配置funções com RBAC
Cada função de control de acesso baseado em função (RBAC)预定义tem acesso a determinados recursos e permissões associados。Este artigo descreve o que cada uma dessas permissões faz。Para obter uma lista complete das permissões padrão de cada função interna, baixePadrões de control de acesso baseado em funções。
Quando低地aplica permissoes， você define os grupos de usuários que a função RBAC tem permissão para gerenciar。O管理员padrão não pode alterar作为configurações de permissões aplicadas。Como padrão, as permissões aplicadas se aplicam a todos os grupos de usuários。
Quando você faz umaatribuicao， você atribui a função RBAC a um grupo, de modo que o grupo de usuários detém os direitos de administrador RBAC。
重要的:
Na permissão de Configurações, a permissão RBAC dá aos usuários administradores acesso total，包括a capacidade de atribuir suas próprias permissões。Dê esse acesso apenas aos usuários que você pretend dar a capacidade de operatular tudo no sistema Endpoint Management。
Este artigo contém作为seguintes seções:
Função de Administrador
Os usuários com a função Administração预定义têm acesso ou não aos递归一个seguir no XenMobile。科莫padrao,Acesso autorizado(除Autoajuda门户外)，递归做控制台eAplicar permissoesestao ativados。
Acesso autorizado
| Acesso ao console de administração | Os管理员têm acesso a todos Os recursos没有控制台XenMobile。 |
| Acesso ao Portal de Autoajuda | Os管理não têm Autoajuda门户。 |
| 比较财产登记助理 | 行政官não têm附属财产分配登记助理。Esse recurso é destinado aos usuários que precisam registrar dispositivos compartilhados。 |
| Acesso ao支持远程 | Os管理员têm acesso ao支持远程。* |
| Acesso à API pública | Os管理员têm acesso à API pública para realizar，形式上programática, ações que estão disponíveis没有控制台XenMobile。作为ações包括行政证书，申请，处置，集团de entrega e usuários地方。 |
| 最高司法委员会调查登记助理 | Fornece uma maneira de os administrres registrarem dispositivos Android Enterprise dedicados (também conhecidos como dispositivos COSU) se o recurso não foi configurado usando um perfil de registro。 |
* O支持远程permite que O pessoal da中央de ajuda假设O控制远程配置móveis gerenciados Android。Conversão de tela é compatível somente com dispositivos三星诺克斯。O支持remoto não está disponível para implantações do XenMobile Server em cluster no local。O远程支持não está mais disponível para novos客户desde 1º里约热内卢de 2019。Os clients existentes podem continuar a usar o produto, no entanto, a Citrix não fornece melhorias ou correções。
递归做控制台
Os管理员têm acesso irstricto ao控制台XenMobile。
| | | | ———————- | ————————————————————————————————————————————————————————————- | | Painel de controle | Opainelé a primeira página que os administrres veem defazer登录无控制台XenMobile。OpainelMostra informações básicas清醒作为notificações e OS dispositivos。| | Criação de relatórios | A páginaAnalisar > Relatóriosfornecce relatórios predefinidos que permitem analisar作为implantações de application ativo e dispositivo。| | Dispositivos | A páginaGerenciar > Dispositivosé o本地em que você gerencia OS dispositivos DOS usuários。Você你的个人处理方式página你的重要方式，你的个人处理方式vários你的个人处理方式，你的个人处理方式。| | Usuários locais e grupos | A páginaGerenciar > Dispositivosé o本地em que você pode adicionar，编辑ou排除usuários地点e集团de usuários地点。| |注册| A páginaGerenciar > Convites de Registroé o本地em que você gerencia como os usuários são convidados para registrar seus dispositivos no XenMobile。| | Políticas | A páginaConfigurar > Políticas de dispositivoé o local em que você gerencia as políticas de dispositivo, como VPN e Wi-Fi。| |应用| A páginaConfigurar >用途é o local em que você gerencia OS vários applicativos que OS usuários podem instalar nos seus dispositivos。| | Mídia | A página配置> Mídiaé o本地em que você gerencia作为várias mídias que OS usuários podem instalar nos seus dispositivos。