|Documentação

Administração da sua instância

Aceder à administração do seu portal

Cada instância tem a sua própria administração Lizmap, no endereço do seu portal seguido de /admin.php. É aí que se gerem as contas, os grupos e os direitos do seu portal. A área de cliente indica-lhe o endereço e as credenciais iniciais; os ecrãs propriamente ditos são os do Lizmap, descritos na sua documentação.

  1. Abra Instâncias e clique em Gerir no cartão da instância.
  2. Clique no cartão Portal cartográfico para o expandir.
  3. Em Acesso de administrador figuram o URL da administração, o Login e o Palavra-passe. O olho mostra a palavra-passe, o ícone ao lado copia-a.
  4. Abrir abre a administração num novo separador. Inicie sessão com essas credenciais.

As credenciais apresentadas são as da entrada em serviço: o identificador admin e a palavra-passe admin, as mesmas para todas as instâncias. A ficha apresenta-as como Palavra-passe inicial. Assim que alterar esta palavra-passe no Lizmap, a ficha indica-o com Alterada no Lizmap e deixa de mostrar a anterior: não conhece a que escolheu, pois o Lizmap guarda-a apenas numa forma ilegível. Anote, portanto, a sua nova palavra-passe num local seguro: a área de cliente não permite recuperá-la nem repô-la. Se a perdeu, escreva ao suporte.

Altere a palavra-passe logo no primeiro início de sessão. Enquanto for admin, qualquer pessoa que conheça o endereço do seu portal pode abrir a respetiva administração, ver os seus mapas restritos e alterar os seus direitos.

O que administramos e o que administra

Uma instância reúne vários programas: o portal Lizmap, o QGIS Server, a base de dados PostgreSQL/PostGIS e uma cache Redis. Nós instalamo-los e mantemo-los em funcionamento. Nunca tem acesso ao próprio servidor: o seu trabalho faz-se pela área de cliente, pela administração Lizmap e pelo QGIS.

A LizPack trata deO cliente trata de
Instalar a instância e os seus programas.Preparar os seus projetos no QGIS.
Manter os serviços em funcionamento e registar o seu estado, apresentado na ficha da instância: Ativo, Inativo ou Degradado.Carregar os seus projetos e dados, através de Ficheiros ou da extensão LizPack Publisher.
Disponibilizar as novas versões do QGIS Server e do Lizmap e instalá-las quando clicar em Atualizar.Decidir quando atualizar.
Servir o portal em HTTPS.Criar as contas do portal e definir os seus direitos na administração Lizmap.
Verificar cada projeto carregado: ligações à base de dados, sistemas de coordenadas.Corrigir os defeitos assinalados por essa verificação e pelo validador.
Medir os seus ficheiros e a sua base de dados face ao seu plano.Manter-se dentro dos limites do seu plano, ou mudar de plano.

Esta repartição indica onde procurar quando algo não funciona. Um mapa vazio, errado ou lento provém quase sempre do projeto: o validador de projeto indica-o antes dos seus visitantes. Um portal inacessível, ou um serviço Inativo ou Degradado quando a instância está iniciada, é da nossa responsabilidade: escreva ao suporte.

Guarde o original dos seus projetos e dos seus dados. A área de cliente não oferece nenhum meio de regressar à versão anterior de um ficheiro substituído ou eliminado.

Contas LizPack e contas do portal

Coexistem dois diretórios, que não comunicam entre si. Uma conta de um não abre nada no outro.

A sua conta LizPack e a sua equipa

A sua conta LizPack abre a área de cliente: instâncias, bases de dados, ficheiros, subscrições. A partir do plano Pro, pode convidar colegas a partir de Equipa. Cada um recebe uma função (Administrador, Editor, Leitor ou Personalizado), permissões e a lista das instâncias que pode ver. Estas contas não abrem os seus mapas restritos.

Um membro com a permissão Ver as instâncias vê a ficha da instância tal como o titular, incluindo as informações de ligação da base de dados. Escolha as suas permissões em conformidade.

As contas do seu portal

Criam-se na administração Lizmap da instância, não na área de cliente. Servem para abrir os mapas que não são públicos e para autorizar a edição dos dados online. O Lizmap organiza-as em grupos e concede os seus direitos por grupo, diretório a diretório.

Um mapa é público quando os visitantes anónimos têm o direito de ver o seu diretório. Para o restringir, retire-lhes esse direito na administração Lizmap, ou limite o projeto a determinados grupos a partir da extensão Lizmap do QGIS.

Proteger a sua instância

A segurança de uma instância divide-se entre o que asseguramos e o que o cliente decide.

O que asseguramos

  • O portal e a sua administração são servidos em HTTPS: consulte os certificados.
  • Cada instância tem os seus próprios serviços: o seu QGIS Server, a sua base de dados e o seu espaço de ficheiros não são partilhados com nenhum outro cliente.
  • O carregamento recusa scripts e programas, bem como ficheiros .sql, .env, .ini ou .conf.
  • Um projeto carregado só se pode ligar à base de dados da sua instância: se apontar para outra base, é recusado.

O que depende de si

  • Alterar a palavra-passe da administração Lizmap na entrada em serviço.
  • Dar acesso à administração Lizmap apenas às pessoas que dele necessitam.
  • Remover as pessoas que saíram, tanto na administração Lizmap como em Equipa.
  • Ativar a Autenticação de dois fatores da sua conta LizPack em Segurança: passa a receber por e-mail um código de seis algarismos em cada início de sessão.
  • Decidir o que é público. Um projeto aberto publica também os seus dados por WFS, incluindo os atributos.

O registo de atividade mostra as ações realizadas a partir da área de cliente. Se suspeitar que uma palavra-passe foi divulgada, altere-a de imediato: a da administração Lizmap no Lizmap, a da sua conta LizPack com Alterar a palavra-passe, em Segurança.