Доступ к проекту по сети
Пускать команду только с указанных адресов, как не запереть себя, отказы в аудите.
Администратор проекта может пускать команду в проект только с перечисленных адресов: из офиса спонсора, из сети клиники. Так часто требуют крупные спонсоры. По умолчанию список выключен, и в проект входят откуда угодно.
Как включить
- Откройте проект → «Настройки» → блок «Безопасность» → «Доступ по сети» → «Настроить».
- Впишите адреса, по одному в строке: отдельный адрес (
203.0.113.10) или сеть (198.51.100.0/24), IPv6 тоже. После#можно оставить заметку для себя:203.0.113.10 # офис спонсора. - Поставьте галочку «Пускать только с этих адресов» и нажмите «Сохранить».
Адреса сети вам даст ИТ-служба спонсора или клиники. Справа на странице видно ваш текущий адрес и входит ли он в список.
Защита от того, чтобы запереть себя
Если вашего текущего адреса нет в списке, портал не сохранит его сразу: он покажет предупреждение «Вы закроете доступ себе». Нажмите «Добавить мой адрес» или поставьте галочку «Понимаю, сохранить всё равно», если настраиваете список заранее, например из дома для офиса. Владыка портала никогда не блокируется и может выключить список, если команда осталась без доступа.
Что видит человек вне списка
Страницу «Нет доступа из этой сети» с его адресом и именем администратора проекта. В списке «Мои исследования» такой проект помечен «открывается только из сети проекта», а его цифры не попадают на рабочий стол и в сводки. Ключи API тоже работают только с адресов из списка. Ссылки пациентов на ePRO список не затрагивает.
Аудит
Каждое изменение списка (включение, выключение, новые адреса) пишется в аудиторский след проекта со старым и новым значением. Каждая отказанная попытка входа тоже пишется туда с адресом, не чаще раза в минуту для одного человека и адреса. Последние отказы видны прямо на странице «Доступ по сети».