2.3 權限描述

建立其他管理員帳戶時,既可以為其提供管理區域的完整存取權,也可以建立權限受限的帳戶。例如,您可以建立允許管理員指定套裝軟體給設備,但不允許管理員建立套裝軟體的管理員帳戶。或者,您也可以建立可存取管理區域組態 (使用者來源、註冊、組態設定等) 相關管理任務以外的所有管理任務的管理員帳戶。如需建立其他管理員的相關資訊,請參閱建立管理員

對於管理員角色 (也僅限該角色),每個權限指定對話方塊中會新增權限選項的第三欄「未設定」,以便在 ZENworks 中的其他位置所設定的權限也可用於該角色。

在 ZENworks 中設定的最小權限優先。因此,若選取「拒絕」選項,則所有指定給該角色的管理員之權限都會遭到拒絕,即使在 ZENworks 中其他位置將此權限授予管理員也是如此。

若選取「允許」選項且權限在 ZENworks 中的任何位置尚未遭到拒絕,則管理員具備該角色的權限。

若選取「未設定」選項,則不會向管理員授予該角色的權限,除非在 ZENworks 中的其他位置授予該權限。

您也可以新增、修改或移除指定給現有管理員的權限。如需詳細資訊,請參閱節 2.2.2, 指定其他權限節 2.2.3, 修改指定的權限節 2.2.4, 移除指定的權限

以下各節包含您可以指定之各種權限的其他資訊︰

2.3.1 管理員權限

「管理員權限」對話方塊可讓您允許選取的管理員向其他管理員授予權限,以及建立或刪除「管理區域」的管理員帳戶。

下列是可用的權限:

  • 授予權限︰ 對管理員允許或拒絕授予權限給其他管理員所需的權限。

  • 建立/刪除︰ 對管理員允許或拒絕建立或刪除管理員帳戶所需的權限。

2.3.2 套裝軟體權限

「套裝軟體權限」對話方塊可讓您選取包含套裝軟體的資料夾,然後修改與這些資料夾相關聯的權限。

網路位置

若要選取需要指定權限之套裝軟體所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

「權限」區段可讓您為選定的管理員授予權限,允許其建立或修改網路位置區段中列出的套裝軟體、群組和資料夾。

下列是可用的權限︰

  • 修改︰ 對管理員允許或拒絕修改套裝軟體所需的權限。

  • 建立/刪除︰ 對管理員允許或拒絕建立或刪除套裝軟體所需的權限。

  • 修改群組︰ 對管理員允許或拒絕修改套裝軟體群組之名稱或描述所需的權限。

  • 建立/刪除群組︰ 對管理員允許或拒絕建立或刪除群組所需的權限。

  • 修改群組成員︰ 對管理員允許或拒絕修改套裝軟體群組中所含之套裝軟體清單所需的權限。

  • 修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。

  • 建立/刪除資料夾︰ 對管理員允許或拒絕建立或刪除資料夾所需的權限。

  • 修改設定︰ 對管理員允許或拒絕修改設定所需的權限。

  • 指定套裝軟體: 對管理員允許或拒絕指定套裝軟體給設備或使用者所需的權限。

2.3.3 合約管理權限

「合約管理權限」對話方塊可讓您選取包含合約的資料夾,然後修改與這些合約及資料夾相關聯的權限。

網路位置

若要選取需要指定權限之合約所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

「權限」區段可讓您為選定的管理員授予對網路位置區段中列出之合約和資料夾的存取權限。

  • 修改︰ 對管理員允許或拒絕修改合約所需的權限。

  • 建立/刪除︰ 對管理員允許或拒絕建立或刪除合約所需的權限。

  • 修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。

  • 建立/刪除資料夾︰ 對管理員允許或拒絕建立或刪除資料夾所需的權限。

2.3.4 身分證明權限

「身分證明權限」對話方塊可讓您選取包含身分證明的資料夾,然後修改與這些資料夾相關聯的權限。

網路位置

按一下「新增」以選取要為其指定權限之身分證明所在的資料夾。

特權

「權限」區段可讓您為選定的管理員授予權限,允許其建立或修改網路位置區段中列出的身分證明、群組和資料夾。

下列是可用的權限︰

  • 修改︰ 對管理員允許或拒絕修改身分證明所需的權限。

  • 建立/刪除︰ 對管理員允許或拒絕建立或刪除身分證明所需的權限。

  • 修改資料夾︰ 對管理員允許或拒絕修改資料夾所需的權限。

  • 建立/刪除資料夾︰ 對管理員允許或拒絕建立或刪除資料夾所需的權限。

如需您可對身分證明執行之任務的詳細資訊,請參閱節 5.0, 身分證明 Vault

2.3.5 部署權限

「部署權限」對話方塊可讓您允許或拒絕管理員執行部署操作時所需的權限。

部署可讓您探查網路設備,並將 ZENworks Adaptive Agent 部署至這些設備,使其成為管理區域中的受管理設備。如需詳細資訊,請參閱《ZENworks 10 Configuration Management 探查、部署與淘汰參考》中的「ZENworks Adaptive Agent 部署」

