Controllo di accesso

Sotto Amministratore > Controllo accessi, le pagine Membri, Utenti di supporto Ruoli e Ambiti consentono di gestire l'accesso alla Neurons Platform.

Membri

Quando una società si registra sulla Ivanti Neurons Platform, la prima persona ad accedere ne diventa membro e riceve il ruolo di Amministratore. Altre persone possono essere invitate a diventare membri della Neurons Platform e utilizzare le funzionalità che la Neurons Platform ha da offrire.

Non esiste alcuna connessione tra l'elenco degli utenti che sono membri della Neurons Platform e i dati degli utenti che vengono importati mediante un connettore Active Directory.

  1. Fare clic su Amministratore > Controllo accessi > Membri.
  2. Sulla pagina Membri, fare clic su Invita nuovo membro.
  3. Fornire l'indirizzo e-mail e il nome della persona, quindi assegnare i ruoli desiderati.
    Per invitare più di un utente, fare clic su Aggiungi un altro fino a quando non sono state aggiunte tutte le persone che si desidera invitare.
  4. Fare clic su Invia inviti. Ad ogni indirizzo e-mail fornito viene inviata un'e-mail e ogni persona è invitata ad effettuare il login.

Quando l'invito viene inviato, il nome della persona apparirà nell'elenco dei membri e lo stato viene impostato su Invito inviato. Per inviare nuovamente l'invito, fare clic sull'icona Altre opzioni (icona puntini di sospensione) sulla destra e selezionare Invia nuovamente invito.

Dopo il primo accesso di un utente, lo stato passa a Registrato.

  1. Fare clic su Amministratore > Controllo accessi > Membri.
  2. Trovare la persona nell'elenco.
  3. Fare clic sull'icona puntini di sospensione a destra e selezionare Disattiva o Elimina.
  1. Fare clic su Amministratore > Controllo accessi > Membri.
  2. Trovare la persona nell'elenco e fare clic sul relativo Nome per aprire la pagina Dettagli del membro.
    La sezione Ruoli della pagina elenca i ruoli già assegnati al membro.
  3. Fare clic su Assegna ruoli per un elenco dei ruoli disponibili e delle autorizzazioni associate.
  4. Selezionare i ruoli che si desidera assegnare al membro.
  5. È possibile passare alla pagina Autorizzazioni effettive per esaminare il profilo di accesso risultante del membro.
  6. Una volta effettuate le modifiche desiderate, fare clic su Salva e chiudi.

Utenti di supporto

È possibile invitare gli utenti del supporto a eseguire varie attività di supporto, come Distribuisci patch, Rileva interruzioni, Esegui script, Ripristino valori predefiniti, Trasferimento file, Installa pacchetto Endpoint Manager, Blocca/Sblocca dispositivo, Gestisci processi, Riavvia dispositivo e Controllo remoto.

Per invitare nuovi utenti di supporto:

  1. Fare clic su Amministratore > Controllo accessi > Utenti di supporto.
  2. Fare clic su + Invita utenti di supporto e inserire valori per i seguenti campi:
    1. E-mail*
    2. Nome
    3. Cognome*
    4. Ruoli
    5. Ambiti
    6. Ora di scadenza

  3. Fare clic su Aggiungi altro per aggiungere altri utenti di supporto.

  4. Fare clic sul pulsante Invia inviti. Gli inviti saranno inviati tramite e-mail.

  5. Fare clic su per eseguire le seguenti modifiche:
    1. Fare clic su Invia nuovamente invito per inviare nuovamente l'e-mail con l'invito.
    2. Fare clic su Estendi la scadenza per aumentare il tempo di scadenza che l'utente di supporto ha a disposizione per eseguire le attività designate. Le opzioni disponibili sono 12 ore, 24 ore, 3 giorni e 7 giorni.
    3. Fare clic su Elimina per eliminare l'utente di supporto.

      Se il membro ha già effettuato il login, continuerà ad avere accesso al tenant fino alla scadenza.

Ruoli

È possibile configurare le autorizzazioni dei propri membri assegnando loro uno o più Ruoli.

La Neurons Platform è dotata di più ruoli preconfigurati che non è possibile modificare. Se tali ruoli non rispondono alle proprie esigenze, è inoltre possibile creare ruoli personalizzati.

  1. Andare in Amministratore > Controllo accessi > Ruoli.
  2. Fare clic sul ruolo che si desidera modificare o fare clic su Aggiungi ruolo personalizzato, per aprire la pagina di configurazione del ruolo.
  3. Utilizzare la scheda Autorizzazioni per specificare il set di autorizzazioni per questo ruolo.
    È possibile aggiungere o rimuovere le autorizzazioni in due modi.

