Настройки

Назначение

Раздел «Настройки» собирает параметры всей установки StopPhish: адрес и сертификат HTTPS, внешний вид панели управления, вход через SAML SSO, пользовательские поля сотрудников, модули и пакеты, лицензию, домены для учебных сайтов, подключение к LDAP-каталогу и параметры LMS.

Где находится и кому доступно

Меню Настройки. Доступно ролям «Гл. Администратор» и «Администратор».

Роль «Администратор» видит только вкладку «Общие» и на ней — строки «Внешний доступ по», «Публичный IP адрес», «Внешний вид», «Язык» и «Одноразовые пароли». Остальные строки вкладки «Общие» и вкладки «Пользовательские поля», «Модули», «Пакеты», «Лицензия», «Домены», «LDAP», «LMS» доступны только роли «Гл. Администратор». Вкладка «Домены» появляется, если установлен модуль хостинга, «LDAP» — если установлен модуль LDAP, «LMS» — если установлен модуль LMS.

Если у лицензии есть ошибка (ключ не введён, срок истёк и т. п.), после входа панель управления сама открывает вкладку «Лицензия».

Перед началом

• Параметры этого раздела действуют на всю установку и на всех пользователей, кроме строк «Язык» и «Одноразовые пароли»: они относятся только к вашей учётной записи.
• Для работы по доменному имени зарегистрируйте домен и добавьте в DNS A-запись с публичным адресом сервера (он показан в строке «Публичный IP адрес»).
• Вход через SAML SSO и выпуск сертификатов для доменов учебных сайтов требуют HTTPS: сначала укажите домен и настройте TLS на вкладке «Общие».
• Для подключения LDAP подготовьте адрес контроллера домена, базовый DN, учётную запись с правом чтения каталога и имена атрибутов, в которых хранятся e-mail, имя и фамилия сотрудников.

Настройка

Общие: адрес, сертификат и вход

1. Откройте Настройки. Вкладка «Общие» открывается первой: блоки «Установка», «Интерфейс», «Интерфейс (пользователь)» и «Аутентификация».

Обозначение полей:

2. Чтобы указать домен, нажмите «Указать домен». В окне «Управление внешним доступом» включите «Указать доменное имя», введите домен полностью и нажмите «Применить». После применения панель управления открывается заново по новому адресу.

Обозначение полей:

3. Чтобы включить HTTPS через Let’s Encrypt™, в строке «Поставщик сертификатов» нажмите «Настроить», включите «Использовать Let’s Encrypt™», введите e-mail для учётной записи и нажмите «Применить». Ссылка «Условия и положения» ведёт на условия сервиса. Затем в строке «TLS» нажмите «Использовать Let’s Encrypt™»: появится «Выпуск сертификата начат», по окончании — «Сертификат успешно выпущен». Чтобы установить свой сертификат, нажмите «Загрузить сертификат», вставьте или загрузите сертификат и закрытый ключ в поля «Certificate» и «Private Key» и нажмите «Применить».

4. Чтобы включить одноразовые пароли для своей учётной записи, нажмите «Включить». В окне «Включить одноразовые пароли» отсканируйте QR-код приложением одноразовых паролей (или введите в приложение код, показанный под QR-кодом), введите шестизначный код из приложения и нажмите «Применить». Появится «Одноразовые пароли включены»; при неверном коде — «Неверный код». После этого при входе система запрашивает код из приложения.

5. Чтобы подключить вход через SAML SSO (роль «Гл. Администратор», нужен настроенный HTTPS), нажмите «Включить» в строке «SAML SSO». В окне «Настройка SAML»:

   • в блоке «Настройка подключения к провайдеру» укажите ссылку на файл метаданных провайдера (например, файл FederationMetadata.xml службы AD FS) или вставьте его содержимое и нажмите «Сохранить». При успешном подключении появится «Подключение успешно установлено», ссылка «Показать детали» показывает полученные данные провайдера;
   • поле «Issuer» — уникальный идентификатор этой установки StopPhish для провайдера; после изменения нажмите «Обновить»;
   • переключатель «Требовать повторную аутентификацию при каждом входе через SSO» заставляет провайдера запрашивать вход при каждом входе в StopPhish;
   • в блоке «Настройка SAML провайдера» на вкладке «Манифест» дана ссылка на манифест StopPhish для провайдера, на вкладке «Ручная настройка» — те же данные для ручного ввода;
   • провайдер должен передавать e-mail пользователя как nameID или атрибутом http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

   После подключения в строке «SAML SSO» показано «Включено», ссылки «Настройки» и «Отключить», а на странице входа появляется кнопка «SSO Авторизация». Кого и с какой ролью пускает вход через SSO, описано в разделе «Администраторы».