| | Ação | A página配置> Açõesé o local em que você gerencia as respostas a eventos de disparo。| |登记Perfis de registro | A página配置>注册Perfis de registroé o local em que você configura perfis (modos) de registro para permitr que OS usuários registrem seus dispositivos。| |企业集团| A páginaConfigurar > Grupos de Entregaé o本地em que você gerencia OS grupos de entrega e OS recursos associados a eles。| | Configurações | A páginaConfiguracoesé o local em que você administra as configurações do sistema, como propriedades do cliente servidor, certificados e provedores de creddenciais。重要的:Essas configurações包含一个permissão RBAC。一个permissão RBAC dá aos usuários管理acesso total，包括一个atribuir suas próprias permissões。Dê esse acesso apenas aos usuários que você pretend dar a capacidade de operatular tudo no sistema Endpoint Management。| | |支持| A páginaSolução问题支持é onde você executa atividades de solução de问题，como executar diagnósticos e gerar日志。|
Dispositivos
Os管理员访问递归配置和执行命令控制台定义restrições de配置，配置和环境配置notificações para配置，管理员操作和执行命令配置和执行命令。
| Apagamento completo do dispositivo | 阿帕格尔的申请，包括cartões de memória, caso o dispositivo os tenha。 |
| Apagar Restricao | 移除uma ou mais restrições de dispositivo。 |
| Apagamento seletivo do dispositivo | 对地方上的法人和财产分配，对地方上的财产分配和财产分配。 |
| Exibir localizacoes | localização de e definir是restrições geográficas em em dispositivo。Inclui: Localizar dispositivo, ver a localização de um dispositivo, rastrear dispositivo, rastrear a localização de um dispositivo ao longo do tempo。 |
| Bloquear dispositivo | 块遥远的处置，形式上的操作usuários não拥有usá-lo。 |
| Desbloquear dispositivo | desbloqueer remotamente o dispositivo, de forma que os usuários não possession usá-lo。 |
| Bloquear conteiner | Bloquear remotamente o contêiner corporativo em em dispositivo。 |
| Desbloquear conteiner | Desbloquear remotamente o contêiner corporativo em em dispositivo。 |
| 重新定义senha做contêiner | 重新定义一个senha做contêiner社团。 |
| Ativar desvio de bloqueio de ativação DEP ASM | Armazene um código de desvio em em dispositivo iOS监理，quando o bloqueio de ativação estiver ativado。Se você精确apagar o dispositivo, use esse código para limpar o bloqueio de ativação automaticamente。 |
| Chama o dispositivo | 在没有音量的情况下，有一分钟的时间。 |
| Reinicializar o dispositivo | Reinicie os dispositivos Windows无控制台XenMobile。 |
| 植入物没有气质 | 环境的应用，notificações, restrições, e assim por diante para um dispositivo。 |
| Editar dispositivo | Alterar作为configurações做dispositivo。 |
| Notificação para o dispositivo | Enviar uma notificação para um dispositivo。 |
| Adicionar / excluir dispositivo | Adicionar ou remopositivos没有XenMobile。 |
| Importação de dispositivos | 进口组的配置，对XenMobile。 |
| 出口tabela do dispositivo | Coletar informações do dispositivo na página dispositivo e exportá-las para um arquivo .csv。 |
| Revogar dispositivo | XenMobile的conectar Proibir dispositivo de se conectar ao。 |
| Bloqueio de applicicativo | 不能行使自己的权利。没有Android, os usuários não podem fazer登录没有XenMobile。没有iOS, os usuários podem fazer login, mas não podem acessar aicativos。 |
| Apagamento de应用 | 没有Android, esta ação exclui a conta do XenMobile do usuário。没有iOS, essa ação排除一个chave de criptografia de que os usuários精确的para ter acesso aos recursos do XenMobile。 |
| Exibir inventário de软件 | Ver准软件estão instalados em um dispositivo。 |
| AirPlay的律师 | 律师início做流媒体做AirPlay。 |
| Parar espelhamento de AirPlay | Parar流做AirPlay。 |
| Ativar o modo perdido | 新兴市场Gerenciar > Dispositivos， você pode colocar的处置，监督，没有modo perdido para bloqueio的处置，监管，na tela de bloqueio。O modo Perdido também permite localizar O dispositivo quando é Perdido ou roubado。 |
