить безопасность его сети.

Например, они могут случайно скачать вредоносную программу или подключить к сети уже зараженный телефон или ноутбук. Многие зловреды умеют распространяться по локальной сети, и если к вашему Wi-Fi подключился компьютер или смартфон с таким зловредом, то он постарается заразить все устройства, работающие в той же сети.

Зачем нужна гостевая Wi-Fi-сеть?

Впрочем, можно совместить и гостеприимство, и безопасность — для этого есть гостевой Wi-Fi. По сути, это отдельная точка доступа на вашем роутере. Все ваши домашние устройства подключены к одной точке и объединены в сеть, а гостевая сеть — это другая точка, из которой можно получить доступ к Интернету, но невозможно попасть в вашу домашнюю сеть. Гостям можно предложить подключиться именно к ней.

В результате друзья и знакомые не потеряют связь с внешним миром и при этом не поставят под угрозу ваши данные. Зловред, каким-либо образом оказавшийся на смартфоне гостя, не сможет добраться до семейного фотоархива и других важных файлов.

Как включить и настроить гостевой Wi-Fi

Сделать отдельную гостевую сеть проще, чем кажется. Для этого вовсе не нужно проводить в квартиру дополнительный интернет-канал или платить провайдеру дважды. Скорее всего, создать дополнительную, гостевую сеть позволяет ваш Wi-Fi-роутер — надо просто зайти в настройки и ее активировать. Для того чтобы это сделать, в адресной строке интернет-браузера надо вбить IP-адрес вашего роутера — чаще всего это 192.168.1.1 или 192.168.0.1, но может быть и другой вариант. Правильный адрес должен быть написан в инструкции к вашему роутеру.

В открывшемся окне наберите логин и пароль администратора. Если вы их никогда не меняли, то обычно их можно найти в договоре с провайдером или в той же самой инструкции. Для безопасности их неплохо бы менять, а чтобы они не забылись, сохранить их в менеджере паролей.

Среди настроек роутера вам нужно найти пункт «Разрешить гостевой доступ» или «Гостевая сеть». Обычно он прячется в разделе «Wi-Fi», а если с интуитивным поиском возникли трудности, на помощь снова придет инструкция или Google. Если у вас старая или бюджетная модель роутера, то такого пункта там может и не быть — и в этом случае гостевую сеть настроить не получится. Но в более-менее современных моделях он обычно есть.

Поставив нужную галочку, добавьте название гостевой сети (в панели управления некоторых роутеров его называют SSID) — это имя, которое ваши друзья увидят в списке доступных подключений.

В некоторых роутерах гостевой доступ к Wi-Fi сразу после этого и заработает, в других потребуется настроить еще кое-что, но мы в любом случае рекомендуем озаботиться правильной настройкой, даже если гостевая сеть уже активна:

• Задайте пароль доступа к новой сети. Обычно это можно сделать тут же, под ее названием. Теперь пользоваться вашим гостевым подключением смогут только те, кому вы сообщили секретную комбинацию.
• Установите тип шифрования, чтобы информацию, передаваемую по Wi-Fi, нельзя было перехватить. Из предложенных вариантов выбирайте WPA2 (может также значиться в настройках как WPA2-PSK или WPA2-Personal) — это надежный алгоритм, который поддерживают все современные беспроводные устройства.
• Проверьте, снята ли галочка «Разрешить гостям доступ к ресурсам локальной сети» или ей подобные. Такой галочки в настройках может и не быть, но если она есть, то ее лучше снять — тогда гости не смогут увидеть ваши файлы и другую информацию, сохраненную на компьютерах. А в этом, собственно, и смысл гостевой сети. Иногда в настройках может быть другая галка — «Изолировать». У нее ровно обратный смысл — она изолирует гостевую сеть от вашей локальной, и, соответственно, ее нужно поставить.
• Снимите галочку «Разрешить доступ к настройкам» или аналогичную, если она есть. Когда такая галочка поставлена, это означает, что пользователи из гостевой сети могут получить доступ к настройкам роутера и перенастроить там что-то, в том числе свои же права доступа. Вам это ни к чему.

Готово: вы настроили гостевую Wi-Fi-сеть, которая, с одной стороны, обеспечивает безопасный доступ в Интернет, а с другой — не позволяет подобраться к вашим локальным устройствам.

