Users Guide

OpenManage Enterprise 功能访问 OpenManage Enterprise 的用户级别

管理员设备管理者查看者

刷新资源清册是是否

设置 OpenManage Enterprise 设

备

是否否

管理查找是否否

管理组是否否

设置安全性是否否

管理陷阱是否否

选择自动部署的目标是否否

相关参考

OpenManage Enterprise 用户角色类型

注:

• 可以导入 AD 和 LDAP 目录用户并为其分配某个 OpenManage Enterprise 角色（管理员、设备管理者或查看者）。

• 在设备上运行操作需要该设备上的特权帐户。

表. 3: OpenManage Enterprise 用户角色类型

具有此角色的用户...

拥有以下用户权限

管理员

拥有所有可在控制台上执行的任务的完全访问权限。

• 完全访问（通过使用 GUI 和 REST）读取、查看、创建、编

辑、删除、导出和移除与 OpenManage Enterprise 监测的设备

和组相关的信息。

• 可以创建本地、Microsoft Active Directory (AD) 和 LDAP 用户

并为其分配合适的角色

• 启用和禁用用户

• 修改现有用户的角色

• 删除用户

• 更改用户密码

设备管理者 (DM)

• 由管理员分配在设备上运行任务、策略和其他操作。

• 不可删除或修改任何组。

注: 无法为具有设备管理者 (DM) 权限的用户分配组。

查看者

• 只能查看 OpenManage Enterprise 上显示的信息和运行报告。

• 默认情况下，对控制台和所有组具有只读权限。

• 无法运行任务或创建和管理策略。

注:

• 如果将查看者或 DM 更改为管理员，他们可获得完整的管理员权限。如果将查看者更改为 DM，则查看者获得 DM 的权限。

• 对用户角色所做的任何更改都会立即生效，受影响的用户将从其活动会话中注销。

• 在以下情况下将记录审核日志：

• 分配组或更改访问权限时。

OpenManage Enterprise 中的安全功能 13