2.3.6 設備權限

「設備權限」對話方塊可讓您選取包含設備的資料夾,然後修改與這些資料夾相關聯的權限。

網路位置

若要選取需要指定權限之設備所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

「權限」區段可讓您為選定的管理員授予使用設備的權限,包括網路位置區段中列出的設備群組和資料夾。

下列是可用的權限︰

  • 修改︰ 對管理員允許或拒絕修改設備物件所需的權限。

  • 建立/刪除︰ 對管理員允許或拒絕建立或刪除設備物件所需的權限。

  • 修改群組︰ 對管理員允許或拒絕修改群組所需的權限。

  • 建立/刪除群組︰ 對管理員允許或拒絕建立或刪除群組所需的權限。

  • 修改群組成員︰ 對管理員允許或拒絕修改設備群組中所含之設備清單所需的權限。

  • 修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。

  • 建立/刪除資料夾︰ 對管理員允許或拒絕建立或刪除資料夾所需的權限。

  • 修改設定︰ 對管理員允許或拒絕修改設備設定所需的權限。

  • 指定規則: 對管理員允許或拒絕指定規則給設備所需的權限。

  • 指定套裝軟體: 對管理員允許或拒絕指定套裝軟體給設備所需的權限。

2.3.7 探查權限

「探查權限」對話方塊可讓您允許或拒絕管理員執行探查操作時所需的權限。

下列是可用的權限︰

  • 探查︰ 允許或拒絕管理員執行探查所需的權限。

  • 編輯探查到的設備︰ 對管理員允許或拒絕編輯探查到的設備所需的權限。

2.3.8 文件權限

「文件權限」對話方塊可讓您選取包含文件的資料夾,然後修改與這些文件及資料夾相關聯的權限。

網路位置

若要選取需要指定權限之文件所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

「權限」區段可讓您為選定的管理員授予權限,允許其建立或修改網路位置區段中列出的文件和資料夾。

  • 修改︰ 對管理員允許或拒絕重新指定文件所需的權限。

  • 建立/刪除︰ 對管理員允許或拒絕輸入或刪除文件所需的權限。

  • 修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。

  • 建立/刪除資料夾︰ 對管理員允許或拒絕建立或刪除資料夾所需的權限。

2.3.9 已庫存的設備權限

「已庫存的設備權限」對話方塊可讓您選取包含設備的資料夾,然後修改與這些資料夾相關聯的權限。

網路位置

若要選取需要指定權限之庫存設備所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

「權限」區段可讓您為選定的管理員授予使用庫存設備的權限,包括網路位置區段中列出的設備群組和資料夾。

下列是可用的權限︰

  • 修改︰ 對管理員允許或拒絕修改庫存設備物件所需的權限。

  • 建立/刪除︰ 對管理員允許或拒絕建立或刪除庫存設備物件所需的權限。

  • 修改群組︰ 對管理員允許或拒絕修改設備群組所需的權限。

  • 建立/刪除群組︰ 對管理員允許或拒絕建立或刪除設備群組所需的權限。

  • 修改群組成員︰ 對管理員允許或拒絕修改設備群組中所含之設備清單所需的權限。

  • 修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。

  • 建立/刪除資料夾︰ 對管理員允許或拒絕建立或刪除資料夾所需的權限。

  • 修改設定︰ 對管理員允許或拒絕修改庫存設備設定所需的權限。

2.3.10 LDAP 輸入權限

「LDAP 輸入權限」對話方塊可讓您允許或拒絕輸入 LDAP 資訊。

2.3.11 授權管理權限

「授權管理權限」對話方塊可讓您選取包含授權的資料夾,然後修改與這些授權及資料夾相關聯的權限。

網路位置

若要選取需要指定權限之授權所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

「權限」區段可讓您為管理員授予權限,允許其使用與網路位置區段中所選網路位置 (資料夾) 相關聯的軟體授權元件。

  • 修改: 對管理員允許或拒絕修改授權所需的權限。

  • 建立/刪除: 對管理員允許或拒絕建立或刪除授權所需的權限。

  • 修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。

