2.3 權限描述

建立其他管理員帳戶時,既可以為其提供管理區的完整存取權,也可以建立權限受限的帳戶。例如,您也可以建立可存取管理區域組態 (使用者來源、註冊、組態設定等) 相關管理任務以外的所有管理任務的管理員帳戶。如需建立其他管理員的相關資訊,請參閱建立管理員

僅就管理員角色而言,權限選項的第三欄將新增至每個權限指定對話方塊︰「未設定」,以便該角色可使用在 ZENworks 中其他位置所設定的權限。

在 ZENworks 中設定的最小權限優先。因此,若選取「拒絕」選項,則所有指定為該角色的管理員都無法獲得該權限,即使已在 ZENworks 中的其他位置向管理員授予了此權限亦然。

若選取「允許」選項且權限在 ZENworks 中的其他位置並未遭到拒絕,則管理員擁有該角色的權限。

若選取「未設定」選項,則不會向管理員授予該角色的權限,除非在 ZENworks 中的其他位置授予該權限。

您也可以新增、修改或移除指定給現有管理員的權限。如需詳細資訊,請參閱節 2.2.2, 指定其他權限節 2.2.3, 修改指定的權限節 2.2.4, 移除指定的權限

以下各節包含您可以指定之各種權限的其他資訊︰

2.3.1 管理員權限

「管理員權限」對話方塊可讓您允許選取的管理員向其他管理員授予權限,以及建立或刪除「管理區」的管理員帳戶。

下列是可用的權限:

  • 授予權限: 對管理員允許或拒絕授予權限給其他管理員所需的權限。

  • 建立/刪除: 對管理員允許或拒絕建立或刪除管理員帳戶所需的權限。

2.3.2 合約管理權限

「合約管理權限」對話方塊可讓您選取包含合約的資料夾,然後修改與這些合約及資料夾相關聯的權限。

網路位置

若要選取需要指定權限之合約所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

  • 修改: 對管理員允許或拒絕修改現有合約所需的權限。

  • 建立/刪除: 對管理員允許或拒絕建立或刪除合約所需的權限。

  • 修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。

  • 建立/刪除資料夾: 對管理員允許或拒絕建立或刪除資料夾所需的權限。

2.3.3 身分證明權限

「身分證明權限」對話方塊可讓您選取包含身分證明的資料夾,然後修改與這些資料夾相關聯的權限。

網路位置

按一下「新增」以選取要為其指定權限之身分證明所在的資料夾。

特權

「特權」區段可讓您為選取的管理員授予建立或修改身分證明、群組與資料夾的權限。

下列是可用的權限:

  • 修改: 對管理員允許或拒絕修改現有身分證明所需的權限。

  • 建立/刪除: 對管理員允許或拒絕建立或刪除身分證明所需的權限。

  • 修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。

  • 建立/刪除資料夾: 對管理員允許或拒絕建立或刪除資料夾所需的權限。

如需您可對身分證明執行之任務的詳細資訊,請參閱節 4.0, 身分證明 Vault

2.3.4 部署權限

「部署權限」對話方塊可讓您允許或拒絕管理員執行部署操作時所需的權限。

部署可讓您探查網路設備,並將 ZENworks 調適性代辦部署至這些設備,使其成為管理區域中的受管理設備。如需詳細資訊,請參閱ZENworks 10 探查/部署/淘汰參考中的ZENworks 調適性代理部署

2.3.5 設備權限

「設備權限」對話方塊可讓您選取包含設備的資料夾,然後修改與這些資料夾相關聯的權限。

網路位置

若要選取需要指定權限之設備所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

「特權」區段可讓您為選取的管理員授予使用設備 (包括設備群組與資料夾。

下列是可用的權限:

  • 修改: 對管理員允許或拒絕修改現有設備物件所需的權限。

  • 建立/刪除: 對管理員允許或拒絕建立或刪除設備物件所需的權限。

  • 修改群組: 對管理員允許或拒絕修改現有群組所需的權限。

  • 建立/刪除群組: 對管理員允許或拒絕建立或刪除群組所需的權限。

  • 修改群組成員: 對管理員允許或拒絕修改設備群組中所含之設備清單所需的權限。

  • 修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。

  • 建立/刪除資料夾: 對管理員允許或拒絕建立或刪除資料夾所需的權限。

  • 修改設定: 對管理員允許或拒絕修改設備設定所需的權限。

2.3.6 探查權限

「探查權限」對話方塊可讓您允許或拒絕管理員執行探查操作時所需的權限。

下列是可用的權限:

  • 探查: 允許或拒絕管理員執行探查所需的權限。

  • 編輯探查到的設備: 對管理員允許或拒絕編輯探查到的設備所需的權限。

2.3.7 文件權限

「文件權限」對話方塊可讓您選取包含文件的資料夾,然後修改與這些文件及資料夾相關聯的權限。

網路位置

若要選取需要指定權限之文件所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

  • 修改: 對管理員允許或拒絕重新指定現有文件所需的權限。

  • 建立/刪除: 對管理員允許或拒絕輸入或刪除文件所需的權限。

  • 修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。

  • 建立/刪除資料夾: 對管理員允許或拒絕建立或刪除資料夾所需的權限。

2.3.8 LDAP 輸入權限

「LDAP 輸入權限」對話方塊可讓您允許或拒絕輸入 LDAP 資訊。

2.3.9 庫存設備權限

「庫存設備權限」對話方塊可讓您選取包含設備的資料夾,然後修改與這些資料夾相關聯的權限。

網路位置

若要選取需要指定權限之庫存設備所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

「特權」區段可讓您為選取的管理員授予使用庫存設備 (包括設備群組與資料夾) 的權限。

下列是可用的權限:

  • 修改: 對管理員允許或拒絕修改現有庫存設備物件所需的權限。

  • 建立/刪除: 對管理員允許或拒絕建立或刪除庫存設備物件所需的權限。

  • 修改群組: 對管理員允許或拒絕修改現有群組所需的權限。

  • 建立/刪除群組: 對管理員允許或拒絕建立或刪除群組所需的權限。

  • 修改群組成員: 對管理員允許或拒絕修改設備群組中所含之設備清單所需的權限。

  • 修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。

  • 建立/刪除資料夾: 對管理員允許或拒絕建立或刪除資料夾所需的權限。

  • 修改設定: 對管理員允許或拒絕修改庫存設備設定所需的權限。

2.3.10 授權管理權限

「授權管理權限」對話方塊可讓您選取包含授權的資料夾,然後修改與這些授權及資料夾相關聯的權限。

網路位置

若要選取需要指定權限之授權所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

  • 修改: 對管理員允許或拒絕修改現有授權所需的權限。

  • 建立/刪除: 對管理員允許或拒絕建立或刪除授權所需的權限。

  • 修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。

  • 建立/刪除資料夾: 對管理員允許或拒絕建立或刪除資料夾所需的權限。

2.3.11 修補程式管理權限

「修補程式管理權限」對話方塊可讓您決定允許管理員使用的修補程式管理功能。

下列是可用的權限:

  • 修補程式部署: 對管理員允許或拒絕部署修補程式所需的權限。

  • 修補程式啟用: 對管理員允許或拒絕啟用某個已停用修補程式所需的權限。

  • 修補程式停用: 對管理員允許或拒絕停用某個修補程式所需的權限。

  • 修補程式更新快取: 對管理員允許或拒絕快取修補程式所需的權限。

  • 指定至基線: 允許或拒絕管理員將修補程式指定至基線所需的權限。

  • 從基線中移除: 對管理員允許或拒絕移除指定至基線之修補程式所需的權限。

  • 檢視修補程式詳細資料︰ 允許或拒絕管理員檢視修補程式詳細資料時所需的權限。

  • 輸出修補程式︰ 允許或拒絕管理員輸出修補程式時所需的權限。

  • 立即掃描︰ 對管理員允許或拒絕啟動掃描所需的權限。

  • 移除修補程式: 允許或拒絕管理員移除某個修補程式時所需的權限。

  • 重新計算基線: 允許或拒絕管理員重新計算基線時所需的權限。

  • 設定: 允許或拒絕管理員設定修補程式時所需的權限。

2.3.12 快速任務權限

「快速任務權限」對話方塊可讓您選取包含設備的資料夾,然後修改與這些資料夾相關聯的快速任務權限。

「快速任務」是指 ZENworks 控制中心任務清單中所列的任務,如「伺服器任務」、「工作站任務」等。當您按一下任務時,會啟動精靈引導您完成任務,或顯示對話方塊讓您輸入資訊以完成任務。

