终端管理：限定用户给指定角色

限定用户给指定角色

随着计算机技术的进步和应用，系统管理的关注度也大幅提高。在一个中小型网络中，仅仅靠一个管理员来负责系统管理的各个方面尤为艰巨。Desktop Central 通过用户和角色管理模块，可以方便解决问题；通过明确定义的权限将例行活动指派给选定用户。通过基于角色的访问控制 (RBAC) ，将系统的访问权限仅限定给授权用户。
用户定义的角色和预定义的角色

您可以在 Desktop Central 中量身定制各种角色，并基于个性化授予各种权限。然后这些角色可与 Desktop Central 用户进行关联。还有随时可使用的预定义角色：

管理员 - 管理员角色表示超级管理员，对所有模块有完全控制权。

访客 - 访客角色有对所有模块的只读权限。

技术员 - 技术员角色有明确定义的权限来执行特定操作。具有技术人员角色的用户被限制执行“管理员”选项卡下的所有操作。

审计员 - 审计员角色特别针对审计用途而设计。此角色帮助您向审核员授予权限来查看软件清单的详细信息、查看许可合规等。

远程桌面查看者 - 远程桌面查看者角色将允许具有此角色的用户调用远程桌面连接，并查看连接到特定系统的用户的详细信息。

IT 资产管理人员 - IT 资产管理人员对资产管理模块有完全访问权，但不可访问其他所有功能。

补丁管理人员 - 补丁管理人员对补丁管理模块有完全访问权，但不可访问其他所有模块/功能。

移动设备管理人员 - 移动设备管理人员对 MDM 模块有完全访问权，但不可访问其他所有模块/功能。

定义用户范围

您可以定义可映射到每个用户的目标计算机。通过将用户的权限限定于一组特定计算机，用户拥有足够的权限来执行其角色，但没有更多权限。

您定义为用户范围的目标可以是静态唯一组、远程办公室或所有计算机。

原文地址：http://blog.51cto.com/14075743/2317493