Zugriffsrechte

Mit Zugriffsrechten können Sie die Benutzer der ESMC-Web-Konsole und deren Berechtigungen verwalten.

Das Sicherheitsmodell

Das Sicherheitsmodell verwendet die folgenden Schlüsselbegriffe:

Begriff

Erklärung

Stammgruppe

Die Stammgruppe ist die Gruppe, in der alle von einem Benutzer erstellten Objekte (Geräte, Tasks, Templates usw.) automatisch gespeichert werden. Jeder Benutzer darf nur eine Stammgruppe haben.

Objekt

Objekte befinden sich in statischen Gruppen. Der Zugriff auf Objekte erfolgt anhand von Gruppen, nicht von Benutzern. Auf diese Weise können mehrere Benutzer konfiguriert werden, z. B. wenn ein Benutzer im Urlaub ist. Server-Tasks und Benachrichtigungen sind Ausnahmen, die das Konzept eines „ausführenden“ Benutzers verwenden.

Zugriffsgruppe

Zugriffsgruppen sind statische Gruppen, mit denen die Benutzer den Ort eines Objekts anhand von Zugriffsrechten filtern können.

Administrator

Ein Benutzer mit der Stammgruppe Alle und dem vollständigen Berechtigungssatz für diese Gruppe ist ein Administrator.

Zugriffsrecht

Die Berechtigung, auf ein Objekt zuzugreifen oder einen Task auszuführen, wird mit einem Berechtigungssatz zugewiesen. Weitere Details finden Sie in der Liste der Zugriffsrechte und ihrer Funktionen.

Berechtigungssatz

Ein Berechtigungssatz definiert die Berechtigungen eines Benutzers für den Zugriff auf die ESMC-Web-Konsole. Sie legen fest, was der Benutzer in der ESMC-Web-Konsole anzeigen bzw. welche Aktionen er ausführen kann. Jedem Benutzer können mehrere Berechtigungssätze zugewiesen werden. Berechtigungssätze werden nur auf Objekte in definierten Gruppen angewendet. Diese statischen Gruppen werden beim Erstellen oder Bearbeiten eines Berechtigungssatzes im Bereich statische Gruppen festgelegt.

Funktion

Eine Funktion ist ein Objekt- oder Aktionstyp. Funktionen haben normalerweise die folgenden Werte: Lesen, Schreiben, Ausführen. Die auf eine Zugriffsgruppe angewendete Kombination von Funktionen wird auch als Berechtigungssatz bezeichnet.

Beispiele für die Liste der Zugriffsrechte

Das Administratorhandbuch enthält verschiedene Beispiele für Zugriffsrechte. Hier finden Sie eine Liste:

Duplizieren von Policies

Unterschied zwischen Ausführen und Schreiben

Erstellen einer Lösung für Zweigstellen-Admins

Freigeben von Objekten per Duplikation

Aufteilung des Zugriffs auf Zertifikate und Zertifizierungsstellen

Erteilen von Berechtigungen zum Erstellen von Installationsprogrammen für Benutzer

Entfernen von Benachrichtigungen

Erstellen von Policies

Festlegen, dass die Benutzer alle Policies sehen dürfen

Lizenzen mit Zweigstellen-Admins teilen