Сопоставление группы с группой безопасности домена

Вы можете сопоставить группу безопасности домена с ESMC Server и разрешить существующим пользователям (членам этих групп безопасности домена) стать пользователями веб-консоли ESMC.

details_hoverПРИМЕЧАНИЕ.

Эта функция доступна только для систем с Active Directory. Ее нельзя использовать с LDAP.

Чтобы открыть мастер создания сопоставленной группы безопасности домена, выберите Дополнительно > Пользователи > Сопоставленные группы безопасности домена > Создать или просто нажмите кнопку Создать, если группа выбрана в дереве.

admin_map_group_domain_security

Основная информация

Группа домена

Введите имя группы. Также можно ввести описание группы. Выберите домашнюю группу. Это статическая группа, в которой будут автоматически содержаться все объекты, созданные пользователями из данной группы доменов.

Эта группа доменов будет идентифицироваться по идентификатору безопасности группы (SID). Чтобы выбрать группу из списка, нажмите кнопку Выбрать и подтвердите выбор, нажав кнопку ОК. Ваш ESMC Server должен быть членом домена, иначе в списке не будет групп. (Если вы используете виртуальное устройство, см. связанную главу.)

details_hoverПРИМЕЧАНИЕ.

Если сообщение об ошибке продолжает появляться после нажатия Выбрать и при этом успешно выполнена настройка AD, возможно, истекло время ожидания для фонового процесса. Для обхода этой проблемы можно ввести SID вручную.

 

Учетная запись

Включено: выберите этот параметр, если только учетную запись не следует сделать неактивной (если ее планируется использовать позднее).

Автоматический выход, мин.: этот параметр определяет период простоя (в минутах), по истечении которого выполняется автоматический выход пользователя из веб-консоли.

Для упрощения идентификации группы можно указать электронную почту и телефон.

Наборы разрешений

Назначьте пользователям этой группы полномочия (права). Можно назначить один или несколько наборов разрешений. Доступны предварительно заданные наборы полномочий:

Набор разрешений проверяющего (права только на чтение для группы «Все»)

Набор разрешений администратора (полный доступ к группе «Все»)

Набор разрешений для установки с помощью сервера (минимальные права доступа, необходимые для установки с сервера)

Выборочный набор разрешений

Каждый набор разрешений предоставляет разрешения только для объектов, содержащихся в статических группах, выбранных в этом наборе разрешений. Пользователь без набора разрешений не сможет выполнить вход в веб-консоль.

validation-status-icon-error ВНИМАНИЕ!

Все предопределенные наборы разрешений содержат группу Все в разделе Статические группы. Помните об этом при назначении ее пользователю. Пользователи получат эти разрешения для всех объектов в ESMC.

Сводка

Проверьте параметры, установленные для этого пользователя, и нажмите кнопку Готово для создания группы.

После выполнения входа пользователи появляются на вкладке Пользователи домена.