  • 建立/刪除資料夾︰ 對管理員允許或拒絕建立或刪除資料夾所需的權限。

2.3.12 修補程式管理權限

「修補程式管理權限」對話方塊可讓您決定允許管理員使用的修補程式管理功能。

下列是可用的權限︰

  • 修補程式部署︰ 對管理員允許或拒絕部署修補程式所需的權限。

  • 修補程式啟用︰ 對管理員允許或拒絕啟用某個已停用修補程式所需的權限。

  • 修補程式停用︰ 對管理員允許或拒絕停用某個修補程式所需的權限。

  • 修補程式更新快取︰ 對管理員允許或拒絕快取修補程式所需的權限。

  • 指定至基線︰ 允許或拒絕管理員將修補程式指定至基線所需的權限。

  • 從基線中移除︰ 對管理員允許或拒絕移除指定至基線之修補程式所需的權限。

  • 檢視修補程式詳細資料︰ 允許或拒絕管理員檢視修補程式詳細資料時所需的權限。

  • 輸出修補程式︰ 允許或拒絕管理員輸出修補程式時所需的權限。

  • 立即掃描︰ 對管理員允許或拒絕啟動掃描所需的權限。

  • 移除修補程式︰ 允許或拒絕管理員移除某個修補程式時所需的權限。

  • 重新計算基線︰ 允許或拒絕管理員重新計算基線時所需的權限。

  • 設定︰ 允許或拒絕管理員設定修補程式時所需的權限。

2.3.13 規則權限

「規則權限」對話方塊可讓您選取包含規則的資料夾,然後修改與這些資料夾相關聯的權限。

網路位置

若要選取需要指定權限之規則所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

「權限」區段可讓您為選定的管理員授予使用規則的權限,包括網路位置區段中列出的規則群組和資料夾。

下列是可用的權限︰

  • 修改︰ 對管理員允許或拒絕修改規則所需的權限。

  • 建立/刪除︰ 對管理員允許或拒絕建立或刪除規則所需的權限。

  • 修改群組︰ 對管理員允許或拒絕修改群組所需的權限。

  • 建立/刪除群組︰ 對管理員允許或拒絕建立或刪除規則群組所需的權限。

  • 修改群組成員︰ 對管理員允許或拒絕修改規則群組中所含之規則清單所需的權限。

  • 修改資料夾︰ 對管理員允許或拒絕修改資料夾所需的權限。

  • 建立/刪除資料夾︰ 對管理員允許或拒絕建立或刪除資料夾所需的權限。

  • 指定規則︰ 對管理員允許或拒絕指定規則給設備或使用者所需的權限。

2.3.14 快速任務權限

「快速任務權限」對話方塊可讓您選取包含設備的資料夾,然後修改與這些資料夾相關聯的快速任務權限。

「快速任務」是指 ZENworks 控制中心任務清單中所列的任務,如「伺服器任務」、「工作站任務」、「套裝軟體任務」等。當您按一下任務時,會啟動精靈引導您完成任務,或顯示對話方塊讓您輸入資訊以完成任務。

您可以使用「快速任務權限」對話方塊,允許或拒絕所選管理員使用「快速任務」執行特定任務時所需的權限。

網路位置

若要選取需要指定權限之設備所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

「權限」區段可讓您為管理員授予權限,允許其修改與網路位置區段中所選網路位置 (資料夾) 相關聯的快速任務權限。

下列是可用的權限︰

  • 關閉/重新開啟/喚醒設備: 指定管理員是否可以關機、重新開機或喚醒您在清單中所選取之資料夾中的設備。

  • 執行程序: 對管理員允許或拒絕執行設備之程序所需的權限。

  • 重新整理 ZENworks Adaptive Agent: 對管理員允許或拒絕重新整理設備之 ZENworks Adaptive Agent 所需的權限。

  • 安裝/啟動套裝軟體: 對管理員允許或拒絕安裝或啟動套裝軟體所需的權限。管理員還必須具備設備的「指定套裝軟體」權限,才能使用「快速任務」選項安裝或啟動套裝軟體。

  • 庫存: 對管理員允許或拒絕庫存設備所需的權限。

  • 套用影像: 對管理員允許或拒絕將影像套用至設備所需的權限。

  • 擷取影像: 對管理員允許或拒絕擷取設備影像所需的權限。

2.3.15 遠端管理權限

「遠端管理權限」對話方塊可讓您選取包含設備與使用者的資料夾,然後修改與這些資料夾相關聯的遠端管理權限。授予遠端執行權限將使管理員可在系統空間中執行程序。

網路位置

若要選取需要指定權限之設備及使用者所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

「權限」區段可讓您為選定的管理員授予權限,允許其修改與網路位置區段中所選網路位置 (資料夾) 相關聯的遠端管理權限。

可用的權限如下:

  • 遠端控制︰ 對管理員允許或拒絕遠端控制設備所需的權限。

  • 遠端檢視︰ 對管理員允許或拒絕遠端檢視設備所需的權限。

  • 傳輸檔案︰ 對管理員允許或拒絕傳輸檔案給設備或從設備傳出檔案所需的權限。

  • 遠端執行︰ 對管理員允許或拒絕遠端執行設備之程序所需的權限。

  • 遠端診斷︰ 對管理員允許或拒絕對設備執行遠端診斷程序所需的權限。

  • 解除封鎖遠端管理服務︰ 對管理員允許或拒絕解除封鎖遠端管理服務所需的權限。

2.3.16 報告權限

「報告權限」對話方塊可讓您允許或拒絕管理員建立、刪除、執行或發行報告的權限。

2.3.17 使用者權限

「使用者權限」對話方塊可讓您選取包含使用者的資料夾,然後修改與這些資料夾相關聯的權限。

網路位置

若要選取需要指定權限之使用者所在的資料夾,請按一下「新增」以顯示「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。

特權

「權限」區段可讓您為選定的管理員授予權限,允許其使用「網路位置」區段中列出的使用者和資料夾。

下列是可用的權限︰

  • 修改 ZENworks 群組成員資格: 允許或拒絕修改 ZENworks 群組成員資格所需的權限。若您選取此選項,則必須同時在「ZENworks 使用者群組權限」下方授予「修改 ZENworks 群組成員資格」的權限。

  • 指定規則: 對管理員允許或拒絕指定規則給使用者所需的權限。

  • 指定套裝軟體: 對管理員允許或拒絕指定套裝軟體給使用者所需的權限。

2.3.18 ZENworks 使用者群組權限

「ZENworks 使用者群組權限」對話方塊可讓您允許或拒絕管理員建立、刪除或修改群組及修改群組成員的權限。

下列是可用的權限:

  • 修改群組︰ 對管理員允許或拒絕修改現有使用者群組所需的權限。

  • 建立/刪除群組︰ 對管理員允許或拒絕建立或刪除使用者群組所需的權限。

  • 修改 ZENworks 群組成員資格︰ 對管理員允許或拒絕修改 ZENworks 群組成員資格所需的權限。若您選取此選項,則必須同時在「使用者權限」下方授予「修改 ZENworks 群組成員資格」的權限。

  • 指定規則: 對管理員允許或拒絕修改規則群組中所含之規則清單所需的權限。

  • 指定套裝軟體: 對管理員允許或拒絕修改規則群組中所含之套裝軟體清單所需的權限。

2.3.19 區域權限

「區域權限」對話方塊可讓您修改管理員對 ZENworks 管理區域中的設定進行管理的權限。

下列是可用的權限:

  • 修改使用者來源︰ 對管理員允許或拒絕修改使用者來源所需的權限。

    使用者來源是一個 LDAP 目錄,其中包含 ZENworks 管理區域中您要參考的使用者。當您定義使用者來源時,會同時定義您要從中讀取使用者及使用者群組的來源容器。

    修改使用者來源,包括新增、移除或重新命名使用者來源,以及指定規則或套裝軟體至使用者來源。

  • 建立/刪除使用者來源: 對管理員允許或拒絕建立或刪除使用者來源所需的權限。

  • 修改設定: 對管理員允許或拒絕修改您的管理區域設定所需的權限。

    管理區域設定可讓您管理管理區域的全域組態設定。「管理區域」內其他物件 (設備、使用者及資料夾) 會承襲這些全域組態設定,而且除非您覆寫這些物件的設定,否則設定將持續有效。

  • 修改區域基礎結構: 對管理員允許或拒絕修改區域基礎結構所需的權限。此權限包含在「組態」索引標籤的「伺服器階層」區段中執行以下動作時所需的權限:

    • 指定設備的內容

    • 在階層中移動設備

    • 設定輔助設備

    • 新增輔助設備

    • 移除輔助設備

    其他動作可在「伺服器階層」區段中執行,但必須分別為這些動作指定權限。「修改區域基礎結構」權限中不會自動包含這些權限。權限如下︰

  • 設定註冊︰ 對管理員允許或拒絕設定設備註冊所需的權限。

    「註冊」可讓您像管理「管理區域」中的受管理設備一樣,管理各種註冊中設備的組態設定。還可讓您建立登錄機碼或登錄規則,以協助您註冊設備。登錄機碼可讓您於設備註冊時,將群組及資料夾指定套用至設備。註冊規則可讓您在設備符合規則的準則時,將群組與資料夾指定套用至資料夾。

  • 刪除新聞快訊︰ 允許或拒絕管理員刪除新聞快訊時所需的權限。

  • 更新新聞快訊︰ 允許或拒絕管理員更新新聞快訊時所需的權限。