存取控制

管理員 > 存取控制下的成員、支援使用者、角色及範圍頁面可讓您管理 Neurons 平台的存取權。

成員

當公司註冊 Ivanti Neurons 平台時，第一個登入的人會自動成為成員並獲指派管理員的角色。 也可邀請其他人成為 Neurons 平台成員並使用 Neurons 平台提供的功能。

屬 Neurons 平台成員的使用者清單，以及使用 Active Directory 連接器匯入的使用者資料之間並無連接。

  1. 前往管理員 > 存取控制 > 成員。
  2. 在「成員」頁面上，按一下邀請新成員。
  3. 提供人員的電子郵件地址和名稱，然後指派所需角色。
    若要邀請一位以上的使用者，請按一下新增其他，直到您已新增每一位想要邀請的對象。
  4. 按一下傳送邀請。 電子郵件會傳送至各個您提供的地址，而每位人員均會收到登入邀請。

邀請送出後，人員的名稱將出現在「成員」名單中，且狀態會設定為已傳送邀請。 若要重新傳送邀請，按一下右邊的更多選項圖示 (省略符號圖示) 並選取重新傳送邀請。

人員第一次登入後，狀態就會設定為已加入。

  1. 前往管理員 > 存取控制 > 成員。
  2. 在清單中尋找人員。
  3. 按一下右邊的 省略符號 圖示，然後選取停用或刪除。
  1. 前往管理員 > 存取控制 > 成員。
  2. 在清單中尋找人員並按一下對方名稱以開啟成員詳細資訊頁面。
    頁面的角色區段會列出已指派給成員的角色。
  3. 按一下指派角色以取得可用角色的清單及其相關權限。
  4. 選取您要指派給成員的角色。
  5. 您可以移至有效權限頁面以檢閱為該成員產生的存取設定檔。
  6. 當您完成所需變更後，按一下儲存並關閉。

支援使用者

您可以邀請支援使用者來執行各種不同的支援工作，例如部署修補程式、偵測中斷、執行指令碼、恢復出廠預設值、檔案傳輸、安裝 Endpoint Manager 套件、鎖定/解除鎖定裝置、管理處理序、將裝置重新開機，以及遠端控制。

    如果「驗證」頁面中的 Ivanti Neurons 的支援邀請選項未啟用，支援使用者索引標籤將不會出現在「存取控制」頁面中。

若要邀請新的支援使用者:

  1. 前往管理員 > 存取控制 > 支援使用者。
  2. 按一下 + 邀請支援使用者，並於下列欄位輸入值:
    1. 電子郵件*
    2. 名字
    3. 姓氏*
    4. 角色
    5. 範圍
    6. 到期時間

  3. 按一下新增另一個，以新增更多支援使用者。

  4. 按一下傳送邀請按鈕。 邀請將會透過電子郵件傳送。

  5. 按一下 執行以下修改:
    1. 按一下重新傳送邀請，再次以電子郵件傳送邀請。
    2. 按一下延長效期，可延長支援使用者執行指定工作的到期時間。 可用選項包括 12 小時、24 小時、3 天和 7 天。
    3. 按一下刪除，可將支援使用者刪除。

      如果成員已登入，那麼在到期時間之前，他們可繼續存取租用戶。

角色

您可以為成員指派一個或多個角色以設定他們的權限。

Neurons 平台附帶了數個無法變更的預先設定角色。 若這些角色不符合您的需求，您也可以建立自訂角色。

  1. 前往管理員 > 存取控制 > 角色。
  2. 按一下您要修改的角色或按一下新增自訂角色以開啟角色組態頁面。
  3. 使用權限索引標籤為此角色指定一組權限。
    您可以透過兩種方法新增或移除權限。

    依類別選取:

    1. 在左邊欄中選取權限類別，例如全域動作。
    2. 在選取權限欄中，使用核取方塊在全域動作類別中選取想要的權限。
      您也可以使用選取權限的核取方塊來新增或移除該類別中的所有權限。
      藍色背景和白色破折號的核取方塊 表示已選取該類別中的某些權限。
      藍色背景和白色勾號的核取方塊 表示已選取該類別中的所有權限。
    3. 為需要的其他類別重複相同動作。

    依名稱搜尋:

    1. 若您知道權限的 (部分) 名稱，請在搜尋所有權限欄位中輸入名稱。
      在您輸入的同時可能會出現及更新相符的權限清單。
    2. 您可以使用核取方塊，直接在該清單中新增或移除權限。

    已選欄會顯示各類別所有已選權限的概觀。

  4. 使用成員索引標籤以指派角色給成員，或將之移除。
  5. 當您完成所需變更後，按一下儲存並關閉。

範圍

使用範圍定義可以查看及管理的裝置成員。 管理員可以建立含靜態裝置清單的範圍，也可以建立會依據篩選條件動態運作的範圍。

您可以指派多個範圍給成員。 要建立及指派範圍，必須要有存取控制 > 修改範圍權限。

範圍目前僅適用於 Ivanti Neurons 平台的以下領域:

  • 裝置
  • 人
  • Smart Advisors
  • 從裝置或人員獲取資料的儀表板組件
  1. 按一下管理 > 存取控制 > 範圍。
  2. 按一下您想要修改的範圍，或者按一下新建 > 建立裝置範圍，開啟新的裝置範圍頁面。
  3. 輸入範圍名稱。
  4. 在範圍類型下選取靜態。
  5. 按一下新增裝置。
  6. 按一下新增，或勾選您想列入範圍中的每台裝置旁的方塊。 使用搜尋方塊即可篩選清單。
  7. 裝置新增完畢後，請按一下確定。 您所選的裝置會出現在該範圍的裝置清單中。
  8. 按一下頁面最下方的儲存並關閉。
  1. 按一下管理 > 存取控制 > 範圍。
  2. 按一下您想要修改的範圍，或者按一下新建 > 建立裝置範圍，開啟新的裝置範圍頁面。
  3. 輸入範圍名稱。
  4. 在範圍類型下選取動態。 這是預設值。
  5. 按一下範圍篩選條件按鈕，建立一個包含您所需裝置的篩選條件。
  6. 按一下頁面最下方的儲存並關閉。
  1. 按一下管理 > 存取控制 > 成員。
  2. 在清單中尋找人員並按一下對方名稱以開啟成員詳細資訊頁面。
  3. 按一下範圍欄位。
  4. 按一下新增範圍 > 裝置範圍。
  5. 在裝置範圍清單中，選取您要指派給該成員的範圍。
  6. 按一下指派範圍。
  7. 當您完成所需變更後，按一下儲存並關閉。
  1. 按一下管理員 > 存取控制 > 範圍。
  2. 在所需範圍上，按一下 並選擇移除成員，以從範圍中移除成員。

    如果未將範圍指派給成員，則會為該特定成員停用移除成員選項。