以角色為基礎的管理概觀

Ivanti® Endpoint Manager 可讓您透過各種以角色為基礎的管理功能管理控制台使用者。分別是︰

  • 指派以精細功能為基礎的群組權限
  • 透過本機或 LDAP 使用者群組輕鬆將權限指派給多位使用者
  • 同步多個核心伺服器的控制台使用者

您可以根據使用者的職責、您希望他們能執行的管理工作,以及想讓他們看到、存取和管理的裝置來為他們建立角色。您可以將使用者能存取的裝置限定在某個地理位置,例如國家、地區、州 (省)、城市甚至一個辦公室或部門。也可以將存取限定為特定的裝置平台、處理器類型或某些其他裝置硬體或軟體屬性。藉由使用以角色為基礎的管理,您可以全權掌握要建立多少個不同的角色,哪些使用者可以充當這些角色,他們的裝置存取範圍應該有多大或多小。例如,您可以指定一個或多個使用者充當軟體分發管理員,指定另一個使用者負責遠端遙控作業,再指定一個使用者負責執行報告,等等。

如果沒有多位控制台使用者或不要限制擁有的控制台使用者,您可完全忽略以角色為基礎的管理,直接將使用者新增到核心伺服器的本機 LANDESK 管理員群組。此群組的成員可完全存取控制台,並且可管理所有的裝置。用來安裝 Endpoint Manager 的帳戶預設位在 LANDESK 管理員群組中。

以角色為基礎的管理非常彈性,因此,您可以根據自己的需要建立任意多個自訂角色。您可以給不同的使用者指派一些相同的權限,但將他們的存取權限限製為範圍較窄的一群組裝置。甚至可以用範圍來限制管理員,使他們實際上只是某地理欄位或某類受管裝置的管理員。如何利用以角色為基礎的管理取決於您的網路、人力資源以及您的具體需要。

NOTE: 2024 版中的 Endpoint Manager 的其他控制台要求已變更。對於不屬於核心伺服器上 Windows「LANDesk 管理員」群組成員的其他控制台使用者,您將需要為其設定單獨的資料庫使用者帳戶。如需詳細資訊,請參閱 Ivanti 社群。

下列是以角色為基礎的管理適用的基本程序:

  1. 建立控制台使用者的角色。
  2. 使用 Windows「本機使用者和群組」工具,將控制台使用者新增至適當的 Windows LANDESK 群組中。
  3. 針對各個用來指定控制台使用者的 Active Directory 建立身份驗證。
  4. 另外也可使用範圍來限制控制台使用者可以管理的裝置清單。
  5. 另外也可使用組進一步將控制台使用者分類。