Users Guide

注:
● 如果将查看者或 DM 更改为管理员，他们可获得完整的管理员权限。如果将查看者更改为 DM，则查看者获得 DM 的权限。
● 对用户角色所做的任何更改都会立即生效，受影响的用户将从其活动会话中注销。
● 在以下情况下将记录审核日志：
○ 分配组或更改访问权限时。
○ 修改用户角色时。
相关信息
OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15
OpenManage Enterprise 中基于角色和范围的访问控制
OpenManage Enterprise 具有基于角色的访问控制 (RBAC)，可明确定义三个内置角色（管理员、设备管理者和查看者）的用户权
限。此外，使用基于范围的访问控制 (SBAC)，管理员可以限制设备管理者有权访问的设备组。以下主题将进一步说明 RBAC 和
SBAC 功能。
OpenManage Enterprise 中基于角色的访问控制 (RBAC) 权限
分配给用户的角色决定其访问设备设置和设备管理功能的级别。此功能称之为基于角色的访问控制 (RBAC)。控制台会在允许操作之
前强制实施某个操作所需的权限。有关在 OpenManage Enterprise 上管理用户的更多信息，请参阅管理 OpenManage Enterprise 用户
页面上的 126。
此表列出为每个角色启用的各种权限。
表. 3: OpenManage Enterprise 中的基于角色的用户权限
OpenManage
Enterprise 功能
权限描述 访问 OpenManage Enterprise 的用户级别
管理员 设备管理者 查看者
设备设置 涉及设置设备的全局设备设置。 是 否 否
安全设置 设备安全设置 是 否 否
警报管理 警报操作/管理 是 否 否
结构管理 结构操作/管理 是 否 否
网络管理 网络操作/管理 是 否 否
组管理 静态组和动态组的创建、读取、更
新和删除 (CRUD)
是 否 否
查找管理 查找任务的 CRUD，运行查找任务 是 否 否
资源清册管理 资源清册任务的 CRUD，运行资源
清册任务
是 否 否
陷阱管理 导入 MIB，编辑陷阱 是 否 否
自动部署管理 管理自动部署配置操作 是 否 否
监视设置 警报策略、转发、SupportAssist 等 是 是 否
电源控制 重新启动/重启设备电源 是 是 否
设备配置 设备配置、模板应用，管理/迁移
IO 标识、存储映射（用于存储设
备）等
是 是 否
操作系统部署 部署操作系统、映射到 LUN 等 是 是 否
设备更新 设备固件更新、应用更新的基线等 是 是 否
OpenManage Enterprise 中的安全功能 15