Почему IoT-устройства лучше подключать к гостевой сети

К слову, такая гостевая Wi-Fi-сеть пригодится не только тем, к кому часто ходят гости, а еще и тем, у кого дома много «умных» устройств. Дело в том, что смарт-телевизорам, «умным» чайникам, игровым приставкам и другим домашним устройствам тоже нужно подключение к Сети. Однако они в среднем намного более уязвимы, чем компьютеры с вовремя установленными обновлениями. И если они подключены к основной сети, то, взломав их, злоумышленники могут добраться до других ваших устройств.

Многие эксперты при упоминании «умных» устройств говорят не просто о вероятности атаки, а о том, что их ну просто наверняка атакуют. И если превращение «умной» лампочки в часть ботнета еще можно пережить, то компьютер, превратившийся в зомби — это куда хуже. Через ботнет распространяются самые разные зловреды, и если ваш компьютер уже превращен в зомби, то им, по сути, открыта прямая дорога в его память.

Если же подключать все IoT-устройства не к основной сети, а к правильно настроенной гостевой, то вы обеспечиваете дополнительную защиту от таких атак. Даже если кто-то взломает какое-то из IoT-устройств, он не сможет проникнуть в вашу основную сеть и скомпрометировать компьютеры и смартфоны в ней.

Да, «умная» стиральная машина, подключенная гостевой сети, все равно станет частью ботнета и будет участвовать в DDoS-атаках или майнить криптовалюту (к этому в целом надо быть готовым, когда покупаешь «умные» вещи). Но зато компьютер со всеми банковскими данными и прочей чувствительной информацией будет в безопасности.

Напоследок еще совет: одна из типичных целей создателей ботнетов — собственно роутеры. Поэтому не забывайте периодически обновлять прошивку своего домашнего роутера — в свежих версиях производители обычно закрывают уязвимости, которые могли бы привести ко взлому.

Как на Android включить гостевой режим

Несмотря на то что Android, в представлении многих, — это менее функциональная платформа, чем iOS, большая часть возможностей, которые сегодня внедряет Apple, были реализованы Google уже давным-давно. Виджеты рабочего стола, шторка уведомлений, режим разделения экрана и много чего другого. А ведь есть ещё такие функции, которых в iOS нет до сих пор, но при этом давно и вполне исправно применяются даже в стоковой версии Android, традиционно считающейся наименее загруженной функциями. Например, профиль гостя.

На iOS переключить профиль до сих пор нельзя, а на Android — можно

Что такое гостевой режим на Android

Гостевой режим – это отдельный профиль на Android, который можно запустить параллельно основному и настроить совершенно иначе. Мало того, что оттуда нельзя будет получить доступ к данным, хранящимся в основном профиле, так там ещё и не будет тех же приложений, которые уже были установлены ранее. То есть, включив гостевой режим, у вас будет полное ощущение абсолютно нового смартфона, который нужно настраивать заново и заполнять софтом. Там даже клавиатура будет той, что установлена по умолчанию, не говоря уже об обоях и прочих интерфейсных элементах.

Включить гостевой режим на Android можно несколькими способами. Они абсолютно равнозначны с точки зрения результата, поэтому просто пользуйтесь тем, который вам покажется удобнее.

Что нужно знать о быстрой зарядке современных смартфонов на Android

Первый способ предполагает переключение прямо в шторке уведомлений: откройте шторку и свайпните по ней ещё раз, чтобы открылись все доступные элементы управления. В нижней части экрана нажмите на иконку профиля – это перенесёт вас в настройки смартфона.

Кнопка быстрого переключения профилей есть далеко не во всех прошивках

Здесь выберите «Гостевой режим» и дождитесь, пока необходимые настройки вступят в силу. Всё. После этого можно пользоваться смартфоном в режиме гостевого доступа, не переживая, что кто-то посторонний увидит то, что ему видеть не полагается.

Как переключить профиль на Android

Второй способ чуть посложнее, но подойдёт тем, у кого нет кнопки быстрого перехода в меню переключения профилей:

• Перейдите в «Настройки» и в поисковой строчке вбейте «Пользователи»;
• В открывшемся окне выберите «Гость»;

При желании можно создать как гостевой профиль, так и второй постоянный

• Подтвердите переключение профилей;
• Дождитесь, пока настройки гостевого профиля вступят в силу.