| Desativar o modo perdido | 新兴市场Gerenciar > Dispositivos， você pode desativar o modo perdido para um dispositivo que está configuration ado para o modo perdido。 |
| Dispositivo de atualização de SO | Você植入式足部política控制系统atualizações操作系统。 |
| Desligar o dispositivo | Desligue os dispositivos iOS无控制台XenMobile。 |
| Reinicializar o dispositivo | Reinicie os dispositivos iOS没有控制台XenMobile。 |
Usuários locais e grupos
Os administrres gerenciam usuários locais e grupos de usuários locais na páginaGerenciar > Usuários没有XenMobile。
| Adicionar usuários locais |
| 排除usuários locais |
| Editar usuários locais |
| Importar usuários locais |
| 出口usuários locais |
| Grupos de usuários locais |
| Obter ID de bloqueio de usuário local |
| 排除bloqueio de usuário本地 |
Registro
Os administratorpodem adicionar e excluir convites para registro, enviar notificações para Os usuários e exportar a tabela de registro para um arquivo .csv。
| Adicionar / excluir registro | 阿狄奥纳尔的移除，对，对，登记usuário，对，组，usuários。 |
| Notificar usuario | 环境，登记，登记，登记usuário，登记，登记，登记usuários。 |
| 出口登记中心 | Coletar informações de registro na página registro e exportá-las para um arquivo .csv。 |
政治
| Adicionar / excluir politica | Adicionar ou remove um dispositivo ou uma política de applicativo。 |
| Editar politica | 改变你的决定política适用。 |
| Carregar Politica | Carregar uma política de dispositivo ou de applicativo。 |
| Clonar Politica | Copiar uma política de dispositivo ou de application。 |
| Desativar Politica | Desativar uma política de applicicativo existente。 |
| Exportar politica | Coletar informações de política de dispositivo na página Políticas de dispositivo e exportá-las para um arquivo .csv。 |
| Atribuir politica | Atribuir uma política de dispositivo a um ou mai is grupos de entrega。 |
Aplicativo
Os administrator gerenciam application na páginaConfigurar >用途没有XenMobile。
| 不适用/不适用之处 | Adicionar ou remove um application da loja de application pública ou um application empresarial (não ativado para MDX)。 |
| Editar loja de applicativos ou applicativo empresarial | 申请手册pública申请手册(não ativado para MDX)。 |
| 辅助/排除应用MDX, Web SaaS | 在MDX中删除应用程序，在MDX中删除应用程序(应用程序Web)删除应用程序pública (SaaS) ao/do XenMobile。 |
| Editar application MDX, Web SaaS | MDX的应用程序，内部应用程序(应用程序Web)的应用程序pública (SaaS) XenMobile的应用程序。 |
| Adicionar / excluir属于 | 不支持XenMobile Store。 |
| Atribuir应用público/empresarial ao grupo de entrrega | Atribuir um applications de loja de applications pública ou um applications não prepare com MDX um um grupo de entrrega para implantação。 |
| Atribuir application MDX/WebLink/SaaS ao grupo de entrrega | Atribuir a um grupo de entrega um application ativado para MDX, não exige logon único (WebLink)， ou que seja de uma rede pública (SaaS)。 |
| 出口应用手册 | Coletar informações do aplicativo na página aplicativo e exportá-las para um arquivo .csv。 |
Midia
Gerencie mídias uma loja de application obtidas pública ou por meio de uma licença de comppra por volume。
| 有权利/没有权利行使权利 |
| Atribuir livros públicos/empresariais ao grupo de entrrega |
| 编辑，应用之路，和经营之路 |
Acao
| Adicionar / excluir acao | Adicionar ou remover uma ação definida por um gatilho (evento, propriedade do dispositivo ou usuário, ou nome do applicicativo instalado) e a resposta associada。 |
| Editar acao | Alterar uma ação definida por um gatilho (evento, propriedade do dispositivo ou usuário, ou nome do aplicativo instalado) e a resposta associada。 |
| Atribuir ação ao grupo de entrega | Atribuir uma ação a um grupo de entrrega para implantação nos dispositivos do usuário。 |
