Administração Configuration Manager Role-Based

Esta seção fornece tópicos sobre como gerenciar programaticamente a administração baseada em funções no Configuration Manager.

Sobre a administração baseada em função

Administração baseada em função Os direitos de segurança são aplicados a um usuário de domínio ou a um grupo de segurança. No Configuration Manager, os direitos de segurança são replicados para todos os sites na hierarquia. Você pode usar qualquer site único para alterar os direitos de segurança de um usuário ou grupo de segurança e ele será replicado automaticamente para todos os outros sites na mesma hierarquia.

A segurança consiste em dois conceitos básicos: funções de segurança e escopos de segurança.

Funções de segurança

Um direito de acesso no Configuration Manager concede permissões aos tipos de objetos com os quais um usuário pode interagir e as ações que eles podem executar com esses objetos. O Configuration Manager fornece várias funções de segurança internas.

Escopos de Segurança

Um escopo de segurança no Configuration Manager estabelece restrições de segurança entre as instâncias do usuário e do objeto. As permissões que o usuário terá com essa instância de objeto são determinadas por seus direitos de acesso atribuídos.

Usuários Administrativos e Grupos de Segurança

Usuários de domínio e grupos de segurança podem receber acesso ao Configuration Manager. As permissões definidas para um administrador consistem em uma combinação de um direito de acesso e escopo. Um escopo é aplicado a uma função que o administrador tem. Ela nunca pode ser aplicada independentemente da função.

Confira também

SDK do Configuration Manager