Як увійти як користувач?

Коли потрібно перевірити, що оператор бачить у системі, не запитуючи його пароль, адміністратор або уповноважений супервайзер може увійти під обраним користувачем і працювати в інтерфейсі з його правами та налаштуваннями.

Коли знадобиться

• Оператор повідомляє, що не бачить потрібний модуль, фільтр або кнопку — треба перевірити це на місці.
• Після зміни ролі або прав потрібно переконатися, що оператор отримав очікуваний доступ.
• Супервайзер готує інструкцію для команди і хоче пройти той самий шлях, що й оператор.

Що важливо знати

• Увійти як користувач — дія в картці користувача, яка замінює вашу поточну сесію сесією обраного користувача.
• Вхід як користувач — право в ролі (блок Додаткові налаштування Операторської панелі), яке дозволяє виконувати цю дію без root-доступу.
• Після входу ви працюєте як обраний користувач: бачите ті самі модулі, меню та обмеження, що й він.

Перед початком

• Ви увійшли в систему під акаунтом root або вашій ролі увімкнено право «Вхід як користувач» (див. Налаштувати ролі).
• У вас є доступ до Налаштування → Користувачі.
• Обраний користувач активний і це не ваш власний акаунт.

Покрокова інструкція

1. Відкрити картку користувача

1. Перейдіть до Налаштування через Меню -> Налаштування.
2. У бічному меню розгорніть розділ Користувачі і відкрийте Користувачі.
3. Знайдіть потрібного користувача в таблиці та відкрийте його для редагування (клік по рядку або кнопка редагування).

2. Увійти як користувач

1. У формі редагування знайдіть кнопку «Увійти як користувач».
2. Наведіть курсор — з’явиться підказка: «Увійти в систему під цим користувачем. Поточна сесія буде замінена.»
3. Натисніть «Увійти як користувач» — з’явиться попередження: «Ви впевнені, що хочете увійти як цей користувач? Поточна сесія буде замінена.»
4. Ще раз натисніть «Увійти як користувач» для підтвердження або «Скасувати», якщо передумали.
5. Після успішного входу сторінка перезавантажиться — ви опинитесь у головному інтерфейсі з правами обраного користувача.

Що відбувається після

• Ваша попередня сесія замінюється сесією обраного користувача.
• Усі дії в системі виконуються від імені цього користувача (з його правами та налаштуваннями).
• Щоб повернутися до роботи під своїм акаунтом, вийдіть із системи і увійдіть зі своїми обліковими даними.

Як переконатися, що все вдалось

• Після перезавантаження перевірте ім’я користувача в інтерфейсі — має відображатися обраний оператор.
• Відкрийте модулі, про які йшла мова (наприклад, Операторська панель), і переконайтеся, що меню та кнопки відповідають правам цього користувача.

Через MCP

Зовнішній AI-асистент (MCP-клієнт, наприклад Cursor) може отримати доступ від імені іншого користувача без браузера — інструментом impersonate_user. Потрібна версія ConnectiveOne 6.0.2 або новіша.

Хто може: MCP-ключ ролі, в якій увімкнено право «Вхід як користувач», або root. Як отримати ключ — у Як отримати токен MCP для інстансу.

Як це працює:

1. AI-асистент викликає impersonate_user з ідентифікатором користувача (user_id).
2. Сервер перевіряє право і обмеження (ті самі, що й для кнопки, див. нижче).
3. Асистент отримує токен обраного користувача на 15 хвилин для запитів до API ConnectiveOne від його імені.

Що важливо знати:

• Справжній користувач не вилітає з системи, його статус не змінюється.
• Токен не продовжується і його не можна обміняти на довший.
• Інструмент з'являється автоматично в MCP-ключах кожної ролі з правом «Вхід як користувач». Якщо право колись увімкнули для кнопки, інструмент з'явиться після оновлення без окремої дії. Вимкніть право в ролі, якщо MCP-доступ від імені інших не потрібен.
• Вбудований AI-агент інстансу цього інструмента не має.
• Вхід через MCP видно в журналі дій: і на акаунті, що входив, і на акаунті, під яким увійшли (позначка MCP-ключа).

⚠️ Ризик. Токен дає повний доступ обраного користувача, зокрема адміністративні права. Заборонено лише root, системні й технічні акаунти. 15 хвилин не обмежують, що можна встигнути змінити: створити користувачів, змінити паролі. Ніколи не вставляйте токен у чат, нотатки, тікети чи логи.

Обмеження

• Кнопка «Увійти як користувач» не з’являється для неактивних користувачів, для самого себе та для root-користувачів (якщо ви не root).
• Під користувача з роллю root (якщо ваш акаунт не root) і під системні та технічні акаунти (наприклад, технічні користувачі MCP-ключів) увійти не можна ні кнопкою, ні через MCP — система поверне помилку.
• У поточній версії немає індикатора, що ви переглядаєте систему як інший користувач, і немає окремої кнопки виходу з цього режиму — лише загальний вихід із системи.

Пов'язані матеріали

• Створити та відредагувати користувачів
• Налаштувати ролі — право «Вхід як користувач»
• Переглянути список користувачів
• Як отримати токен MCP для інстансу