В общем, ничего сложного, просто чуть больше манипуляций. Правда, нужно понимать, что разные производители могут использовать разные названия для одного и того же раздела. Поэтому не удивляйтесь, если по запросу «Пользователи» соответствующий пункт настроек не найдётся. Попробуйте отыскать его вручную, либо по очереди воспользуйтесь поисковыми словами «гость», «гостевой», «профиль», «профили» или «доступ». Скорее всего, один из этих вариантов сработает, и вы-таки сможете переключиться на чистый профиль.

После этого на экране блокировки у вас появится специальная иконка профиля, которая позволит запускать нужный ещё до разблокировки смартфона. Достаточно нажать на неё, выбрать нужный профиль — гостевой или основной — и пользоваться устройством в рамках дозволенного.

Основным недостатком системы с профилями, на мой взгляд, остаётся отсутствие верификации. Уж не знаю, как этот механизм реализован на других смартфонах, но мой Honor View 20 не требует как-либо подтверждать личность при переключении профиля. То есть любой гость, которому я даю свой смартфон, может перейти в системные настройки и просто переключиться на основной профиль, где у меня хранится колоссальный объём личной информации. Система не запрашивает ни пароль, ни биометрию, ни какое-либо другое подтверждение, подвергая мою конфиденциальность опасности.

Новости, статьи и анонсы публикаций

Свободное общение и обсуждение материалов

Заметили, что на AliExpress одной из самых часто советуемых категорий товара являются аксессуары для телефона? И так происходит не только со мной – человеком, который постоянно там что-то покупает для себя или по работе. С этим действительно сталкиваются почти все. Все из-за того, что каждый из нас хоть раз искал проводок, адаптер или внешний аккумулятор. В этой подборке хотелось бы вернуться к традиционным аксессуарам для смартфонов и посоветовать вам несколько интересных лотов, которые я нашел на этой неделе на просторах этого необъятного маркетплейса.

Уже не один телефон на своем примере доказал, что в мире Android появилась новая тенденция. Я говорю о расширении оперативной памяти. Делается это программно, но определенный эффект от этого есть. Когда эта функция только начинала появляться, мы видели ее в основном в моделях китайских брендов, которые часто живут в каком-то своем замкнутом мире. Теперь же функция вырвалась наружу и на ее обратила свое самое пристальное внимание Samsung. Более того, функция не просто когда-то там планируется к запуску – она уже работает, и даже есть телефоны, которые получили обновление с ней.

Пусть телефоны Google Pixel и не являются самыми продаваемыми в мире, находясь где-то ближе ко второму десятку, но они имеют то, чего нет у других. Это просто бесконечная поддержка Google, которая в конечном итоге выливается в новые возможности и эксклюзивные функции для этого телефона. Сейчас нет смысла перечислять их, так как их было довольно много. Куда интереснее то, что теперь часть этих функций будет доступна другим моделям телефонов. Часть из обновлений касается сервисов компании, другая часть – безопасности, но есть и то, что просто является удобными и полезными функциями на каждый день.

Настройка сервиса авторизации гостевой Wi-Fi сети

Поводом для написания этой статьи стало два фактора.

Первое: необходимость соблюдения для публичных (гостевых) Wi-Fi сетей постановления Правительства РФ №758 от 31 июля 2014 года и №801 от 12 августа 2014 года (размеры штрафов за несоблюдение постановлений).

Второе: комплекс эмоций, которые испытаны, в процессе реализации всего этого. С этими постановлениями всё понятно, нужно соблюдать, но была другая неприятная проблема, вылезшая в процессе эксплуатации сервисов авторизации.

Если нет времени или желания читать как и почему выбирался сервис, тогда переходим к настройкам тут.

Кто я? Меня зовут Александр. 16 лет профессионально занимаюсь СКС и сетевым оборудованием. Больше времени провожу с СКС (монтаж), чем с настройкой сетевого оборудования, поэтому на настройки времени особо нет, но получил много опыта работы с сетевым оборудованием различных вендоров. Приветствую простоту и дружелюбность конфигурирования/мониторинга сетевого оборудования, ответственность вендора за качество выпускаемой продукции и готовность исправлять недостатки, чтобы не тормозили сдачу новых проектов в назначенные сроки. Меня можно встретить и лично пообщаться в телеграме – @NSanchez13, так что, если будут вопросы, комментарии, мнения – милости прошу.

