存取控制

導覽至主功能表 > 管理員 > 存取控制、成員、角色、範圍和空間頁面可讓您管理整個 Ivanti Neurons 平台的存取權限。

啟用 One Ivanti Login (OIL) 後，存取控制可在主功能表 > 全域設定中使用。

空間頁面和相關聯的選項僅適用於整合產品體驗租用戶。 如需詳細資訊，請參閱整合產品體驗。

成員

當公司註冊 Ivanti Neurons 平台時，第一個登入的人會自動成為成員並獲指派管理員的角色。 也可邀請其他人成為 Neurons 平台成員並使用 Neurons 平台提供的功能。

屬於 Neurons 平台成員的使用者清單，以及使用 Active Directory 連接器匯入的人員、職務、功能和目錄等使用者資料之間並無連接。

  1. 前往主功能表 > 管理員 > 存取控制 > 成員。
  2. 在成員頁面上，按一下 + 邀請新成員。
  3. 提供人員的電子郵件地址和名稱，然後指派所需角色。
    若要邀請多個使用者，請按一下新增另一個，直到新增完所有想要邀請的人員。
  4. 按一下傳送邀請。 電子郵件會傳送至各個您提供的地址，而每位人員均會收到登入邀請。

邀請送出後，人員的名稱就會出現在「成員」名單中，且狀態會設定為已傳送邀請。 若要重新傳送邀請，按一下右邊的更多選項 (省略符號圖示) 並選取重新傳送邀請。

人員第一次登入後，狀態就會設定為已加入。

  1. 前往主功能表 > 管理員 > 存取控制 > 成員。
  2. 在清單中尋找人員。
  3. 按一下右邊的更多選項 (省略符號)，然後選取停用或刪除。
  1. 前往主功能表 > 管理員 > 存取控制 > 成員。
  2. 在清單中尋找人員並按一下對方名稱以開啟成員詳細資訊頁面。
    頁面的角色區段會列出已指派給成員的角色。
  3. 按一下指派角色以取得可用角色的清單及其相關權限。
    選取角色對話方塊隨即出現。
  4. 選取您要指派給成員的角色。
  5. 您可以在選取的角色區段中按一下 (空間) 來為特定角色選取空間。
    為 Custom-MDM-Role 選取空間區段隨即出現。
  6. 按一下核取方塊以選取所需的空間。
  7. 按一下選取的角色區段中的 X。
  8. 您可以前往有效權限索引標籤以檢閱為該成員產生的存取設定檔。
  9. 前往「空間」並按一下移除成員，即可從該空間移除成員。
  10. 當您完成所需變更後，按一下儲存並關閉。
    如果角色需要選取空間，請參閱

角色

您可以透過為成員指派一或多個角色來設定其權限。

Neurons 平台附帶了數個無法變更的預先設定角色。 若這些角色不符合您的需求，您也可以建立自訂角色。

空間感知角色 - 權限為每個空間專屬，因此您只能將角色指派給特定空間。 例如，空間中的裝置管理、應用程式管理。 若要深入瞭解，請參閱 Ivanti Neurons for MDM 管理員指南中的角色管理區段。

一般角色 - 權限本質上適用於所有角色。 例如，租用戶層級設定，像是 MDM 憑證、應用程式目錄設定等。

  1. 前往主功能表 > 管理員 > 存取控制 > 角色。
  2. 按一下 +新增自訂角色。
    新增角色頁面隨即顯示。 
    1. 輸入名稱。
    2. 輸入說明。
  3. 按一下權限索引標籤，為選取的角色指定一組權限。
    您可以為多項產品設定權限。 例如，在 Neurons 平台租用戶中建立角色時，您可以同時設定與 Neurons 平台和 MDM 相關聯的權限。
    您可以透過兩種方法新增或移除權限:
    依類別選取:
    1. 在左邊欄中選取權限類別，例如 MDM 動作。
    2. 在 MDM 動作下，選取所需的權限類別。
    3. 在選取權限欄中，從 MDM 動作類別中選取所需的權限。 行星圖示 表示空間感知權限。
    4. 已選欄會顯示各類別所有已選權限的概觀。
      您也可以使用選取權限的核取方塊來新增或移除該類別中的所有權限。
      藍色背景和白色破折號的核取方塊 表示已選取該類別中的某些權限。
      藍色背景和白色勾號的核取方塊 表示已選取該類別中的所有權限。
      或者，在已選取欄中按一下移除，以移除現有權限。
    5. 為需要的其他類別重複相同動作。
    按名稱選取:
    1. 若您知道權限的 (部分) 名稱，請在搜尋中輸入名稱。
      在您輸入的同時可能會出現及更新相符的權限清單。 您可以使用這些搜尋結果中的核取方塊新增權限。
    2. 繼續進行按類別選取下的步驟 3 (d)。

  4. 使用成員索引標籤以指派角色給成員，或將其移除。
    1. 按一下指派給成員按鈕。
      指派給成員對話方塊隨即出現。
    2. 選取您要為其指派角色的成員。
    3. 按一下指派給所選取。
    4. 若要移除成員，請選取成員並按一下移除選取的成員。
    5. 選取要對其指派角色的成員。
    6. 按一下角色面板中的指派角色。
      選取角色對話方塊隨即出現。
    7. 選取要指派給所選成員的角色。
      若要移除選取的角色，請按一下選取的角色區段中的 X。
    8. 完成變更後，按一下 X 關閉選取角色對話方塊。

