Основная информация о правах консоли

Права консоли предоставляют доступ к определенным утилитам и функциям Management Suite. Пользователи должны иметь необходимые права для выполнения соответствующих задач. Например, для удаленного управления устройствами в своей области действия пользователь должен входить в группу, обладающую правом на удаленное управление.

Ролевое администрирование включает следующие разрешения:

• Администратор
• Конфигурация агента
• Предупреждения
• Основная web-консоль
• Репликация данных
• Синхронизация главного сервера
• Пользовательские формы данных
• Управление устройствами
  • Добавление или удаление устройств
  • Мониторинг устройств
  • Управление питанием устройств
  • Управление локальными пользователями и группами
  • Управление группами общих устройств
  • Обнаружение неуправляемых устройств
• "Тонкий" клиент
• Управление связями
• Развертывание ОС и комплексная обработка
• Управление питанием
• Управление общими запросами
• Обновление областей действия
• Средства удаленного управления
  • Чат
  • Выполнение программ
  • Перезагрузка
  • Удаленное управление
  • Передача файлов
• Отчеты
• • Дизайнер отчетов
  • Отчеты
• Безопасность
  • Управление сетевым доступом
  • Исправления и проверка соответствия
  • Конфигурации безопасности
• Распространение ПО
  • Методы доставки
  • Управление каталогами
  • Пакеты распространения
  • Управление связями
  • Управление сценариями
• Мониторинг лицензий программного обеспечения
• "Тонкий" клиент
• Администрирование пользователей
• vPro

Ниже описывается каждое разрешение, а также использование разрешений для создания административных ролей.

ПРИМЕЧАНИЕ: Доступ к устройству определяется областью действия

Помните, что при применении функций, доступных благодаря этим разрешениям, пользователи всегда ограничены своей областью действия (устройствами, которые они могут видеть и с которыми могут осуществлять операции).

Администратор Management Suite

Разрешение "Администратор Management Suite" предоставляет полный доступ ко всем приложениям (однако использование этих приложений по-прежнему ограничено устройствами, входящими в область действия администратора).

Разрешение "Администратор Management Suite" позволяет пользователям выполнять следующие операции:

• Управление пользователями с помощью утилиты "Пользователи" (Users).
• Просмотр и настройка лицензирования продуктов в меню Конфигурация (Configure).
• Настройка служб LANDesk.
• ВАЖНО! Выполнение ВСЕХ задач Management Suite, допускаемых другими разрешениями.

Конфигурация агента

• Нет прав (No rights): Нельзя видеть утилиту.
• Просмотр (View): Можно видеть эту утилиту и можно все просматривать. Ничего нельзя изменить.
• Правка (Edit): Все можно видеть и изменять. Нельзя развертывать задание конфигурации агента.
• Развертывание (Deploy): Можно видеть все. Ничего нельзя изменить. Можно запланировать любую видимую задачу конфигурации агента (включая общие).
• Правка общих (Edit public): Можно назначать конфигурации общим объектам. Можно изменять общие конфигурации.

Предупреждения

• Нет прав (No rights): Нельзя видеть утилиту.
• Просмотр (View): Можно видеть эту утилиту и можно все просматривать. Ничего нельзя изменить.
• Правка (Edit): Все можно видеть и изменять. Нельзя развертывать.
• Развертывание (Deploy): Можно видеть все. Ничего нельзя изменить. Можно развертывать.

Основная web-консоль

• Нет прав (No rights): Нельзя войти на web-консоль.
• Просмотр (View): Не применяется.
• Правка (Edit): Можно войти на web-консоль и посмотреть основные данные.
• Развертывание (Deploy): Не применяется.

Репликация данных

• Нет прав (No rights): Нельзя видеть утилиту.
• Просмотр (View): Можно видеть эту утилиту и можно все просматривать. Ничего нельзя изменить.
• Правка (Edit): Все можно видеть и изменять.
• Развертывание (Deploy): Не применяется.

