Profil választása

 

Közzétett: 2016. március

Érvényes: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

A Felhasználói szerepkör létrehozása varázsló elindítása előtt válassza ki a létrehozni kívánt felhasználói szerepkörnek megfelelő profilt. A profil határozza meg, milyen műveleteket hajthat végre az adott felhasználó. A profilok magukba foglalnak egy meghatározott jogosultsághalmazt, amely nem bővíthető és nem szűkíthető. Amikor kezelők vagy más felhasználók számára hoz létre felhasználói szerepkört, azt a profilt válassza ki, amely a leginkább tükrözi az adott felhasználócsoport által a System Center 2012 – Operations Manager környezetben betöltött feladatkört.

Az Operations Manager számos különböző típusú vállalati alkalmazás figyelésére használható. Előfordulhat, hogy az Operations Manager rendszergazdájaként korlátozni szeretné a figyelési adatok elérhetőségét. A szerepköralapú biztonsággal korlátozható, hogy egy-egy felhasználó az Operations Manager mely területeit, nézeteit és funkcióit érheti el.

System_CAPS_importantFontos

Ha számítógépfiókot ad hozzá egy felhasználói szerepkörhöz, akkor az adott gépen futó összes szolgáltatás szoftverfejlesztői készlet (SDK) hozzáférést kap. Javasoljuk, hogy egyik felhasználói szerepkörhöz se adjon hozzá számítógépfiókot.

Az Operations Managerben a műveletek – a riasztások megoldása, a figyelők felülbírálása, a felhasználói szerepkörök létrehozása, a riasztások és az események megjelenítése stb. – profilokba vannak csoportosítva, és mindegyik profil egy-egy munkakört jelképez, ahogy azt az alábbi táblázatban is összefoglaltuk. Az egyes profilokhoz rendelt műveleteket lásd: A felhasználóiszerepkör-profilokhoz társított műveletek.

System_CAPS_noteMegjegyzés

A hatókör határozza meg, hogy egy adott profil hozzáférése mely entitáscsoportokra, objektumtípusokra, feladatokra és nézetekre korlátozódik. Nem minden hatókör vonatkozik az összes profilra.

Profil

Munkakörök és hatókör

Rendszergazda

Teljes körű jogosultságokat biztosít az Operations Managerben.

Speciális kezelő

Azon felhasználók számára kialakított jogosultságokat foglal magába, akiknek egyrészt szükségük van a kezelői szerepkörhöz tartozó jogosultságokra, valamint korlátozott módosítási hozzáférést igényelnek a figyelési konfigurációhoz. A tagjai a megadott hatókörbe tartozó célokra és célcsoportokra vonatkozóan felül tudják bírálni a szabályok és a figyelők konfigurációját.

Alkalmazásfigyelési kezelő

Azon felhasználók számára kialakított jogosultságokat foglal magába, akiknek az Application Diagnostics funkcióit kell elérniük. Az Alkalmazásfigyelési kezelő profilra alapuló felhasználói szerepkörök tagjai megtekinthetik az alkalmazásfigyelési eseményeket az Application Diagnostics webkonzolján.

System_CAPS_noteMegjegyzés

Az Application Advisor szolgáltatást a Jelentéskezelő és a Rendszergazda profil tagjai érhetik el.

Szerző

Figyelési konfigurációk készítésére alkalmas jogosultságokat foglal magába. A tagjai jogosultak a megadott hatókörbe tartozó célokra és célcsoportokra vonatkozó figyelési konfiguráció (pl. feladatok, szabályok, figyelők és nézetek) létrehozására, szerkesztésére és törlésére.

Kezelő

Azon felhasználók számára kialakított jogosultságokat foglal magába, akiknek a riasztásokat, a nézeteket és a feladatokat kell elérniük. A tagjai a hozzájuk tartozó hatókörnek megfelelően jogosultak a riasztásokkal kapcsolatos műveletek végrehajtására, a feladatok futtatására és a nézetek elérésére.

System_CAPS_security Security Megjegyzés

Ha egy irányítópult az adatraktár-adatbázisban található adatokat használ fel, akkor előfordulhat, hogy a kezelők az operatív adatbázisból dolgozó nézetekben olyan adatokat is meg tudnak jeleníteni, amelyekhez egyébként nem lenne hozzáférésük.

Csak olvasási jogosultságokkal rendelkező kezelő

Azon felhasználók számára kialakított jogosultságokat foglal magába, akiknek olvasásra korlátozott hozzáférésre van szükségük a riasztásokhoz, a nézetekhez és a feladatokhoz. A tagjai a hozzájuk tartozó hatókörnek megfelelően jogosultak a riasztások és a nézetek megtekintésére.

System_CAPS_noteMegjegyzés

A csak olvasási jogosultságokkal rendelkező kezelői szerepkör tagjai nem jogosultak a Feladatállapot nézet elérésére.

System_CAPS_security Security Megjegyzés

Ha egy irányítópult az adatraktár-adatbázisban található adatokat használ fel, akkor előfordulhat, hogy a kezelők az operatív adatbázisból dolgozó nézetekben olyan adatokat is meg tudnak jeleníteni, amelyekhez egyébként nem lenne hozzáférésük.

Jelentéskezelő

Azon felhasználók számára kialakított jogosultságokat foglal magába, akiknek a jelentéseket kell elérniük. A tagjai a hozzájuk rendelt hatókörnek megfelelő jelentéseket tekinthetik meg.

System_CAPS_cautionFigyelmeztetés

Az ebbe a szerepkörbe tartozó felhasználók a jelentéskészítési adatraktárban található összes adatot el tudják érni, és a hozzáférésüket nem korlátozza hatókör.

Jelentésbiztonsági rendszergazda

Lehetővé teszi az SQL Server Reporting Services biztonsági funkcióinak integrálását az Operations Manager felhasználói szerepköreivel. Segítségével az Operations Manager-rendszergazdák szabályozni tudják a jelentések elérését. Ennek a szerepkörnek csak egy tagja lehet, és nem rendelhető hozzá hatókör.