| Exportar acao | Coletar informações sobre a ação na página Ações e exportá-las para um arquivo .csv。 |
Grupo de entrega
国家遗传管理机构páginaConfigurar > Grupos de Entrega。
| Adicionar/excluir group de entrrega | Criar ou remove um group de entrega, que adiciona os usuários especificados e políticas, application e ações opcionais。 |
| Editar grupo de entrega | Alterar group de entrega, que modifica os usuários e políticas opcionais，应用e ações。 |
| 植入物群 | Disponibilizar o grupo de entrega para uso。 |
| 出口集团 | Coletar informações de grupo de entrega da página grupo de entrega e exportá-las para um arquivo .csv。 |
Perfil de registro
记录的历史。
| Adicionar/apagar perfil de registro |
| 登记编辑 |
| Atribuir o perfil de registro para o grupo de entrrega |
Configuracoes
Os管理员定义várias configurações nas páginas deConfiguracoes。
| RBAC | Atribuição de RBAC, atribuir funções。重要的:Essa permissão dá aos administradores acesso total, includo a capacidade de atribuir suas próprias permissões。Dê esse acesso apenas aos usuários que você pretend dar a capacidade de operatular tudo no sistema Endpoint Management。 |
| LDAP | adminar um ou maiis diretórios em conadade com LDAP, como o Active Directory, para importar grupos, contas de usuário e propriedades relacionadas。 |
| Licenca | 配置XenMobile服务器本地。管理员:licenças da Citrix。 |
| Registro | Ativar os modos de segurança de registro dos usuários e o传送门de Autoajuda。 |
| Gerenciamento de Versão | Exibir a versão instalada atual。包括:atualização do gerenciamento de versões |
| Certificados | Editar certificado APNS, certificados de ouvinte SSL |
| Modelos de notificação | 计算模型notificação para usar em ações自动计算，计算过程登记notificação padrão para usuários。 |
| 特拉巴略的通量 | Gerenciar criação, a aprovação e a remoção de contas de usuário para uso com as configurações do aicativo。 |
| 凭证证明 | 我有你的证书，我有你的证书，我有你的配置。Os提供的凭证控制格式为condições证书para renová-lo ou revogá-lo。 |
| Entidades PKI | Gerenciar entidades de infrastructura de chave pública (genéricas, Serviços de Certificado da Microsoft ou AC discricionária)。 |
| 泰司达conexão PKI | 使用o botão Testar Conexão na páginaConfigurações >配置PKIPara garantir que o servidor esteja acessível。 |
| 特权就是客户 | Gerenciar várias propriedades nos dispositivos do usuário, como tipo de código secreto, a segurança ou a expiração。 |
| 支持客户 | 定义服务usuários podem entrar em contato com os seus serviços de support(邮件，电话或电子邮件de tíquete de support)。 |
| 识别视觉做客户 | 哭um nome de armazenamento personalizado e exibições de armazenamento padrão para o XenMobile Store。没有XenMobile Store没有安全中心。 |
| SMS da operadora网关 | 安装网关de SMS da operadora para configuration为notificações que o XenMobile envia pelos网关de SMS da operadora。 |
| Servidor de notificação | 配置服务器网关SMTP参数环境邮件aos usuários。 |
| ActiveSync网关 | Gerenciar o acesso do usuário aos usuários e dispositivos por meio de regras e propriedades。 |
| Programa de implantação da Apple | Adicione uma conta do Programa de implantação da Apple ao XenMobile。 |
| 注册配置做苹果配置器 | Definir configurações do Apple Configurator no XenMobile。 |
| Configurações do comppra por volume/iOS | Adicionar contas de comppra volume da Apple。 |
| 提供者serviços móveis | Usar接口de Provedor de Serviços Móveis para consultar o黑莓e outros dispositivos do Exchange ActiveSync e para emitir operações。 |
| Citrix网关 | 配置XenMobile服务器本地。Adicione um Citrix Gateway。Escolha se deseja ativar autenticação ese deseja enviar um certificate de usuário para autenticação。Escolha um provider de creddenciais。 |
| Acesso da Rede的控制 | 定义为condições决定的，可处置的não está可怕的，重要的，不可处理的à。 |
| 三星诺克斯 | Ativar ou desativar o XenMobile para consultas APIs REST做servor de atestado做三星Knox。 |