Синхронизация главного сервера

• Нет прав (No rights): Нет утилиты синхронизации главного сервера. Нет вызываемых нажатием правой кнопки мыши функций Автосинхронизация (Autosync) или Копировать на главный сервер (Copy to core). По-прежнему отображаются функции импорта и экспорта. (Это связано с правом "Правка" (Edit) для утилиты, содержащей эти функции.)
• Просмотр (View): Можно видеть утилиту, но нельзя вносить изменения. По-прежнему нет функций синхронизации в контекстных меню (как описано выше):
• Правка (Edit): Можно делать все. Добавлять или удалять целевые главные серверы, включать и отключать компоненты, разрешать автосинхронизацию для копий, выполнять синхронизацию вручную.
• Развертывание (Deploy): Не применяется.

Пользовательские формы данных

• Нет прав (No rights): Нельзя видеть утилиту.
• Просмотр (View): Можно видеть эту утилиту и можно все просматривать. Ничего нельзя изменить.
• Правка (Edit): Все можно видеть и изменять. Нельзя развертывать.
• Развертывание (Deploy): Можно видеть все. Ничего нельзя изменить. Можно развертывать.

Управление устройствами

Добавление/удаление устройств

• Нет прав (No rights):
  • Нельзя видеть команду Вставить новый компьютер (Insert new computer) в контекстном меню при просмотре группы Все устройства (All devices) в представлении Вид сети (Network view).
  • Нельзя видеть команду Удалить (Delete) в контекстном меню при выборе устройства в представлении Вид сети (Network view).
  • Нельзя видеть узел Вид сети > Конфигурация > Добавленные пользователем компьютеры (Network view > Configuration > User added computers) в дереве.
• Просмотр (View): Не применяется.
• Правка (Edit):
  • Можно видеть и использовать команду Вставить новый компьютер (Insert new computer) в контекстном меню при просмотре группы Все устройства (All devices) в представлении Вид сети (Network view).
  • Можно видеть и использовать команду Удалить (Delete) в контекстном меню при выборе устройства в представлении Вид сети (Network view).
  • Можно видеть узел Вид сети > Конфигурация > Добавленные пользователем компьютеры (Network view > Configuration > User added computers) в дереве.
• Развертывание (Deploy): Не применяется.

Мониторинг устройств

• Нет прав (No rights): Нельзя видеть Мониторинг устройств (Device monitoring) в меню Конфигурация (Configure).
• Просмотр (View): Можно видеть утилиту предупреждений и утилиту ведения журналов. Можно видеть информацию в утилите мониторинга устройств. Нельзя ее изменить.
• Правка (Edit): Можно видеть утилиту предупреждений и утилиту ведения журналов. Можно видеть и изменять информацию в утилиту мониторинга устройств.
• Развертывание (Deploy): Не применяется.

Управление питанием устройств

• Правка (Edit): Можно видеть и использовать команды Активизация (Wake up), Перезагрузить (Reboot) и Завершение работы (Shutdown) в контекстном меню при выборе устройства.

Управление локальными пользователями и группами

• Правка (Edit): Можно видеть и использовать команду Управлять локальными пользователями и группами (Manage local users and groups) в контекстном меню при выборе устройства.

Управление группами общих устройств

• Нет прав (No rights): Ничего нельзя изменить в списке Общие устройства (Public devices).
• Просмотр (View): Не применяется.
• Правка (Edit): Не применяется.
• Развертывание (Deploy): Не применяется.
• Правка общих (Edit Public): Можно создавать, удалять и изменять группы устройств в списке Общие устройства (Public devices). Можно переместить группу устройств в список Общие устройства (Public devices).

