Управление доступом

Перейдите в Главное меню >Admin > Access Control на страницы Участники, Роли, Области действия и Пространства для управления доступом на платформе Ivanti Neurons.

Страница Пространства и связанные с ней параметры доступны только для функций единого опыта использования продукта. Для получения дополнительной информации см. раздел Единый опыт работы с продуктом.

Участники

После регистрации компании в платформе Ivanti Neurons Platform первый выполнивший вход пользователь станет участником и получит роль администратора. Можно также пригласить другие лица стать участниками платформы Neurons Platform и использовать ее функции.

Не существует взаимосвязи между списком пользователей, которые являются пользователями платформы Ivanti Neurons, и пользовательскими данными, такими как функция, возможность и каталог, импортированными с помощью коннектора Active Directory.

Роли

Сконфигурируйте разрешения для своих участников, назначив им одну или несколько ролей.

Платформа Neurons поставляется с несколькими сконфигурированными ролями, которые не подлежат изменению. Если эти роли не соответствуют вашим требованиям, вы можете создать собственные роли.

Роли с учетом пространства - Разрешения специфичны для каждого пространства, поэтому вы можете назначить роли только определенному пространству. Примерами являются управление устройствами, управление приложениями в пространстве. Чтобы узнать больше, см. раздел Управление ролями в руководстве для ПО Ivanti Neurons for MDM Administrator.

Общие роли - Разрешения применяются ко всем ролям. Примерами являются настройки уровня Tenant, такие как сертификаты MDM и настройки каталога приложений.

Области действия

Используйте области действия для определения устройств, которые участники могут видеть и управлять ими. Администраторы могут создать область, содержащую статический список устройств, или область, работающую динамически на основе фильтров.

Участникам может быть назначено несколько областей действия. Для создания и назначения области необходимо разрешение Управление доступом > Изменение областей действия.

В настоящее время области действия используются только для следующих разделов ПО Ivanti Neurons:

  • Устройства
  • Люди
  • Smart Advisors
  • Компоненты информационной панели, которые получают данные от устройств или людей
  • Боты (особое действие)
    Теперь использование особых действий может быть ограничено с помощью областей действия Neurons, что обеспечивает повышенную безопасность путем контроля групп устройств или пользователей, в отношении которых боту разрешено выполнять действия, на основании доступа к области пользователя, который инициировал бот. Для получения дополнительной информации об области действия для запуска см. раздел Выполнение.
  • Управление исправлениями
    В некоторых сценариях количество устройств, обнаруженных в области действия, может превышать количество устройств, доступных в ПО Patch Management после назначения этой области действия устройств. Значок показывает, что информация в столбце не соответствует указанной области действия. Это также указано в баннере в верхней части страницы.
  • Отчеты для управления исправлениями
    Отчеты об управлении исправлениями создаются на основе назначенных областей действия устройств.
    Для получения дополнительной информации см. раздел Отчеты для управления исправлениями.
  • Edge Intelligence (поддержка области действия устройств)
    В некоторых сценариях количество устройств, обнаруженных в области действия, может превышать количество устройств, доступных в ПО Edge Intelligence после назначения этой области действия устройств.
    Сценарии:
    1. Во время настройки области действия используемые критерии фильтрации могут привести к появлению идентичных устройств. Например: несколько устройств с одинаковыми именами компьютеров.

    2. Не на всех устройствах установлено ПО или возможность Edge Intelligence.

    3. Устройство было неактивно более 30 дней - ПО Edge Intelligence выполнит очистку данных.

Пространства

Страница Пространства и связанные с ней параметры доступны только для функций единого опыта использования продукта. Для получения дополнительной информации см. раздел Единый опыт работы с продуктом.

Пространства позволяют классифицировать мобильные устройства на основе их характеристик или пользователя, которому они принадлежат, что упрощает управление делегированием. Пространства могут быть созданы для отражения организационной иерархии или географии. ПО Ivanti Neurons for MDM поддерживает одноуровневое делегирование с центральным объектом управления, называемым пространством по умолчанию и рядом подчиненных элементов управления, называемых делегированными пространствами.

Для получения дополнительной информации о пространствах см. руководство для администратора ПО Ivanti Neurons for MDM.