  5. 按一下儲存並關閉。 

  1. 前往主功能表 > 管理員 > 存取控制 > 角色。
  2. 按一下權限索引標籤。 依照建立自訂角色區段中的步驟 3 至 6 進行。

範圍

使用範圍定義可以查看及管理的裝置成員。 管理員可以建立含靜態裝置清單的範圍，也可以建立會依據篩選條件動態運作的範圍。

您可以指派多個範圍給成員。 要建立及指派範圍，必須要有存取控制 > 修改範圍權限。

範圍目前僅適用於 Ivanti Neurons 平台的以下領域:

  • 裝置
  • 人員
  • Smart Advisors
  • 從裝置或人員獲取資料的儀表板元件
  1. 前往主功能表 > 管理員 > 存取控制 > 範圍。
  2. 按一下您想要修改的範圍，或者按一下新建 > 建立裝置範圍，開啟新的裝置範圍頁面。
  3. 輸入範圍名稱。
  4. 在範圍類型下選取靜態。
  5. 按一下新增裝置。
  6. 按一下新增，或勾選您想列入範圍中的每台裝置旁的方塊。 使用搜尋欄位篩選清單。
  7. 裝置新增完成後，按一下確定。 您所選的裝置會出現在該範圍的裝置清單中。
  8. 按一下頁面最下方的保存並關閉。
  1. 前往主功能表 > 管理員 > 存取控制 > 範圍。
  2. 按一下您想要修改的範圍，或者按一下新建 > 建立裝置範圍，開啟新的裝置範圍頁面。
  3. 輸入範圍名稱。
  4. 在範圍類型下選取動態。 這是預設值。
  5. 按一下範圍篩選條件按鈕，建立一個包含您所需裝置的篩選條件。
  6. 按一下頁面最下方的保存並關閉。
  1. 前往主功能表 > 管理員 > 存取控制 > 成員。
  2. 在清單中尋找人員並按一下對方名稱以開啟成員詳細資訊頁面。
  3. 按一下範圍欄位。
  4. 按一下新增範圍 > 裝置範圍。
  5. 在裝置範圍清單中，選取您要指派給該成員的範圍。
  6. 按一下指派範圍。
  7. 當您完成所需變更後，按一下儲存並關閉。
  1. 前往主功能表 > 管理員 > 存取控制 > 範圍。
  2. 在所需範圍上，按一下 並選擇移除成員，以從範圍中移除成員。

    如果未將範圍指派給成員，則會為該特定成員停用移除成員選項。

  1. 前往主功能表 > 管理員 > 存取控制 > 範圍。

  2. 按一下要修改的範圍，或按一下新建 > 建立人員範圍。
    新增人員範圍頁面隨即出現。

  3. 輸入範圍名稱。

  4. 在範圍類型下，選取靜態。

  5. 按一下 + 新增人員。
    新增人員面板隨即出現。

  6. 按一下新增以新增單一使用者，或新增多個使用者，方法是選取您要加入範圍中的每一個使用者旁的核取方塊，然後按一下 + 新增人員按鈕。 您可以使用搜尋方塊來篩選清單。

  7. 完成使用者新增後，按一下確定。 您選取的使用者會出現在範圍清單中。

  8. 按一下頁面右上角的儲存並關閉。

  1. 前往主功能表 > 管理員 > 存取控制 > 範圍。

  2. 按一下要修改的範圍，或按一下新建 > 建立人員範圍。
    新增人員範圍頁面隨即出現。

  3. 輸入範圍名稱。

  4. 在範圍類型下，選取動態。 這是預設值。

  5. 在範圍篩選條件下，建立包含您所需使用者的篩選條件。

  6. 按一下頁面右上角的儲存並關閉。

  1. 前往主功能表 > 管理員 > 存取控制 > 範圍。

  2. 按一下新建 > 從裝置群組複製。
    裝置群組視窗隨即出現。

  3. 選取所需的裝置群組，或使用搜尋方塊篩選裝置。

  4. 按一下複製至範圍。
    新增裝置範圍頁面隨即出現。

  5. 輸入範圍名稱。

  6. 視需要設定範圍。

  7. 按一下頁面右上角的儲存並關閉。

空間

空間頁面和相關聯的選項僅適用於整合產品體驗租用戶。 如需詳細資訊，請參閱整合產品體驗。

空間可讓您根據行動裝置的特性或所屬使用者進行分類，如此更便於管理委派。 您可以建立空間來反映組織階層或地理位置。 Ivanti Neurons for MDM 支援使用中央管理實體 (稱為預設空間) 及多個次級管理實體 (稱為委派空間) 進行單一層級委派。

若要深入瞭解「空間」，請參閱 Ivanti Neurons For MDM 管理員指南。

  1. 前往主功能表 > 管理員 > 存取控制 > 空間索引標籤。
  2. 按一下 +新增空間。
    新增空間面板隨即顯示。
  3. 輸入空間名稱。
  4. 設定優先順序。 根據預設，優先順序會設定為下一個可用層級。
  5. 定義規則。 若您要在裝置符合您指定的任一項規則時，將裝置放入此空間，則選取任何。 若裝置必須符合所有規則才能放入此空間，則選取全部。
  6. 按一下新增空間。
  7. 按一下預覽變更，即可查看有多少部裝置將會指派至此空間。
  8. 按一下儲存以發佈空間。
  1. 前往主功能表 > 管理員 > 存取控制 > 空間索引標籤。
  2. 按一下 以修改空間。
    1. 按一下編輯名稱以修改空間名稱。
    2. 按一下編輯規則以修改所定義的規則。
    3. 按一下上移可將空間的優先順序提高一級，並將其上方空間的優先順序下降一級。
    4. 按一下下移可將空間的優先順序下降一級，並將其下方空間的優先順序提高一級。
    5. 按一下刪除空間可刪除空間。