Обнаружение неуправляемых устройств

• Нет прав (No rights): Нельзя видеть утилиту обнаружения неуправляемых устройств (UDD).
• Просмотр (View): Можно открыть утилиту UDD и просматривать все элементы. Ничего нельзя создавать, удалять и изменять.
• Правка (Edit): Можно открыть утилиту UDD и просматривать все элементы. Можно все создавать, удалять и изменять.
• Развертывание (Deploy): Можно открыть утилиту UDD и просматривать все элементы. Ничего нельзя создавать, удалять и изменять. Можно запланировать задачу UDD.

Развертывание ОС и комплексная обработка

• Нет прав (No rights): Нельзя видеть утилиту развертывания ОС.
• Просмотр (View): Можно видеть утилиту. Ничего нельзя изменить.
• Правка (Edit): Можно создавать, изменять и удалять элементы. Нельзя планировать задачи.
• Развертывание (Deploy): Можно планировать задачи для видимых элементов (включая общие). Нельзя создавать, изменять и удалять элементы.
• Правка общих (Edit Public): Можно перемещать элементы в папку "Общие" (Public). Можно создавать, изменять и удалять элементы в папке "Общие" (Public).

Управление питанием

• Нет прав (No rights): Нельзя видеть утилиту управления питанием.
• Просмотр (View): Можно видеть утилиту. Ничего нельзя изменить.
• Правка (Edit): Можно создавать, изменять и удалять элементы. Нельзя планировать задачи.
• Развертывание (Deploy): Можно планировать задачи для видимых элементов (включая общие). Нельзя создавать, изменять и удалять элементы.
• Правка общих (Edit Public): Можно перемещать элементы в папку "Общие" (Public). Можно создавать, изменять и удалять элементы в папке "Общие" (Public).

Управление общими запросами

• Нет прав (No rights): Работа в обычном режиме.
• Просмотр (View): Не применяется.
• Правка (Edit): Не применяется.
• Развертывание (Deploy): Не применяется.
• Правка общих (Edit Public): Можно перемещать запросы в папку "Общие" (Public). Можно создавать, изменять и удалять запросы в папке "Общие" (Public).

Обновление областей действия

• Нет прав (No rights): Кнопка Обновить области действия (Refresh scopes) на панели инструментов представления Вид сети (Network view) ничего не делает.
• Правка (Edit): Кнопка Обновить области действия (Refresh scopes) на панели инструментов представления Вид сети (Network view) обновляет все области действия. Используйте ее после добавления устройств в область действия или изменения области действия пользователя, чтобы показать пользователю новую область действия. В противном случае может пройти целый час, прежде чем область действия обновится автоматически.

Средства удаленного управления

Чат

• Правка (Edit): Можно видеть и использовать функцию Дистанционное управление > Чат (Remote control > Chat). Функция Чат (Chat) включена в окне удаленного управления.

Выполнение программ

• Правка (Edit): Можно видеть и использовать функцию Дистанционное управление > Выполнить программу (Remote control > Execute program). Функция Выполнить программу (Execute program) включена в окне удаленного управления.

Перезагрузка

• Правка (Edit): Можно видеть и использовать функцию Дистанционное управление > Перезагрузить (Remote control > Reboot). Функция Перезагрузить (Reboot) включена в окне удаленного управления.

Удаленное управление

• Нет прав (No rights): Нельзя видеть функцию Дистанционное управление > Дистанционное управление (Remote control > Remote control) в контекстном меню.
• Просмотр (View): Можно видеть функцию Удаленное управление > Удаленное управление (Remote control > Remote control) и можно осуществлять удаленное управление устройством. Нельзя получить контроль над устройством (только просмотр).
• Правка (Edit): Можно видеть функцию Удаленное управление > Удаленное управление (Remote control > Remote control), а также можно осуществлять удаленное управление устройством и получить контроль над ним.
• Развертывание (Deploy): Не применяется.

Передача файлов

• Правка (Edit): Можно видеть и использовать функцию Дистанционное управление > Передача файлов (Remote control > Transfer files). Функция Передача файлов (Transfer files) включена в окне удаленного управления.

