Аутентификация при межкомпонентном взаимодействии

Для аутентификации и авторизации пользователей в веб-интерфейсе "Спектра" используются внешние системы аутентификации и авторизации, совместимые с OpenID Connect:

Keycloak;
Avanpost FAM.

Учеётные записи пользователей и их пароли настраиваются во внешней системе аутентификации и авторизации, за инструкциями можно обратиться к документации указанных продуктов.

Ролевая модель

Пользователи "Спектра" могут обладать ролями Писатель (spectrum-rw) либо Читатель (spectrum-ro):

spectrum-rw: Спектр Полный доступ. Права на запуск любых операций. Все меню и прочие элементы управления объектами будут доступны и позволят выполнять действия в соответствии с состоянием соответствующих объектов.
spectrum-ro: Спектр чтение. Все меню и прочие элементы управления объектами системы будут недоступны.