Users Guide

Tabelle 27. Rollenbasierte Benutzerberechtigungen in OpenManage Enterprise (fortgesetzt)
OpenManage
Enterprise –
Funktionen
Beschreibung der
Berechtigungen
Benutzerebenen für den Zugriff auf OpenManage Enterprise
Admin Device Manager Viewer
Jobverwaltung Jobausführung/-verwaltung J J N
Berichtsverwaltung CRUD-Vorgänge für Berichte J J N
Ausführen von
Berichten
Berichte ausführen J J J
Ansicht Anzeigen aller Daten,
Berichtausführung/-verwaltung
usw.
J J J
Bereichsbasierte Zugriffskontrolle (SBAC) in OpenManage Enterprise
Mithilfe der Funktion der rollenbasierten Zugriffskontrolle (RBAC) können Administratoren Rollen zuweisen, während sie Nutzer erstellen.
Die Rollen bestimmen den Zugriff der Nutzer auf die Appliance-Einstellungen und Gerätemanagementfunktionen. Die bereichsbasierte
Zugriffskontrolle (SBAC) ist eine Erweiterung der RBAC-Funktion, die es einem Administrator ermöglicht, eine Device Manager-Rolle auf
eine Teilmenge von Gerätegruppen, genannt Bereich, zu beschränken.
Beim Erstellen oder Aktualisieren eines Device Manager (DM) können Administratoren einen Bereich zuweisen, um den betrieblichen
Zugriff des DM auf eine oder mehrere Systemgruppen, benutzerdefinierte Gruppen und/oder Plug-in-Gruppen zu beschränken.
Administrator- und Viewer-Rollen haben einen uneingeschränkten Bereichszugriff. Das bedeutet, dass Sie den betrieblichen Zugriff haben,
wie durch RBAC-Berechtigungen für alle Geräte- und Gruppeneinheiten angegeben.
Der Bereich kann wie folgt implementiert werden:
1. Nutzer erstellen oder bearbeiten
2. DM-Rolle zuweisen
3. Bereich zur Beschränkung des betrieblichen Zugriffs zuweisen
Weitere Informationen zum Verwalten von Nutzern finden Sie unter Verwalten von OpenManage Enterprise-Nutzern auf Seite 148.
Wenn ein Device Manager (DM)-Nutzer mit einem zugewiesenen Bereich sich anmeldet, kann der DM nur dem Bereich zugeordnete
Geräte anzeigen und verwalten. Außerdem kann der DM Einheiten wie Jobs, Firmware oder Konfigurationsvorlagen und Baselines,
Warnungsrichtlinien, Profile und so weiter im Zusammenhang mit Bereichen zugeordneten Geräten anzeigen und verwalten, und zwar nur
dann, wenn der DM die Einheit besitzt (DM hat die Einheit erstellt oder die Eigentumsrechte dieser Einheit sind ihm zugewiesen). Weitere
Informationen zu den Einheiten, die ein DM erstellen kann, finden Sie unter Berechtigungen der rollenbasierten Zugriffskontrolle (RBAC) in
OpenManage Enterprise.
Wenn Sie beispielsweise auf Konfigurationen > Vorlagen klicken, kann ein DM-Nutzer die standardmäßigen und benutzerdefinierten
Vorlagen des DM-Nutzers anzeigen. Außerdem kann der DM-Nutzer andere Aufgaben für eigene Vorlagen durchführen, zu denen er von
RBAC berechtigt wurde.
Durch Klicken auf Konfiguration > Identitäts-Pools kann ein DM-Nutzer alle Identitäten sehen, die von einem Administrator oder
dem DM-Nutzer erstellt wurden. Der DM kann auch Aktionen für die durch RBAC-Berechtigung angegebenen Identitäten durchführen.
Allerdings kann der DM nur die Nutzung der Identitäten anzeigen, die den Geräten im Bereich des DM zugeordnet sind.
In ähnlicher Weise können Sie durch Klicken auf Konfiguration > VLAN-Pools alle vom Administrator erstellten VLANs sehen und
exportieren. Der DM kann keine anderen Vorgänge ausführen. Wenn der DM eine Vorlage hat, kann er die Vorlage bearbeiten, um die
VLAN-Netzwerke zu verwenden, aber das VLAN-Netzwerk kann nicht bearbeitet werden.
In OpenManage Enterprise kann der Bereich beim Erstellen eines lokalen oder Importieren eines AD/LDAP-Nutzers zugewiesen werden.
Die Bereichszuweisung für OIDC-Nutzer kann nur auf Open-ID Connect (OIDC)-Anbietern erfolgen.
SBAC für lokale Nutzer:
Beim Erstellen oder Bearbeiten eines lokalen Nutzers mit DM-Rolle kann der Administrator eine oder mehrere Gerätegruppen auswählen,
die den Bereich für den DM definieren.
Sie können z. B. (als Administrator) einen DM-Nutzer mit dem Namen DM1 erstellen und die Gruppe G1 in benutzerdefinierten Gruppen
zuweisen. Dann hat DM1 nur betrieblichen Zugriff auf alle Geräte in G1 . Der Nutzer DM1 kann nicht auf andere Gruppen oder Einheiten
zugreifen, die mit anderen Geräten in Verbindung stehen.
Außerdem kann DM1 mit SBAC die Einheiten, die von anderen DMs (z. B. DM2) erstellt wurden, nicht in der gleichen Gruppe G1sehen. Das
bedeutet, dass ein DM-Nutzer nur die Einheiten sehen kann, die im Besitz des Nutzers sind.
Verwalten von OpenManage Enterprise-Geräteeinstellungen
151