| 主人就是仆人 | Adicionar ou modificas propriedades do servidor。Exige a reinicialização do XenMobile em todos os nós。 |
| Syslog | 配置XenMobile服务器本地。环境日志参数服务器日志系统(syslog)服务器地址endereço服务器地址。 |
| XenApp XenDesktop | permitr que os usuários adicionem Áreas de trabalho e applicativos virtuais via Secure Hub。 |
| Citrix文件 | Ao usar o XenMobile com contas do Enterprise: defina configurações para conexão com a contas do Content Collaboration e a conta de serviço do administrador para gerenciar contas de usuário。Exige um domínio do Citrix Files existente e creddenciais de administrador。Ao usar o XenMobile com conectores de zana de armazenamento:配置XenMobile para apontar para partitionalhamentos de rede locais do SharePoint definidos nos conectores de marmazenamento。 |
| melhoria计划experiência | 配置XenMobile服务器本地。对思杰的思念estatísticas anônimas e informações。 |
| 微软Azure | 配置XenMobile服务器本地。集成XenMobile和微软Azure。 |
| Android的企业 | 定义为configurações de servidor做Android企业。 |
| 身份证明(IdP) | 配置um provider de identidade。 |
| XenMobile工具 | Acesse一个página做XenMobile工具。 |
| Configuração de SNMP | Ative SNMP参数nós do XenMobile Server。编辑ou adicione usuários de monitoramento，配置o SNMP Manger onde为notificações de interceptação aprecem e配置intervalos e limites de interceptação。 |
Suporte
Os administrator podem executor várias tarefas de support。
| Verificações de conectividade do Citrix网关 | executor várias verificações de conectividade do Citrix Gateway por endereço IP。Exige um nome do usuário e uma senha。 |
| Verificações de conectividade XenMobile | 实现verificações de conectividade dos recursos selecionados do XenMobile, como banco de dados, o DNS ou o谷歌计划。 |
| Criar pacotes de support | 配置XenMobile服务器本地。Crie um arquivo a ser enviado para o support da Citrix para solução de problems。Contém as informações do sistema, os logs, as informações do banco de dados, as informações de núcleo, arquivos de rastreamento e as informações de configuração mais reces do XenMobile ou do Citrix Gateway。 |
| Documentação de Produtos Citrix | Acessar o网站público de documentação做Citrix XenMobile。 |
| 思杰知识中心 | Acessar o site support da Citrix para pesquisar artigos da base de dados de conhecimento。 |
| 日志 | Acessar e分析detalhes dos arquivos de log de depuração, audioria do administrador e audioria do usuário。 |
| Informações de cluster | 配置XenMobile服务器本地。Acessar informações清醒的cada um dos nós em um ambiente clusterizado。 |
| Coleta de lixo | 配置XenMobile服务器本地。Acessar informações清醒的对象memória que não são mais usados。 |
| Propriedades de memória Java | 配置XenMobile服务器本地。Acessar um instantâneo do uso da memória, dos detalhes da memória e dos detalhes do pool de memória Java。 |
| 宏 | Preencher os dados de propriedade do usuário ou do dispositivo no campo de texto de perfil, uma política, uma notificação ou um modelo de registro。配置uma única política，植入a em uma grande base de usuários e faça com que os valores específicos do usuário sejam exibidos para cada usuário de destino。 |
| Configuração de PKI | 导入导出informações de configuração de PKI。 |
| Utilitário de assinatura APNS | Enviar uma solicitação苹果推送网络认证(APNs) ou carregar um certificado de APNs做安全邮件para iOS。 |
| 思杰Insight Services | Carregar日志para Citrix Insight Services (CIS) para assistência com vários问题。 |
| 状态配置连接器Citrix网关对Exchange ActiveSync | 咨询o XenMobile para saber o status de um dispositivo conme enviado ao连接器Citrix Gateway para Exchange ActiveSync com base no ID do ActiveSync do dispositivo。 |
| Anonimização e desanonimização | 配置XenMobile服务器本地。Quando você cria pacotes de support no XenMobile, dados confidenciais do usuário, do servidor e da rede são anonimizados por padrão。Você你可以改变你的行为支持> Anonimização e desanonimização新兴市场Avancado。 |
