Пользователи, группы, LDAP
Пользователи
Админ → Пользователи показывает всех пользователей с ролью, статусом и расходом за месяц. В карточке пользователя:
- логин, имя, аватар, роль и группа;
- статус: активен или отключён;
- личный Лимит токенов в месяц и Лимит расходов в месяц. Пустое поле означает, что действует лимит роли.
Админ
Пользователи, роли, модели, рантайм и использование платформы
локальныйАдминистраторактивен2.1M
96,40 ₽ИзменитьUSuser1
LDAPПользовательактивен6.8M
312,10 ₽ИзменитьUSuser2
LDAPПользовательактивен1.2M
54,80 ₽ИзменитьANanalyst
LDAPАналитикактивен740k
33,20 ₽ИзменитьSUsupport
LDAPПользовательактивен0
Изменить
Группы
Кнопка Группы открывает управление группами пользователей. Группы отвечают за то, что роль не регулирует:
| Настройка группы | Что задаёт |
|---|---|
| Доступ к MCP | Все включённые MCP или Разрешить только выбранные MCP |
| Тенанты MCP | В каких тенантах мультитенантных MCP работают участники группы, например какие разделы базы знаний им видны |
| Доступ к навыкам | Задаётся в Навыки → Доступ по группам |
У каждой роли есть Стандартная группа: она подставляется пользователю при выборе роли.
Как работают тенанты
Если MCP умеет работать с несколькими тенантами, EVA при подключении передаёт тенанты группы пользователя заголовками X-Eva-Tenant-Id и X-Eva-Tenant-Ids. Модель тенанты не видит и подменить не может. Список тенантов EVA получает от MCP при проверке источника.
Вход через LDAP
Подключение настраивается в Админ → Настройки, в блоке Вход через LDAP.
| Поле | Что указать |
|---|---|
| Адрес сервера LDAP | ldap://сервер:389 или защищённый ldaps://сервер:636 |
| Учётная запись для подключения | Служебная учётная запись для чтения каталога: DN или UPN |
| Пароль учётной записи | Пароль служебной учётной записи. Пароли сотрудников здесь не вводятся |
| Где искать пользователей | DN папки каталога с пользователями |
| Как находить пользователя по логину | LDAP-фильтр с маркером логина. Обычно его выдаёт администратор каталога |
| Где искать группы каталога | Необязательно. По умолчанию группы ищутся там же, где пользователи |
Проверить соединение проверяет адрес и служебную учётную запись без сохранения.
Распределение по группам
В блоке Распределение по группам каждой строкой сопоставляется Группа LDAP с Группой EVA и, при необходимости, Ролью EVA. Строки проверяются по Приоритету, срабатывает первая подходящая. Без совпадения применяется стандартная группа.
Предпросмотр распределения показывает для конкретного логина, разрешён ли вход, в каких группах каталога он состоит и какую группу получит в EVA.
Существующие пользователи
Если в EVA уже есть локальный пользователь с тем же логином, его можно привязать к записи каталога в блоке Привязка существующего пользователя. После привязки локальный вход этого аккаунта отключается.