Общие: внешний вид

1. В строке «Внешний вид» нажмите «Настроить». В окне «Настройка внешнего вида» блок «Логотип и фавикон» меняет логотип в меню, значок и название вкладки браузера.

Обозначение полей:

2. Блок «Цветовая схема» задаёт основной цвет интерфейса.

Обозначение полей:

Пользовательские поля

1. Откройте вкладку «Пользовательские поля». В таблице перечислены заведённые поля: «Ключ», «Название», «Тип», «По умолчанию», «Опции». Нажмите «Добавить поле» — откроется форма «Создать Пользовательское поле».

Обозначение полей:

2. Нажмите «Сохранить». Поле появится в таблице, в карточке сотрудника и столбцом в разделе Пользователи → Сотрудники. Можно завести до 100 полей.

3. «Изменить» в строке поля меняет только «Название»: «При редактировании можно изменить только название (Label). Чтобы изменить другие параметры, удалите атрибут и создайте новый.». «Удалить» удаляет поле после подтверждения «Удалить поле?».

Модули

1. Откройте вкладку «Модули». В блоке «Установленные модули» перечислены компоненты системы с версиями, в блоке «Доступные модули» — модули из репозитория обновлений, которые ещё не установлены.

Обозначение полей:

2. Сверьте версии перед обновлением: кнопка «Обновить» ставит именно ту версию, что показана после стрелки, даже если она меньше установленной. Обновляйте модуль, только если версия после стрелки новее.

Пакеты

1. Откройте вкладку «Пакеты». Здесь перечислены наборы писем, сайтов и курсов из публичного репозитория, в том числе пакеты сценариев для раздела Сценарии.

Обозначение полей:

2. Устанавливайте пакет один раз: повторная установка создаёт копии писем, сайтов и курсов («В случае, если данный пакет уже был установлен, повторная загрузка приведет к дублированию данных!»).

Лицензия

1. Откройте вкладку «Лицензия». На ней показаны серийный ключ, сроки действия лицензии и обновлений и ограничения лицензии.

Обозначение полей:

2. Чтобы сменить ключ, нажмите «Изменить», введите новый ключ и нажмите «Установить». Если ключ не принят, под полем показывается причина (см. «Ограничения и частые ошибки»).

3. Если лицензия истекла, вверху вкладки показано «Лицензия истекла» с датой, а строка «Обновление лицензии» содержит текущий ключ. Продлите лицензию у поставщика, не меняя ключа, и нажмите «Обновить данные лицензии» — появится «Данные обновлены».

Домены

1. Откройте вкладку «Домены». В таблице перечислены домены для учебных фишинговых сайтов: «Домен», «Использование» (число ссылок на сайты или «не используется»), «Протокол» (HTTP или HTTPS) и «TLS Сертификат». Нажмите «Добавить домен».

2. В окне «Добавление домена» введите домен полностью и нажмите «Продолжить». Появится «Домен добавлен». Заранее зарегистрируйте домен и добавьте в DNS A-запись с публичным адресом сервера.

Обозначение полей:

3. Чтобы включить HTTPS для домена, нажмите «Добавить» в столбце «TLS Сертификат». В окне «Добавить сертификат» выберите «Let's Encrypt» (поставщик сертификатов должен быть настроен на вкладке «Общие», сертификат продлевается автоматически) или «Загрузить вручную» (поля «Certificate» и «Private Key») и нажмите «Применить». «Удалить» рядом с сертификатом удаляет его после подтверждения.

4. «Удалить» в конце строки удаляет домен вместе со всеми ссылками на сайты после подтверждения «Вы действительно хотите удалить домен со всеми его ссылками?».

