ESET Business Account / ESET MSP Administrator 的静态组树
如果从 ESET Business Account 导入许可证,则您的 ESET Business Account 公司结构(包括站点)会在静态组树中显示。
如果从 ESET MSP Administrator 导入许可证,则 ESET MSP Administrator 结构会在静态组树中显示。阅读有关托管服务提供商的 ESET PROTECT On-Prem 信息。
ESET Business Account/ESET MSP Administrator 的静态组树结构
可以在所有 > 公司下的静态组树中的计算机中查看 ESET Business Account/ESET MSP Administrator 的静态组树结构。
我们建议您使用在线帐户(ESET Business Account 或 ESET MSP Administrator - 另请参见 ESET Business Account 快速入门)和与 ESET PROTECT On-Prem 同步以充分利用 ESET PROTECT On-Prem。 如果您使用许可证密钥或脱机许可证激活 ESET PROTECT On-Prem,并且未从 ESET Business Account 或 ESET MSP Administrator 同步许可证,您将在静态组树结构中看不到 ESET Business Account 或 ESET MSP Administrator。 |
在 公司下,可以看到一个或多个 ESET Business Account 或 ESET MSP Administrator 树,具体取决于在许可证管理中同步的帐户。
如果您有 ESET MSP Administrator 帐户,请参阅有关 MSP 中实体结构的详细信息。
ESET Business Account 站点同步
如果您有 ESET Business Account 站点,ESET PROTECT On-Prem 会自动将它们同步到静态组树,并将许可证从每个站点分配给 ESET Business Account 公司下的相应站点静态组(用 图标标记)。
•建议您使用自动创建的静态组站点管理您的站点(而不是手动创建静态组)。 •您需要创建站点管理员,并手动分配权限。为每个站点管理员选择各自的站点静态组作为家庭组,然后为管理员分配一个具有相同家庭组的权限集。 |
例如,您有两个站点(site1 和 site2): 1.为每个站点创建(site1_admin 和 site2_admin)创建一个用户。 2.可选:将各自的家庭组(站点)分配给每个用户(将 site1 分配给 site1_admin 以及将 site2 分配给 site2_admin)。 3.为每个用户创建权限集(为 site1_admin 创建 site1_permissions 以及为 site2_admin 创建 site2_permissions)。 4.将各自的静态组分配给每个权限集(将 site1 分配给 site1_permissions 以及将 site2 分配给 site2_permissions)。 5.分配每个权限集所需的功能和访问级别(读取、使用、写入)。 6.将每个权限集分配给相应用户(将 site1_permissions 分配给 site1_admin 以及将 site2_permissions 分配给 site2_admin)。 7.现在,每个站点管理员只能查看其站点及其对象(例如,许可证)。 |
如果您在静态组树结构中同步了站点,并且在 ESET Business Account 中重命名了站点,则也会在 ESET PROTECT On-Prem 中重命名该站点。
如果您在静态组树结构中同步了站点,并且在 ESET Business Account 中删除了该站点,则在 ESET PROTECT On-Prem 中的图标将更改为 。
共享对象
ESET Business Account 或 ESET MSP Administrator 静态组树结构包含名为共享对象的其他专用静态组。
可以使用共享对象来向访问权限(访问与共享对象位于同一级别或在树结构中在其之下的静态组)受限的更多用户共享 Web 控制台对象(策略、动态组模板等):
1.选择共享对象作为 Web 控制台对象的访问组。 访问组根据用户的访问权限设置对象的静态组和对象的访问权限。
2.将使用权限分配给共享对象。
•请确保在共享对象中未向受限用户分配写入权限,以防止其编辑。使用权限足够。 •无法将计算机存储在共享对象中。共享对象在计算机中的组下不可见。 |