Gerenciamento de funções
Funções são grupos compilados de permissões que permitem conceder um conjunto de permissões a um usuário administrativo ao mesmo tempo em que limitam seu acesso para controlar áreas específicas da funcionalidade. O Ivanti Neurons for MDM oferece um conjunto de funções do sistema que podem ser atribuídas (ou editadas) e um recurso de criação de funções personalizadas. A partir do Ivanti Neurons for MDM 91, você pode pesquisar uma permissão específica com base na categoria, e todas as opções associadas à função ou permissão específica na interface do usuário são exibidas. Uma dica de ferramenta é exibida para as permissões adicionadas como permissões dependentes.
A página Gerenciamento de Funções e as opções associadas ficam ocultas para os locatários convergentes que têm acesso ao Ivanti Neurons for UEM e ao Ivanti Neurons for MDM.
Existem dois tipos de permissões disponíveis e, portanto, dois tipos de funções:
- Funções específicas ao espaço – As permissões são específicas ao espaço e, portanto, se aplicam somente a um espaço específico. Os exemplos incluem Gerenciamento de dispositivos e Gerenciamento de aplicativos em um Espaço.
- Funções entre espaços – As permissões são, por natureza, aplicáveis a todas as funções. Exemplos incluem configurações no nível do locatário, como certificados MDM e configurações do App Catalog.
Criar uma função personalizada
É possível criar funções personalizadas entre espaços ou específicas a um espaço. Quando você seleciona uma permissão, as permissões dependentes são selecionadas automaticamente. Portanto, um usuário com uma função personalizada pode apenas realizar as ações específicas (como desativar, limpar) disponíveis quando ele visita a página Dispositivos ou a página Detalhes do dispositivo.
Quando você aplica a função personalizada Visualizar PIN de Registro do Usuário, os usuários podem visualizar o PIN de outros usuários que tenham o mesmo nível de acesso ou privilégios menores e não podem criar PINs para outros usuários.
A função personalizada recém-criada não pode ser atribuída a ninguém automaticamente. O superadministrador de locatário precisa atribuí-la aos usuários do administrador necessário que, posteriormente, pode atribuí-la a outros funcionários conforme necessário.
Procedimento
- Acesse Admin > Gerenciamento de funções.
- Clique em +Adicionar função personalizada.
- Na página Criar função, insira o Nome da nova função.
- (Opcional) Adicione uma descrição para a nova função.
- Em Tipo de função, selecione um dos seguintes tipos:
- Função entre espaços
- Função específica do espaço
- Em Permissões, selecione as permissões granulares necessárias.
- Clique em Salvar.
Para permissões de administrador e de usuário, veja a tabela a seguir.
A tabela a seguir relaciona as permissões, funções e atributos que você pode usar para criar uma função personalizada:
| Tipo de função | Categoria de permissões | Permissões granulares |
|---|---|---|
| Função entre espaços | ||
|
Administrador |
||
|
|
Gerenciar atributos personalizados |
|
| Administradores de suporte |
|
|
| Autoridade de certificação |
|
|
|
Conector |
|
|
|
Gerenciamento da LDAP |
Todas as permissões do LDAP nesta seção requerem permissão Visualizar Connector. Será selecionado automaticamente na seção Connector quando você selecionar qualquer uma dessas permissões do LDAP. |
|
|
|
Gestão de licenciamento |
|
|
|
|
Exibir licenças |
|
Usuários |
||
|
Ações de gerenciamento de usuários |
|
|
|
Atribuir atributo de usuário personalizado |
|
|
|
|
Grupos de usuários |
|
|
Dispositivos |
|
|
|
|
Inscrição em massa |
|
|
Função específica do espaço |
||
|
Dispositivos |
||
| Ações do dispositivo |
|
|
|
|
Designar atributos de dispositivo personalizado |
Todas as permissões Atribuir atributo de dispositivo personalizado nesta seção requerem permissão de leitura do dispositivo. Será selecionado automaticamente na seção Ações do dispositivo quando você selecionar qualquer uma dessas permissões Atribuir atributo de dispositivo personalizado. |
|
|
Configurações de dispositivo |
|
|
|
Grupos de dispositivos |
|
| Inventário de aplicativos |
|
|
| Configurações | ||
| Configurações |
|
|
| Políticas | ||
| Políticas |
|
|
Para editar essa função, acesse a página Gerenciamento de funções de administrador e clique no ícone de editar, em Ações, próximo ao nome da função. O usuário não pode editar uma função entre espaços para uma função de espaço específico ou vice-versa.
Tópicos relacionados:
-
Para atribuir uma função personalizada a um usuário, consulte Atribuindo funções.
-
Consulte Funções do usuário para obter uma lista de funções padrão.