Начну с того, что 3 года работали с разными сервисами (4 шт.), ни один не устраивал. Проблемы такие:

CNA (минибраузер) не выскакивает у устройств Apple или с ошибками работал;

Apple с устаревшими прошивками отключаются от Wi-Fi при блокировке экрана и подключаются к Wi-Fi при разблокировке экрана;

дизайн страницы авторизации не продуман, часть кнопок не помещалась на маленьком экране;

мало сервисов с безлимитными SMS. Актуально для Xiaomi, у которых CNA исчезает после звонка.

Самое страшное, что на созданные мною тикеты в техподдержке никто ничего не хотел исправлять, одни обещания или игнор.

Про Xiaomi и Apple

ПРИМЕЧАНИЕ: Xiaomi закрывают CNA при переключении на другое приложение, например, приложение набора номера. Поэтому после набора номера не получается обратно вернуться в CNA. Он исчезает и в диспетчере задач его нет!

Apple в сетях с Captive Portal корректно работают только с последними версиями iOS!

Проблемы известные, проявляются абсолютно одинаково на всех сервисах авторизаций и на оборудовании разных вендоров. Поэтому гостям на Xiaomi настоятельно рекомендуется проходить авторизацию по смс или ваучерам, а Apple обновлять до последних версий.

Про Apple планируется отдельная публикация.

Встречают по одёжке, провожают по уму

Сервис авторизации – самый заметный момент в гостевом Wi-Fi, фактически лицо всего Wi-Fi или заведения, куда гость пришёл. С него начинается первый выход в интернет, если что-то не так пойдёт, в зависимости от ситуации и настроения гостя, претензии польются на царя/админа/заведение или вендора. Вендор то при чём? Captive Portal отработал, ожидает действий гостя, а он по вине оператора сервиса никак не может попасть на CNA или не те кнопки нажал. До начала конференции остаётся пара минут, гости нервничают, плохо разбираясь в ИТ, сразу винят установленное оборудование и то, на чём крутится сервис, но только не свой телефон и себя. Дома же всё отлично работает на запароленном Wi-Fi.

Гостей можно понять, они с гаджетами на ВЫ, их любые мелочи пугают, нервничают и не могут пройти авторизацию.

Предупреждение на iPhone

Примером была одна и та же картина у устройств Apple. После подключения к Wi-Fi не выскочил CNA, далее гость идёт в браузер, нажимает на любую страницу в «Избранное», получает предупреждение и не редиректит на страницу авторизации.

Следовательно, гости с Apple постоянно были в такой ситуации и VIP-персоны тоже, а жёстко критиковать они умеют.

Гости Wi-Fi при отсутствии CNA

Поэтому было критично, чтобы CNA корректно на всех устройствах выскакивал, там предупреждений нет.

Админ тоже виноват, плохой сервис выбрал. Надо исправлять ситуацию

К счастью, руководство выручило. В поисках интернет-провайдера в поисковике случайно нашло сервис авторизации у интернет-провайдера КубТел. Судя по их карте, провайдер не крупный, присутствует только в больших городах Краснодарского края. Помимо интернета, много других услуг предоставляют, но нас интересовал только интернет и сервис авторизации.

После переговоров они согласились настроить свой сервис для нашего шлюза Zyxel UAG5100 с последующим тестированием. К нашему удивлению, они блестяще справились с задачей без нытья. CNA наконец-то выскакивал на всех Apple, процесс прохождения авторизации в CNA отрабатывался отлично на всех устройствах (кроме Xiaomi по звонку). Дизайн страницы авторизации грамотно составлен и кнопки не уезжали на маленьких телефонах диагональю до 4 дюймов с увеличённым масштабом для слабовидящих. Личный кабинет оформлен приятно, информативно и красиво.

Гости очень довольны, претензии по авторизации прекратились (кроме Xiaomi), но таких гостей просим на смс перейти.

Вы энтузиаст и любите самостоятельно настраивать?

