hmLoadTopic({
hmKeywords:"權限集",
hmTitle:"權限集",
hmDescription:"權限集代表使用者存取 ESET PROTECT Web Console 的權限。它們可以為使用者定義能在 Web Console 中做的事情及看到的東西。原生使用者擁有自己的權限，而對網域使用者而言，也有其對應的安全性群組的權限。每個權限集都具有其應用程式的網域 (靜態群組)。 [功能]...",
hmPrevLink:"admin_ar_two_factor_authentification.html",
hmNextLink:"admin_ar_manage_permission_set.html",
hmParentLink:"admin_access_rights.html",
hmBreadCrumbs:"<a href=\"using.html\">使用 ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem 主功能表<\/a> &gt; 其他 &gt; <a href=\"admin_access_rights.html\">存取權限<\/a>",
hmTitlePath:"使用 ESET PROTECT On-Prem > ESET PROTECT On-Prem 主功能表 > 其他 > 存取權限 > 權限集",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">權限集<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">權限集代表使用者存取 ESET PROTECT Web Console 的權限。它們可以為使用者定義能在 Web Console 中做的事情及看到的東西。<a href=\"admin_ar_create_native_user.html\" class=\"topiclink\">原生使用者<\/a>擁有自己的權限，而對網域使用者而言，也有其<a href=\"admin_ar_map_group_to_domain_security_group.html\" class=\"topiclink\">對應的安全性群組<\/a>的權限。每個權限集都具有其應用程式的網域 (靜態群組)。<span class=\"f_UI\"> [功能]<\/span> 區段中選取的權限將套用至群組中的物件，而這些群組是針對此權限集所指派的每位使用者，在其 <span class=\"f_UI\"> [靜態群組]<\/span> 區段中進行設定。具有某些<a href=\"admin_sg.html\" class=\"topiclink\">靜態群組<\/a>的存取權限，即自動表示具有其所有子群組的存取權限。若對靜態群組進行適當設定，便可為本機管理員建置個別的分支 (<a href=\"admin_ar_users.html#branch_office\" class=\"topiclink\">請參閱範例<\/a>)。<\/p>\n\r<p class=\"p_Normal\">即使使用者看不到權限集，也可將權限集指派給使用者。權限集也是一種物件，其會自動儲存在建立它的使用者的家用群組中。建立使用者帳戶時，使用者會儲存為所建立使用者的家用群組中的物件。通常是由管理員來建立使用者，因此他們會儲存在<span class=\"f_Path\">全部<\/span>群組中。<\/p>\n\r<p class=\"p_Normal\">權限集是附加的。如果您將多個權限集指派給單一使用者，所有權限集的總數便是使用者的結果存取權限。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">整合多個權限集<\/span><\/h2>\n\r<p class=\"p_Normal\">使用者對物件擁有的最終存取權限，就是指派給該使用者的所有權限集組合結果。例如，使用者有兩個權限集，一個適用於具有完整權限的家用群組，另一個則適用於使用電腦的群組，僅具有「讀取」、「用於電腦和群組」權限。此使用者可在其他群組的電腦上透過家用群組執行所有工作。<\/p>\n\r<p class=\"p_Normal\">一般而言，如果使用者具有特定群組對特定物件類型的權限，則使用者可以透過一個靜態群組中的物件，從另一個靜態群組執行物件。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"存取群組過濾器按鈕\" title=\"存取群組過濾器按鈕\" width=\"144\" height=\"42\" style=\"margin:0;width:144px;height:42px;border:none\" src=\".\/images\/access_group.png\"\/> <span class=\"f_UI\">[存取群組]<\/span> 過濾器按鈕可讓使用者選取靜態群組，並根據物件所在的群組<a href=\"admin_sg.html#access_group\" class=\"topiclink\">過濾已檢視的物件<\/a>。<\/p>\n\r<p class=\"p_Normal\">您可以使用<a href=\"tags.html\" class=\"topiclink\">標籤<\/a>來過濾顯示的項目。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"編輯權限集\" title=\"編輯權限集\" width=\"900\" height=\"550\" style=\"margin:0;width:900px;height:550px;border:none\" src=\".\/images\/admin_ar_permissions.png\"\/><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"重要\" title=\"重要\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Important_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Important_heading\">使用權限的好作法：<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">決不授予無經驗的使用者存取ESET PROTECT伺服器<a href=\"admin_server_settings.html\" class=\"topiclink\">設定<\/a>的權限 - 應該只有管理員才能存取。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">考慮限制 <\/span><span class=\"f_UI\">[用戶端工作]<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">[執行命令]<\/span><span class=\"f_NormalList\"> 的存取 - 它是可能遭到濫用的強大工作。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">非管理員層級的使用者不應擁有 <\/span><span class=\"f_UI\">[權限集合]<\/span><span class=\"f_NormalList\">、<\/span><span class=\"f_UI\">[原生使用者]<\/span><span class=\"f_NormalList\"> 和 <\/span><span class=\"f_UI\">[伺服器設定]<\/span><span class=\"f_NormalList\"> 的權限。