Users Guide

例如：
https://localhost:2607/?authType=ntlm&application=ita
要通过本地系统用户帐户使用单一式验证启动 IT Assistant，必须设置以下参数：
authType=ntlm&application=[ita]&locallogin=true
例如：
https://localhost:2607/?authType=ntlm&application=ita&locallogin=true
基于角色的访问安全性管理
IT Assistant 通过基于角色的访问控制 (RBAC)、身份验证和加密来提供安全保护。

基于角色的访问控制
RBAC 通过确定可以由具有特定角色的人员执行的操作来管理安全性。每位用户分配有一个或多个角色，每个角色分配有一个或多个可以由该角色的用户执行的用户权限。通过 RBAC，安全
管理与组织的结构密切相关。

用户权限
IT Assistant 根据为用户分配的组权限来授予各种访问权限。用户级别有三种："用户"、"高级用户"和"管理员"。
"Users（用户）对所有 IT Assistant 信息具有只读权限。
"Power Users"（高级用户）可以创建立即执行的任务。不能修改查找配置设置、修改警报管理设置，或者计划或删除任务。
"Administrators"（管理员）可以执行所有 IT Assistant 任务和功能。

Microsoft Windows 验证
对于支持的 Windows 操作系统，IT Assistant 验证是基于操作系统的用户身份验证系统，使用 Windows NT LAN Manager (NTLM) 模块进行验证。这种基础验证系统使 IT
Assistant 安全性能够纳入到网络的整个安全方案中。
分配用户权限
安装 IT Assistant 前，不必将用户权限分配给 IT Assistant 用户。
以下过程按步骤介绍了如何为 Windows 操作系统创建 IT Assistant 用户并分配用户权限。


为支持的 Windows 操作系统创建 IT Assistant 用户

创建用户和分配用户权限
创建用户并分配用户权限：

1. 单击"Start"（开始）按钮，右键单击"My Computer"（我的电脑）并单指向"Manage"（管理）。

2. 在控制台树中，展开"Local Users and Groups"（本地用户和组），然后单击"Users"（用户）。

3. 单击"Action"（操作），然后单击"New User"（新用户）。

小心: 您必须为支持的 Microsoft Windows 操作系统禁用来宾帐户，以保护对重要系统组件的访问。有关说明，请 参 阅 禁用来 宾 和匿名帐户。
注: 您必须以"管理员"权限登录才能执行这些步骤。
注: 如果对创建用户和分配用户组权限有疑问或要了解详细说明，请参阅您的操作系统说明文件。