Давайте рассмотрим на шлюзе Zyxel VPN300 самостоятельную настройку сервиса авторизации оператора КубТел по смс, звонку и паспорту (ваучеру) для иностранцев.

Обратимся к КубТел за получением (или покупкой) сервиса. В принципе, они могут сами всё настроить, но нам тоже можно.

два IP-адреса №1 и №2 (для пункта 1 и 4);

ключ (для пункта 1);

идентификатор NAS (для пункта 1);

URL авторизации (для пункта 6).

Пример настройки сервиса производился на Zyxel VPN300 с версией прошивки V5.02(ABFC.0). Рекомендуется, чтобы шлюз был готов к подключению к интернету.

КОНФИГУРАЦИЯ -> Объект -> Сервер аутентификации -> вкладка «RADIUS».

Добавляете профиль и заполняете все поля (рис.1):

Рис 1. Добавление профиля RADIUS.

КОНФИГУРАЦИЯ -> Объект -> Метод аутентификации -> вкладка «Метод аутентификации».

Добавляете метод аутентификации (рис.2). Заполняете имя и удаляете дефолтный профиль «local / ZyWALL» ИЛИ если пользуетесь функционалом «Биллинг» (КОНФИГУРАЦИЯ -> Хотспот -> Биллинг), профиль «local / ZyWALL» НЕ удаляем. Сразу переходим к следующему скриншоту (рис.3).

Рис 2. Добавление метода аутентификации.

Добавляете (рис.3) и выбираете профиль (созданный в п.1, рис.1)«KubTel_radius / RADIUS».

Рис 3. Добавление профиля сервера.

ПРИМЕЧАНИЕ: Если точно и действительно пользуетесь биллингом (встроенный сервис авторизации) и планируете добавить внешний сервис авторизации, тогда в методе аутентификации «Kubtel_metod» добавляете два профиля: «local / ZyWALL» и «KubTel_radius». Это даст возможность авторизовать различные группы гостей сервисом КубТел и встроенным биллингом.

КОНФИГУРАЦИЯ -> Система -> WWW. Вкладка «Доступ».

В методе аутентификации (рис.4) выбираете профиль (созданный в п.2, рис.2-3) «KubTel_metod».

Рис 4. Выбор метода аутентификации.

КОНФИГУРАЦИЯ -> Объект -> Адреса/Гео-IP. Вкладка «IP-адрес».

Добавляете, заполняете имя профиля и вносите IP-адрес №1 (рис.5).

Рис.5. Добавление адреса №1.

Ещё раз добавляете, заполняете второе имя и вносите IP-адрес №2 (рис.6).

Рис 6. Добавление адреса №2.

КОНФИГУРАЦИЯ -> Объект -> Адреса/Гео-IP. Вкладка «Группа адресов».

Объединяете ранее созданные профили с IP-адресами (созданные в п.4) в одну группу «KubTel_avtor» (рис.7).

Рис 7. Добавление группы адресов.

КОНФИГУРАЦИЯ -> Веб-аутентификация. Вкладка «Аутентификация».

Добавляете новый тип аутентификации, заполняете имя профиля и полученный URL авторизации вносите в поле «URL авторизации» (рис.8).

В URL приветствия вводите желаемую страницу приветствия вашего заведения.

Рис 8. Добавление типа аутентификации.

КОНФИГУРАЦИЯ -> Веб-аутентификация. Вкладка «Основная информация».

Добавляете новую политику, заполняете имя профиля и выставляете указанные стрелкой параметры, если гостевая сеть подключена к входящему интерфейсу ge4 (рис.9). Этой политикой шлюз требует авторизацию у всех, кто подключён к ge4, по профилю KubTel (созданный в п.6, рис.8).

Рис 9. Добавление политики аутентификации, требующую авторизацию.

КОНФИГУРАЦИЯ -> Веб-аутентификация. Вкладка «Основная информация».

Добавляете повторно новую политику, заполняете имя профиля и выставляете указанные стрелкой параметры, если гостевая сеть подключена к входящему интерфейсу ge4 (рис.10). Этой политикой шлюз НЕ требует авторизацию для гостей, подключающихся к серверам авторизации. IP серверов авторизации ранее вносили в группу адресов в п.5, рис.7.

Рис 10. Добавление политики аутентификации, НЕ требующую авторизацию.