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>如果需要更複雜的權限模型，請直接建立其他權限集並相應地指派它們。<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">重要資訊：審核防護記錄權限允許使用者檢視所有其他使用者和網域的已記錄動作，甚至是該使用者沒有足夠權限檢視的相關資產。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">在 ESET PROTECT On-Prem 功能的權限旁邊，可將 <span class=\"f_UI\">[讀取]<\/span>、<span class=\"f_UI\">[使用]<\/span>、<span class=\"f_UI\">[寫入]<\/span> 存取權授予<a href=\"admin_user_management.html\" class=\"topiclink\">使用者群組<\/a>。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"policy_duplicate\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">複製<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"範例\" title=\"範例\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">如需複製物件，使用者需要對原始物件具有 <span class=\"f_UI\">[讀取]<\/span> 權限，並對他的 <span class=\"f_UI\">[家用群組]<\/span> 具有 <span class=\"f_UI\">[寫入]<\/span> 權限，才能進行此類型的動作。<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_Path\">John<\/span> (其家用群組為 <span class=\"f_Path\">John 的群組)<\/span> 想要複製<span class=\"f_Path\">原則 1<\/span> (原先由 <span class=\"f_Path\">Larry<\/span> 建立)，因此原則會自動內含在 Larry 的家用群組 <span class=\"f_Path\">Larry 的群組<\/span>中。<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">建立新的靜態群組。命名該靜態群組，例如，<\/span><span class=\"f_Path\">共用原則<\/span><span class=\"f_NormalList\">。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">同時指派 <\/span><span class=\"f_Path\">John<\/span><span class=\"f_NormalList\"> 及 <\/span><span class=\"f_Path\">Larry<\/span><span class=\"f_NormalList\"> 對群組<\/span><span class=\"f_Path\">共用原則<\/span><span class=\"f_NormalList\">中的 <\/span><span class=\"f_UI\">[原則]<\/span><span class=\"f_NormalList\"> 具有 <\/span><span class=\"f_UI\">[讀取]<\/span><span class=\"f_NormalList\"> 權限。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_Path\">Larry<\/span><span class=\"f_NormalList\"> 將<\/span><span class=\"f_Path\">原則 1<\/span><span class=\"f_NormalList\"> 移至<\/span><span class=\"f_Path\">共用原則<\/span><span class=\"f_NormalList\">群組。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span><span class=\"f_NormalList\">指派<\/span><span class=\"f_Path\"> John<\/span><span class=\"f_NormalList\"> 對其家用群組中的 <\/span><span class=\"f_UI\">[原則]<\/span><span class=\"f_NormalList\"> 具有 <\/span><span class=\"f_UI\">[寫入]<\/span><span class=\"f_NormalList\"> 權限。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span><span class=\"f_Path\">John<\/span> 現在可以 <span class=\"f_UI\">[複製]<\/span> <span class=\"f_Path\">原則 1 -<\/span> 複本將出現在其家用群組中。<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\"> <a id=\"write_vs_use\" class=\"hmanchor\"><\/a>使用與寫入之間的差異<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"範例\" title=\"範例\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">如果<span class=\"f_Path\">管理員<\/span>不允許使用者 <span class=\"f_Path\">John<\/span> 修改<span class=\"f_Path\">共用原則<\/span>群組中的原則，則他將建立具有下列項目的權限集：<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">功能 <\/span><span class=\"f_UI\">[原則]<\/span><span class=\"f_NormalList\">：已選取 <\/span><span class=\"f_UI\">[讀取]<\/span><span class=\"f_NormalList\"> 及 <\/span><span class=\"f_UI\">[使用]<\/span><span class=\"f_NormalList\"> 權限<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">靜態群組<\/span>：共用原則<\/p>\n\r<p class=\"p_Normal\">將這些權限指派給 <span class=\"f_Path\">John<\/span> 時，<span class=\"f_Path\">John<\/span> 就能夠套用那些原則，但無法進行編輯、建立新的原則，也無法將其刪除。如果管理員新增了 <span class=\"f_UI\">[寫入]<\/span> 權限，John 就可以在選取的靜態群組 (<span class=\"f_Path\">共用原則<\/span>) 內建立新的原則，以及編輯和刪除原則。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