Отчеты

Дизайнер отчетов

• Нет прав (No rights): Нельзя открыть дизайнер.
• Просмотр (View): Не применяется.
• Правка (Edit): Можно открыть дизайнер, а также создавать или изменять отчеты.
• Развертывание (Deploy): Не применяется.
• Правка общих (Edit public): Не применяется.

Отчеты

• Нет прав (No rights): Нельзя видеть утилиту.
• Просмотр (View): Можно видеть эту утилиту и можно просматривать отчеты. Можно выполнять отчеты. Ничего нельзя изменить.
• Правка (Edit): Можно видеть отчеты и изменять свойства отчетов. Это право само по себе не предоставляет доступа к дизайнеру; для доступа к дизайнеру требуется право на изменение в дизайнере отчетов.
• Развертывание (Deploy): Можно планировать и публиковать отчеты.
• Правка общих (Edit public): Можно переместить отчеты в группу "Общие" (Public).

Безопасность

Управление сетевым доступом

• Нет прав (No rights): Нельзя видеть утилиту.
• Просмотр (View): Можно видеть эту утилиту, а также просматривать все элементы (например, конфигурацию 802.1x). Ничего нельзя изменить.
• Правка (Edit): Можно видеть и изменять все элементы, включая публикацию настроек управления сетевым доступом.
• Развертывание (Deploy): Не применяется.

Исправления и проверка соответствия

• Нет прав (No rights): Нельзя видеть утилиту. Нельзя видеть в средстве распространения программного обеспечения запланированные задачи или политики, созданные из утилиты.
• Просмотр (View): Можно видеть утилиту. Можно видеть все внутри. Нельзя загружать данные, создавать, изменять или удалять конфигурации, а также изменять что-либо. Доступ только для чтения.
• Правка (Edit): Можно видеть утилиту. Можно видеть все внутри. Можно все изменять. Нельзя ничего планировать, в том числе: загрузки данных, задания сканирования, задания исправления, сбор статистических данных и т. д.
• Развертывание (Deploy): Можно видеть утилиту. Можно видеть все внутри. Ничего нельзя изменять, но можно создать задачу или политику с использованием имеющейся информации для видимых элементов (включая общие).
• Правка общих (Edit Public): Можно перемещать элементы в папку "Общие" (Public). Можно создавать, изменять и удалять элементы в папке "Общие" (Public).

Конфигурации безопасности

• Нет прав (No rights): Нельзя видеть утилиту. Нельзя видеть в окне запланированных задач запланированные задачи или политики, созданные из этой утилиты.
• Просмотр (View): Можно видеть эту утилиту и утилиту действий по обеспечению безопасности. Можно просматривать (но не изменять) конфигурации или создавать какие-либо задачи.
• Правка (Edit): Можно видеть эту утилиту и утилиту действий по обеспечению безопасности. Можно видеть все внутри. Можно все изменять. Нельзя ничего планировать.
• Развертывание (Deploy): Можно видеть эту утилиту и утилиту действий по обеспечению безопасности. Можно видеть все внутри. Нельзя ничего изменять, но можно создать задачу или политику для развертывания на клиент или изменения его конфигурации для видимых элементов (включая общие).
• Правка общих (Edit Public): Можно перемещать элементы в папку "Общие" (Public). Можно создавать, изменять и удалять элементы в папке "Общие" (Public).

Распространение ПО

Методы доставки

• Просмотр (View): Можно видеть утилиту и все в ней.
• Правка (Edit): Можно создавать, изменять или удалять методы.
• Развертывание (Deploy): Не применяется.
• Правка общих (Edit Public): Можно перемещать элементы в папку "Общие" (Public). Можно создавать, изменять и удалять элементы в папке "Общие" (Public).

Управление каталогами

• Просмотр (View): Можно видеть утилиту и все в ней (предполагается, что пользователь уже выполнить аутентификацию).
• Правка (Edit): Можно аутентифицироваться в новом каталоге, можно видеть все элементы, можно создавать, изменять или удалять запросы.
• Развертывание (Deploy): Не применяется.