КОНФИГУРАЦИЯ -> Веб-аутентификация. Вкладка «Основная информация».

Проверяете наличие галочки в глобальной настройке и расположение профилей (рис.11).

Насчёт галочки «Включить страницу сеанса», по ней гость может узнать оставшееся время работы в интернете, продлить время аренды или самостоятельно завершить авторизацию (рис.14).

Рис 11. Проверка наличия галочек и расположения правил.

КОНФИГУРАЦИЯ -> Хотспот -> Ресурсы без аутентификации. Вкладка «База URL».

Добавляете ссылку (http://kubtel.ru/about/personsdata) (рис.12), доступную гостям без аутентификации. По этой ссылке находится соглашение на обработку персональных данных, которая будет на странице авторизации в виде ссылки в самом низу.

Рис 12. Добавление URL, доступных без аутентификации.

КОНФИГУРАЦИЯ -> Объект -> Пользователи/группы. Вкладка «Пользователь».

Устанавливаете желаемое время аренды и период повторной аутентификации (рис.13).

Рис 13. Редактирование времени и периода.

ПРИМЕЧАНИЕ: На момент написания статьи время аренды автоматически не продлевается при активном сёрфинге гостя из группы External RADIUS Users. Возможно только ручное продление аренды (гостю необходимо зайти на http://6.6.6.6, переключить браузер смартфона в режим “Версия для компьютера” и нажать “Renew” (рис.14)).

ПРИМЕЧАНИЕ: Создал 2 заявки в техподдержку, ответили:

Первую заявку приняли, зафиксировали отсутствие кнопки в мобильной версии. Кнопку RENEW для мобильной версии добавят в 2022 году.

Вторую заявку приняли, проблема зафиксирована, разбираются с устранением проблемы, просят подождать.

Работаю 10 лет с продукцией Zyxel и заявки такого типа успешно выполняли. Молодцы. Ценю.

Если всё правильно настроили, на гостевом устройстве выскочит страница авторизации КубТела, на которой будет предложено пройти авторизацию (рис.15 и 16).

Рис.15. Способ авторизации по SMS. Рис.16. Способ авторизации по звонку.

Тут и тут альтернативный сервис авторизации. Личный кабинет не проверял, процесс авторизации у Zyxel UAG5100 на всех устройствах хорошо работал, но в логах шлюза пишет об ошибках паролей. Нужно обратиться к их разработчику и оставить тикет на устранение ошибок в логах шлюза.
Не стал повторно создавать заявку, тк их сервис не закупали, не хотелось бесплатно лишний раз дёргать разработчика .
И дизайн страницы авторизации не всем гостям нравится, но в целом, тоже хороший сервис.

Контентную фильтрацию включить не забудьте!

Федеральный закон от 29.12.2010 г. № 436-ФЗ “О защите детей от информации, причиняющей вред их здоровью и развитию”.

Гостевой доступ в Microsoft Teams

С помощью гостевого доступа можно предоставлять людям, находящимся за пределами организации, доступ к командам, документам в каналах, ресурсам, чатам и приложениям, при этом сохраняя контроль над своими корпоративными данными. См. статью Настройка безопасной совместной работы с помощью Microsoft 365 и Microsoft Teams.

Если вы просто хотите найти людей из других организаций, позвонить им, пообщаться с ними в чате и провести с ними собрание, используйте внешний доступ.

Гость — это человек, не являющийся сотрудником, учащимся или участником вашей организации. У него нет учебной или рабочей учетной записи, предоставленной вашей организацией. Например, к гостям могут относиться партнеры, продавцы, поставщики или консультанты. Любого пользователя, не состоящего в вашей организации, можно добавить в качестве гостя в Teams. Это означает, что любой пользователь с корпоративной учетной записью (т. е. учетной записью Azure Active Directory) или потребительской учетной записью электронной почты (Outlook.com, Gmail.com или других служб) может участвовать в Teams в качестве гостя с доступом к возможностям команд и каналов.

Для всех гостевых пользователей в Teams применяется такая же защита на основе средств для обеспечения соответствия требованиям и аудита, что и для остальной части Microsoft 365. Кроме того, гостями можно управлять в Azure AD. На гостевой доступ распространяются ограничения служб Azure AD и Microsoft 365 или Office 365.