| Configurações de log | 个性化o nível de log ou adicione um agency de log personalizado。 |
restingir Acesso de Grupo
Os usuários administradores podem aplicar permissões a todos Os grupos de usuários。
Função de supportte
Os usuários com a função support têm acesso ao support remoto。Suas permissões se aplicam a todos os usuários por padrão, e eles não podem editar essa configuração。
Função de Usuário
Os usuários com a função de Usuário têm o acesso limitado a seguir ao XenMobile。
Acesso autorizado
| Autoajuda门 | Os usuários têm acesso somente ao Portal de Autoajuda no XenMobile。 |
递归做控制台
Os usuários têm o acesso rerto a seguir no console XenMobile。
Dispositivos
| Apagamento completo do dispositivo | 阿帕格尔的申请，包括cartões de memória, caso o dispositivo os tenha。 |
| Apagamento seletivo do dispositivo | 对地方上的法人和财产分配，对地方上的财产分配和财产分配。 |
| Exibir localizacoes | localização de e definir是restrições geográficas em em dispositivo。Incluído: Localizar dispositivo, ver a localização de um dispositivo, rastrear dispositivo, rastrear a localização de um dispositivo ao longo do tempo |
| Bloquear dispositivo | 一团遥远的和我们在一起não我们在一起。 |
| Desbloquear dispositivo | desbloqueente um dispositivo para que ele não possa ser usado。 |
| Bloquear conteiner | Bloquear remotamente o contêiner corporativo em em dispositivo。 |
| Desbloquear conteiner | Desbloquear remotamente o contêiner corporativo em em dispositivo。 |
| 重新定义senha做contêiner | 重新定义一个senha做contêiner社团。 |
| Ativar desvio de bloqueio de ativação DEP ASM | Armazene um código de desvio em em dispositivo iOS监理，quando o bloqueio de ativação estiver ativado。Se você精确apagar o dispositivo, use esse código para limpar o bloqueio de ativação automaticamente。 |
| Chama o dispositivo | 在没有音量的情况下，有一分钟的时间。 |
| Reinicializar o dispositivo | Reinicie um dispositivo Windows。 |
| Exibir inventário de软件 | Ver准软件estão instalados em um dispositivo。 |
Registro
| Adicionar / excluir registro | 阿狄奥纳尔的移除，对，对，登记usuário，对，组，usuários。 |
| Notificar usuario | 环境，登记，登记，登记usuário，登记，登记，登记usuários。 |
restingir Acesso de Grupo
Para todas as quatro funções padrão, essa permissão é definido como padrão e pode ser aplicada a todos os grupos de usuários。Você não pode editar a função。
配置funções com RBAC
O递归控制de Acesso Baseado em Função (RBAC) no XenMobile permite que você atribua funções predefinidas ou conjuntos de permissões a usuários e grupos。Essas permissões controlam o nível de acesso que os usuários têm às funções do sistema。
O XenMobile实现quatro funções de usuário padrão para separate logicamente O acesso às funções do sistema:
- Administrador:承认这就是我的全部。
- Suporte:退让，不支持。
- Usuario:Usado pelos usuários Autoajuda入口登记员。
Você também pode usar作为funções padrão como modelos que você personaliza para criar funções de usuário。Você pode atribuir作为permissões de funções para acessar funções específicas做sistema além das funções definidas pelas funções padrão。
如funções podem ser atribuídas a usuários locais(无nível de usuário) ou a grupos do Active Directory (todos os usuários nesse grupo têm As mesmas permissões)。Se um usuário pertencer a vários grupos do Active Directory, todas as permissões serão mescladas para definir as permissões desse usuário。Por exemplo, suponha que os usuários do ADGroupA possession am localizar dispositivos gerenciadores e que os usuários do ADGroupB possession am apagar dispositivos de funcionários。Nesse caso，嗯usuário que pertença a ambos os grupos pode localizar e apagar dispositivos de gerentes e funcionários。
注:
Os usuários locais podem ter somente uma função atribuída a eles。
