# Руководство администратора

## Метаданные

- Документ ID: `REG-OPS-002`
- Версия: `0.1.1`
- Ответственный: `ООО "Аросса"`
- Статус: `Готово`

## 1. Контур администрирования

- Управление пользователями и ролями: `RBAC-модель по ролям оператор/технолог/инженер/администратор/сервис, назначение прав на команды и конфигурации`.
- Управление конфигурациями: `ведение профилей устройств, уставок и модульных схем UI с версионированием изменений`.
- Управление интеграциями: `настройка MQTT, CANopen и RS485 контуров, контроль маршрутов синхронизации local/tenant/master`.

## 2. Эксплуатационные регламенты

- Резервное копирование и восстановление: `резервирование PostgreSQL и конфигураций, проверка восстановления на тестовом стенде перед продуктивным обновлением`.
- Мониторинг сервисов и алертов: `контроль состояния backend, MQTT-брокеров, синхронизации и полевых каналов; эскалация по журналу тревог`.
- Обновление версий: `обновления выполняются по релизу из [Журнала изменений](../quality/release-notes-and-changelog) с проверкой совместимости по [Матрице сборок и компонентов](../build-matrix)`.

## 3. Журналирование и аудит

- Источники аудита: `API-журналы, MQTT-события, журнал команд и подтверждений, события авторизации и изменения конфигурации`.
- Период хранения: `задается регламентом объекта; должен покрывать период расследования инцидентов и требования внутреннего аудита`.
- Порядок выгрузки: `выгрузка через административный контур в форматах отчетов/таблиц с фиксацией факта выгрузки в журнале действий`.