    Seleziona per categoria:

    1. Selezionare una categoria di autorizzazioni dalla colonna di sinistra, ad esempio Azioni globali.
    2. Nella colonna Seleziona autorizzazioni, utilizzare le caselle di controllo per selezionare le autorizzazioni desiderate dalla categoria Azioni globali.
      È anche possibile utilizzare la casella di controllo in Seleziona autorizzazioni per aggiungere o rimuovere tutte le autorizzazioni nella categoria.
      casella di controllo con sfondo blu e simbolo del trattino bianco indica che alcune autorizzazioni nella categoria sono state selezionate.
      casella di controllo con sfondo blu e spunta bianca indica che tutte le autorizzazioni nella categoria sono state selezionate.
    3. Ripetere l'operazione per le altre categorie necessarie.

    Ricerca per nome:

    1. Se si conosce (in parte) il nome dell'autorizzazione, digitarlo nel campo Ricerca tutte le autorizzazioni.
      L'elenco delle autorizzazioni corrispondenti viene visualizzato e aggiornato man mano che si digita.
    2. Aggiungere o rimuovere le autorizzazioni direttamente dall'elenco, utilizzando le relative caselle di controllo.

    La colonna Selezionate visualizza una panoramica di tutte le autorizzazioni selezionate nelle varie categorie.

  4. Utilizzare la scheda Membri per assegnare il ruolo ai membri o per rimuoverlo.
  5. Una volta effettuate le modifiche desiderate, fare clic su Salva e chiudi.

Ambiti

Utilizzare gli ambiti per definire quali membri dei dispositivi possono vedere e gestire. Gli amministratori possono creare un ambito contenente un elenco statico di dispositivi oppure possono creare un ambito che funziona dinamicamente in base ai filtri.

I membri possono avere più ambiti assegnati. La creazione e l'assegnazione dell'ambito richiede l'autorizzazione Controllo degli accessi > Modifica ambiti.

Attualmente gli ambiti si applicano solo alle seguenti aree della Ivanti Neurons Platform:

  • Dispositivi
  • Persone
  • Smart Advisors
  • Componenti del dashboard che ottengono dati da dispositivi o persone
  1. Fare clic su Amministratore > Controllo accessi > Ambiti.
  2. Fare clic sull'ambito che si desidera modificare o fare clic su Crea nuovo > Crea ambito dispositivo, per aprire la pagina ambito nuovo dispositivo.
  3. Inserire un Nome ambito.
  4. Sotto Tipo di ambito, selezionare Statico.
  5. Fare clic su Aggiungi dispositivi.
  6. Fare clic su Aggiungi o selezionare la casella accanto a ogni dispositivo che si desidera includere nell'ambito. Utilizzare la casella di ricerca per filtrare l'elenco.
  7. Fare clic su OK una volta terminata l'aggiunta di dispositivi. I dispositivi selezionati appaiono nell'elenco dispositivi dell'ambito.
  8. Nella parte inferiore della pagina, fare clic su Salva e chiudi.
  1. Fare clic su Amministratore > Controllo accessi > Ambiti.
  2. Fare clic sull'ambito che si desidera modificare o fare clic su Crea nuovo > Crea ambito dispositivo, per aprire la pagina ambito nuovo dispositivo.
  3. Inserire un Nome ambito.
  4. Sotto Tipo di ambito, selezionare Dinamico. Si tratta dell'opzione predefinita.
  5. Sotto Filtri ambito, creare un filtro che include i dispositivi desiderati.
  6. Nella parte inferiore della pagina, fare clic su Salva e chiudi.
  1. Fare clic su Amministratore > Controllo accessi > Membri.
  2. Trovare la persona nell'elenco e fare clic sul relativo Nome per aprire la pagina Dettagli del membro.
  3. Fare clic sul campo Ambiti.
  4. Fare clic su Aggiungi ambito > Ambito dispositivo.
  5. Dall'elenco Ambiti dispositivi, selezionare gli ambiti che si desidera assegnare al membro.
  6. Fare clic su Assegna ambiti.
  7. Una volta effettuate le modifiche desiderate, fare clic su Salva e chiudi.
  1. Fare clic su Amministratore > Controllo accessi > Ambiti.
  2. Nell'ambito richiesto, fare clic su e selezionare Rimuovi membri per rimuovere un membro dall'ambito.

    Se l'ambito non è assegnato a un membro, l'opzione Rimuovi membri sarà disabilitata per quel particolare membro.