Пакеты распространения

• Просмотр (View): Можно видеть утилиту и все в ней.
• Правка (Edit): Можно создавать, изменять или удалять пакеты.
• Развертывание (Deploy):
  • Можно развернуть пакет в утилите пакетов распространения.
  • Можно использовать кнопку Создать задачу распространения ПО (Create software distribution task) в утилите запланированных задач.
  • Можно использовать кнопку Создать задачу выборочного сценария (Create custom script task) в утилите запланированных задач.
  • Применяется ко всем видимым элементам (включая общие).
• Правка общих (Edit Public): Можно перемещать элементы в папку "Общие" (Public). Можно создавать, изменять и удалять элементы в папке "Общие" (Public).

Управление связями

• Нет прав (No rights): Нельзя видеть утилиту управления связями.
• Просмотр (View): Можно видеть утилиту. Ничего нельзя изменить.
• Правка (Edit): Можно создавать, изменять и удалять элементы. Нельзя запланировать задачу или политику.
• Развертывание (Deploy): Нельзя создавать, изменять и удалять элементы. Можно запланировать задачу или политику.

Управление сценариями

• Просмотр (View): Можно видеть эту утилиту и можно все просматривать. Ничего нельзя изменить.
• Правка (Edit): Все можно видеть и изменять. Нельзя запланировать задачу.
• Развертывание (Deploy): Можно планировать задачи для видимых элементов (включая общие). Нельзя создавать, изменять и удалять элементы.
• Правка общих (Edit Public): Можно перемещать элементы в папку "Общие" (Public). Можно создавать, изменять и удалять элементы в папке "Общие" (Public).

Мониторинг лицензий программного обеспечения

• Нет прав (No rights): Нельзя видеть утилиту мониторинга лицензий программного обеспечения.
• Просмотр (View): Можно видеть все. Ничего нельзя изменить.
• Правка (Edit): Все можно видеть и изменять.
• Развертывание (Deploy): Не применяется.

"Тонкий" клиент

• Нет прав (No rights): Нельзя видеть утилиты "тонкого" клиента.
• Просмотр (View): Можно видеть утилиты "тонкого" клиента. Ничего нельзя изменить.
• Правка (Edit): Можно создавать, изменять и удалять элементы. Нельзя запланировать задание.
• Развертывание (Deploy): Нельзя создавать, изменять и удалять элементы. Можно запланировать задание. Можно использовать кнопку Запланировать задачу тонкого клиента (Schedule thin client task) в утилите запланированных задач.

Администрирование пользователей

• Нет прав (No rights): Нельзя видеть утилиту управления пользователями.
• Просмотр (View): Можно видеть все. Ничего нельзя изменить.
• Правка (Edit): Не применяется.
• Развертывание (Deploy): Не применяется.

vPro

• Нет прав (No rights): Нельзя просматривать или изменять информацию о vPro и настройки.
• Просмотр (View): Не применяется.
• Правка (Edit): Можно просматривать и изменять информацию о vPro и настройки.
• Развертывание (Deploy): Не применяется.

Дополнительная информация о запланированных задачах

• Пользователи, обладающие правами на развертывание для утилиты, в которой используются планируемые задачи, могут видеть утилиту запланированных задач.
• Пользователи, обладающие правами на развертывание, имеют права на изменение любой части типа задачи, для которой у них имеются права на развертывание (такой как конфигурация агента, распространение ПО, исправление и т. д.).
• Пользователи, обладающие правами на развертывание, могут изменять только области Цель (Target) и Расписание (Schedule) в общей задаче.
• Пользователи, обладающие правами на развертывание и на правку общих, могут вносить изменения в общие задачи и перемещать задачи в папку "Общие" (Public) и из нее.
• Если пользователи имеют права на правку общих, но не имеет прав на развертывание, они не могут изменять задачи такого типа, в том числе общие задачи.