Гостевое взаимодействие предусматривает ограничения. Полный список возможностей, доступных и недоступных для гостей в Teams, см. в таблице Сравнения возможностей участников команд и гостей.

Гости используют параметры Teams на уровне организации в режиме обновления сосуществования. Изменить их невозможно.

Чтобы настроить гостевой доступ, ознакомьтесь со статьей Совместная работа с гостями в команде.

Чтобы сравнить внешний доступ (федерацию) с гостевым доступом (и выбрать нужный), ознакомьтесь со статьей Общение с пользователями из других организаций в Teams.

Настройка гостевого доступа

Для предоставления гостевого доступа в Teams необходимо настроить параметры в Microsoft 365, а также Azure AD, Microsoft 365 Groups и SharePoint. Если вы готовы начать приглашать гостей в команды, см. следующие статьи.

• Чтобы настроить гостевой доступ в Teams для общего использования, см. статью Совместная работа с гостями в команде.
• Чтобы совместно работать с организацией-партнером, использующей Azure Active Directory, и позволить гостям самостоятельно регистрироваться для получения гостевого доступа, см. статью Создание экстрасети B2B с управляемыми гостями.

Гостевой доступ в Teams настраивается для всей организации и по умолчанию включен. Можно контролировать гостевой доступ к отдельным командам с помощью меток конфиденциальности.

Отключение гостевого доступа

Если отключить гостевой доступ в Teams, существующие гости потеряют доступ к своей команде. Однако они не удаляются из команды. Они по-прежнему видны участникам команды и могут быть @mentioned. Если снова включить гостевой доступ Teams, они получат доступ заново.

Если вы планируете оставить гостевой доступ отключенным, возможно, следует порекомендовать владельцам команд вручную удалить гостевые учетные записи из своих команд. Хотя у этих гостей нет доступа, наличие их учетных записей в команде может привести к путанице для других участников команды.

Как гость может стать участником команды

1. Владелец команды или администратор Microsoft 365 добавляет гостя в команду.
2. Гость получает приветственное электронное сообщение от владельца группы, содержащее сведения о группе и о том, чего следует ожидать, став ее участником.
3. Гость принимает приглашение. Гости, у которых есть рабочая или учебная учетная запись в Azure Active Directory, могут принять приглашение и пройти проверку подлинности напрямую. Другим пользователям отправляется одноразовый секретный код для подтверждения их личности (Проверка подлинности с помощью одноразового секретного кода обязательно).
4. Приняв приглашение, гость сможет использовать команды и каналы, просматривать сообщения каналов и отвечать на них, получать доступ к файлам в каналах, участвовать в чатах, присоединяться к собраниям, вести совместную работу над документами и т. д.

Гости в Teams четко определены. Имя гостя включает метку (Гость), а канал содержит значок, указывающий на то, что в команде присутствуют гости. Дополнительные сведения см. в разделе Взаимодействие с гостями.

Находясь внутри Teams, гости могут выходить из команды в любое время. Дополнительные сведения см. в разделе Как покинуть команду?

Выход из команды не приведет к удалению гостевой учетной записи из каталога организации. Это должен сделать глобальный администратор Microsoft 365 или администратор Azure AD.

Лицензии для гостевого доступа

Гостевой доступ можно использовать во всех подписках Microsoft 365 бизнес стандарт, Microsoft 365 корпоративный и Microsoft 365 для образования. Дополнительная лицензия Microsoft 365 не требуется. К гостям в Microsoft 365 применяется модель выставления счетов для внешних удостоверений Azure AD. В качестве гостей можно пригласить только людей из-за пределов вашей организации.

Проверка гостевого доступа

Чтобы создать проверку доступа участников группы или пользователей, назначенных приложению, можно использовать Azure AD. Создание повторяющихся проверок доступа может сэкономить ваше время. Если необходимо регулярно проверять пользователей, имеющих доступ к приложению, команде или группе, можно определить частоту этих проверок.

Можно выполнять проверку гостевого доступа самостоятельно, просить гостей выполнить проверку их участия или просить владельца приложения или лицо, принимающее бизнес-решения, выполнить такую проверку. Для выполнения проверок гостевого доступа используйте портал Azure. Дополнительные сведения см. в статье Управление гостевым доступом с помощью проверок доступа Azure AD.