Narzędzie do administrowania i inspekcji oparte na rolach

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Narzędzie do administrowania i inspekcji oparte na rolach jest jednym z narzędzi programu Configuration Manager. Użyj tego narzędzia do wykonywania następujących zadań:

  • Modelowanie ról zabezpieczeń z określonymi uprawnieniami

  • Inspekcja zakresów zabezpieczeń i ról zabezpieczeń innych użytkowników

Wymagania

  • Uruchamianie na tym samym komputerze co serwer lokacji programu Configuration Manager

  • Masz rolę pełnego administratora, analityka tylko do odczytu lub administratora zabezpieczeń

  • Przypisywanie konta do zakresu wszystkich zabezpieczeń i wszystkich kolekcji

  • (Opcjonalnie) Do analizowania zabezpieczeń folderów raportów potrzebny jest program Access programu SQL Server

  • (Opcjonalnie) Aby przeanalizować przechodzenie do szczegółów raportu, uruchom to narzędzie na serwerze systemu lokacji z rolą punktu usług raportowania

Procedury

Uprawnienia modelu dla nowej roli

Poniższa procedura umożliwia modelowanie uprawnień dla nowej roli, którą chcesz utworzyć:

  1. Uruchom RBAViewer.exe.

  2. Wybierz podstawowe role zabezpieczeń, na których chcesz się oprzeć, lub zacznij od pustego zestawu uprawnień. Wybierz odpowiednie uprawnienia.

  3. Wybierz pozycję Analizuj , aby wyświetlić interfejs użytkownika, który będzie wyświetlany dla tej roli niestandardowej.

    Uwaga

    Aby sprawdzić, czy istnieje rola zabezpieczeń, która spełnia Twoje wymagania, przejdź do karty Podobieństwo .

  4. Wybierz pozycję Eksportuj , aby zapisać rolę jako plik XML. Następnie zaimportuj go do konsoli programu Configuration Manager. Aby uzyskać więcej informacji, zobacz Tworzenie niestandardowych ról zabezpieczeń.

Inspekcja istniejących zakresów zabezpieczeń

Poniższa procedura umożliwia inspekcję wszystkich istniejących użytkowników administracyjnych, kolekcji i zakresów zabezpieczeń w programie Configuration Manager:

  1. Uruchom RBAViewer.exe.

  2. Wybierz przycisk Audit RBA na pasku narzędzi.

    1. Aby wyświetlić relacje ograniczone kolekcją w widoku drzewa, przejdź do karty Podsumowanie kolekcji .

    2. Aby wyświetlić obiekty przypisane do roli zabezpieczeń, przejdź do karty Podsumowanie zakresu .

Inspekcja określonego użytkownika

Poniższa procedura umożliwia inspekcję konfiguracji administracji opartej na rolach dla określonego użytkownika:

  1. Uruchom RBAViewer.exe.

  2. Wybierz przycisk Uruchom jako na pasku narzędzi.

  3. Wprowadź konkretną nazwę użytkownika, aby sprawdzić uprawnienia dla tego konta.

  4. Narzędzie to wyświetla role zabezpieczeń przypisane do użytkownika lub grupy zabezpieczeń, do której należy użytkownik. Wyświetlane są również obiekty, które użytkownik może widzieć, oraz akcje, które może on wykonywać w konsoli.

Zobacz też

  • Ostatnia aktualizacja o