您可以使用「快速任務權限」對話方塊,允許或拒絕所選管理員使用「快速任務」執行特定任務時所需的權限。

網路位置

若要選取需要指定權限之設備所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

下列是可用的權限:

  • 關閉/重新開啟/喚醒設備: 指定管理員是否可以關機、重新開機或喚醒您在清單中所選取之資料夾中的設備。

  • 執行程序: 對管理員允許或拒絕執行設備之程序所需的權限。

  • 重新整理 ZENworks 調適性代辦: 對管理員允許或拒絕重新整理設備之 ZENworks 調適性代辦所需的權限。

  • 庫存: 對管理員允許或拒絕庫存設備所需的權限。

2.3.13 報告權限

「報告權限」對話方塊可讓您允許或拒絕管理員建立、刪除、執行或發行報告的權限。

2.3.14 使用者權限

「使用者權限」對話方塊可讓您選取包含使用者的資料夾,然後修改與這些資料夾相關聯的權限。

網路位置

若要選取需要指定權限之使用者所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

「特權」區段可讓您為選取的管理員授予使用設備 (包括設備群組與資料夾。

下列是可用的權限:

  • 修改 ZENworks 群組成員資格: 允許或拒絕修改 ZENworks 群組成員資格所需的權限。若您選取此選項,則必須同時在「ZENworks 使用者群組權限」下方授予「修改 ZENworks 群組成員資格」的權限。

2.3.15 ZENworks 使用者群組權限

「ZENworks 使用者群組權限」對話方塊可讓您允許或拒絕管理員建立、刪除或修改群組及修改群組成員的權限。

下列是可用的權限:

  • 修改群組: 對管理員允許或拒絕修改現有群組所需的權限。

  • 建立/刪除群組: 對管理員允許或拒絕建立或刪除群組所需的權限。

  • 修改 ZENworks 群組成員資格: 對管理員允許或拒絕修改 ZENworks 群組成員資格所需的權限。若您選取此選項,則必須同時在「使用者權限」下方授予「修改 ZENworks 群組成員資格」的權限。

2.3.16 區域權限

「區域權限」對話方塊可讓您修改管理員對 ZENworks 管理區域中的設定進行管理的權限。

下列是可用的權限:

  • 修改使用者來源: 對管理員允許或拒絕修改使用者來源所需的權限。

    使用者來源是一個 LDAP 目錄,其中包含 ZENworks 管理區域中您要參考的使用者。當您定義使用者來源時,會同時定義您要從中讀取使用者及使用者群組的來源容器。

  • 建立/刪除使用者來源: 對管理員允許或拒絕建立或刪除使用者來源所需的權限。

  • 修改設定: 對管理員允許或拒絕修改您的管理區域設定所需的權限。

    「管理區域」設定可讓您管理「管理區域」的全域組態設定。「管理區域」內其他物件 (設備、使用者及資料夾) 會承襲這些全域組態設定,而且除非您覆寫這些物件的設定,否則設定將持續有效。

  • 修改區域基礎結構: 對管理員允許或拒絕修改區域基礎結構所需的權限。此權限包含在「組態」索引標籤的「伺服器階層」區段中執行以下動作時所需的權限:

    • 指定設備的內容

    • 在階層中移動設備

    • 設定輔助設備

    • 新增輔助設備

    • 移除輔助設備

    其他動作可在「伺服器階層」區段中執行,但必須分別為這些動作指定權限。「修改區域基礎結構」權限中不會自動包含這些權限。權限如下:

  • 設定註冊: 對管理員允許或拒絕設定設備註冊所需的權限。

    「註冊」可讓您像管理「管理區域」中的受管理設備一樣,管理各種註冊中設備的組態設定。還可讓您建立登錄機碼或登錄規則,以協助您註冊設備。登錄機碼可讓您於設備註冊時,將群組及資料夾指定套用至設備。登錄規則可讓您在設備符合規則的準則時,將群組與資料夾指定套用至資料夾。

  • 刪除新聞快訊︰ 允許或拒絕管理員刪除新聞快訊時所需的權限。

  • 更新新聞快訊︰ 允許或拒絕管理員更新新聞快訊時所需的權限。