Você pode usar o recurso RBAC no XenMobile para fazer o seguinte:
- 哭uma função。
- Adicionar grupos a uma função。
- Associar os usuários locais a funções。
没有控制台XenMobile, vá paraConfigurações >控制基于他们função。一个paginacontrol de acesso baseado em funçãoé exibida, mostrando作为quatro funções de usuário padrão e作为funções adicionadas anormente。
Se você clicar no sinal de maiis (+) ao lado de uma função, a função Se expe para mostrar todas as permissões dessa função, conforme mostrado na figura a seguir。
集团新兴市场AdicionarPara adicionar uma nova função de usuário。Para editar a função, clique no ícone de caneta à direita de uma função existente。Para excluded a função, clixeira no ícone de lixeira à direita de uma função。Você não pode排除为funções做usuário padrão。
- Quando você clica emAdicionarOu no ícone de caneta, a páginaAdicionar funcao欧Editar funcaoe exibida。
- Quando você clica no ícone de lixeira, uma caixa de diálogo de confirmação é exibida。集团新兴市场ExcluirPara remove一个função selecionada。
insierra as seguintes informações para criar ou editar uma função de usuário:
- 省RBAC:数字嗯Nome描述para a nova função做usuário。Você não pode alterar o nome de uma função existente。
- 莫德罗RBAC:作战派，同盟会，同盟会，同盟会，新党função。Você não poderá selecionar um modelo se estiver editando uma função existente。
Os modelos RBAC são作为funções做usuário padrão。Eles definem o acesso às funções do sistema que usuários associados a essa função têm。Depois de selecionar um modelo RBAC, você poderá ver todas as permissões associadas a essa função nos camposAcesso autorizadoe递归做控制台。O uso de um modelo é可选。Você pode选择diretamente opções que deseja atribuir a uma função nos camposAcesso autorizadoe递归做控制台。
集团新兴市场AplicarAo lado do campo莫德罗RBACSelecionado para preencherAcesso autorizadoe递归做控制台Com作为permissões predefinidas de acesso e recursos。
Marque desmarque作为caixas de seleção emAcesso autorizadoe递归做控制台Para personalizar a função。
Se você clicar no triângulo ao lado de um recurso do Console, as permissões específicas desse recurso, que você pode selecionar e limpar, serão exibidas。Clicar na caixa de seleção de nível superior proíbe o acesso a essa área做控制台。选择opções individuais abaixo do nível superior para ativar essas opções。Por exemplo, na figura a seguir，如opçõesApagamento completo do dispositivoeLimpar restricoesNão aparecem para usuários atribuídos à função。opções marcadas aparecem。
Aplicar permissoes:国家行政管理小组usuários国家行政管理小组对照表。Se você clicar emPara grupos de usuários específicos， será展览会的组织名单和组织资格você展览会的组织。
Por exemplo, se um administrador RBAC tiver permissões para os grupos de usuários ActiveDirectory e MSP:
- O administrador pode acessar informações somente para usuários que estejam no grupo ActiveDirectory, no grupo MSP ou em ambos os grpos。
- O administrador não pode exibir nenhum outo usuário local ou AD。O administrador pode exibir usuários que são管理小组成员filhos de ququque和管理小组。
- O administrador pode enviar convites para:
- OS grupos de permissão e seus grupos filhos
- OS usuários que são membros de grupos de permissões e seus grupos filhos
集团新兴市场下一个。一个paginaAtribuicoese exibida。
indra作为informações a seguir para atribuir uma função a grupos de usuários。
- Selecionar“dominio”:Na lista，小集团domínio。
- Incluir grupos de usuários:集团，组织，组织，组织，组织，组织，组织，组织，组织，组织，组织，组织，组织，组织，组织，组织，组织。
- Na lista exibida, selecione os grupos de usuários aos quais você deseja atribuir a função。Quando você seleciona um grupo de usuários, o grupo aparece na listaGrupos de usuários选择。
注:
Para remover um grupo de usuários da listaGrupos de usuários选择，小集团没有X ao lado do nome do grupo de usuários。
集团新兴市场Salvar。