LDAP

1. Откройте вкладку «LDAP». В таблице перечислены подключённые каталоги (источники), справа вверху — расписание синхронизации.

Обозначение полей:

2. Нажмите «Добавить LDAP» и заполните название и параметры подключения и пользователей.

Обозначение полей:

3. Заполните параметры групп и дополнительные параметры.

Обозначение полей:

4. Нажмите «Тестировать» и проверьте в окне «Результат», что сотрудники и группы находятся и у сотрудников заполнены e-mail. Затем нажмите «Сохранить». Источник появится в таблице.

5. Запустите первую синхронизацию: «Синхронизировать все» с проверкой в окне превью или «Синхр.» в строке источника. Сотрудники из каталога появятся в Пользователи → Сотрудники с источником «LDAP», группы — в Пользователи → Группы. При каждой синхронизации данные сотрудников приводятся к данным каталога, а сотрудники и группы этого источника, которых больше нет в выборке, удаляются.

LMS

На вкладке «LMS» каждое изменение сохраняется сразу при выборе значения или при выходе из поля: кнопки «Сохранить» для всей вкладки нет.

1. Откройте вкладку «LMS». В блоке «Настройки LMS» показан адрес LMS и выбирается почтовый профиль, ниже — блоки «Кабинет учащегося» и «Шаблоны писем».

Обозначение полей:

2. Ниже настраиваются темп отправки писем, расписание напоминаний, сертификаты, проверка прохождения и интеграции.

Обозначение полей:

Проверка результата

• Вкладка «Общие»: после указания домена панель управления открывается по новому адресу, в строке «Внешний доступ по» — этот адрес; после настройки TLS адрес начинается с https://, а в строке «TLS» — «Включено».
• Одноразовые пароли: в строке «Одноразовые пароли» — «Включено», при следующем входе система запрашивает код.
• Вкладка «Лицензия»: нет красного блока с ошибками, заполнены «Дата истечения» и «Срок обновлений».
• Вкладка «LDAP»: «Тестировать» показывает найденных сотрудников и группы; после синхронизации в столбце «Синхронизация» — время и итог, сотрудники видны в Пользователи → Сотрудники с источником «LDAP».
• Вкладка «Домены»: новый домен есть в таблице и доступен при публикации сайта в Шаблоны → Сайты.
• Вкладка «LMS»: письма LMS приходят сотрудникам через выбранный профиль SMTP.

Ограничения и частые ошибки

• «Для изменения домена отключите TLS» — домен системы меняется только при отключённом TLS: нажмите «Отключить» в строке «TLS», смените домен и снова включите TLS.
• «Требуется настройка» при нажатии «Использовать Let’s Encrypt™» — не указан домен или не настроен поставщик сертификатов.
• «Для подключения SAML требуется настроить HTTPS» — укажите домен и включите TLS.
• «Ресурс недоступен» в окне «Настройка SAML» — файл метаданных по ссылке не загрузился: проверьте ссылку или вставьте содержимое файла.
• «Домен уже существует» — домен уже используется: как домен системы или на вкладке «Домены».
• Ошибки лицензии: «Серийный ключ не установлен», «Лицензия не найдена», «Лицензия истекла», «Достигнуто максимальное количество инсталляций», «Ошибка подключения к лицензирующему серверу», «Данный IP-адрес не входит в список разрешенных адресов. Обратитесь к поставщику лицензии», «Модуль не лицензирован» (модуль не входит в лицензию).
• «Срок действия обновлений истек» на вкладке «Модули» — установка и обновление модулей недоступны до продления лицензии.
• «Нет доступа к серверу обновлений. Список доступных модулей недоступен» — сервер не может связаться с репозиторием обновлений.
• «Не удалось подключиться» при тестировании LDAP — проверьте URL, порт, Bind DN и пароль; для ldaps:// — сертификат в поле «CA (Cert Authority)».
• Сотрудники без e-mail и группы без имени из LDAP не загружаются.
• В поле «Название в заголовке» окна «Настройка внешнего вида» название вкладки браузера сейчас не меняется: кнопка «Применить» остаётся неактивной.
• На вкладке «LMS» расписание задаётся в часовом поясе UTC: 07:00 UTC — это 10:00 по Москве.