1.3 Utilizzo Impostazioni autorizzazioni

Impostazioni autorizzazioni si trova nel menu Strumenti e possono accedervi solo l'amministratore principale del servizio di gestione o altri amministratori da questi espressamente autorizzati. Il controllo non è disponibile quando è in esecuzione la console di gestione autonoma.

Le impostazioni di autorizzazione definiscono gli utenti o gruppi di utenti autorizzati ad accedere alle impostazioni di Console di gestione, Autorizzazioni amministrative o Destinatari pubblicazione.

Durante l'installazione del server di gestione, nel modulo di configurazione viene immesso un nome di amministratore o di conto risorsa per l'utente risorsa (consultare la Guida all'installazione di ZENworks Endpoint Security Management). Una volta superato il test e dopo aver salvato le informazioni dell'utente, a quest'ultimo vengono automaticamente concesse tutte le autorizzazioni.

Al termine dell'installazione della console di gestione, l'utente risorsa sarà l'unico a disporre di autorizzazioni complete, sebbene tutti i gruppi di utenti inseriti nel dominio siano autorizzati ad accedere alla console di gestione. È opportuno che l'utente risorsa impedisca l'accesso a tutti i gruppi o utenti che non hanno necessità di tale privilegio. L'utente risorsa può impostare autorizzazioni aggiuntive per gli utenti designati.

Le autorizzazioni vengono recuperate dalla tabella Autorizzazione all'avvio della console di gestione. Tali autorizzazioni indicano alla console se l'utente dispone dei diritti per eseguire il login alla console, creare o cancellare norme, modificare le impostazioni delle autorizzazioni, nonché se può pubblicare le norme e per quali destinatari.

Sono disponibili le seguenti impostazioni di accesso:

NOTA:Per motivi di sicurezza, si consiglia di concedere le autorizzazioni di modifica e di cancellazione delle norme solo all'utente risorsa o a un numero limitato di amministratori.

1.3.1 Autorizzazioni amministrative

Per configurare le autorizzazioni amministrative:

  1. Fare clic su Strumenti > Autorizzazioni.

    Vengono visualizzati i gruppi associati a questo dominio.

    NOTA:Per default, tutti i gruppi sono autorizzati ad accedere alla console di gestione, ma non sono in grado di eseguire i task delle norme. L'accesso alla console può essere rimosso deselezionando l'autorizzazione.

  2. Per caricare utenti o gruppi in questo elenco:

    1. Fare clic sul pulsante Aggiungi nella parte inferiore della schermata.

    2. Selezionare gli utenti o i gruppi appropriati dall'elenco. Per selezionare più utenti, sceglierli individualmente tenendo premuto il tasto CTRL; per selezionarli in serie, scegliere il primo utente, tenere premuto il tasto Maiusc, quindi selezionare l'ultimo utente.

    3. Al termine, scegliere OK.

  3. Assegnare una (o tutte) le autorizzazioni agli utenti o gruppi disponibili.

Per rimuovere un utente o un gruppo selezionato, selezionarne il nome, quindi fare clic su Rimuovi. Il nome selezionato verrà riportato indietro nella Tabella organizzazione.

1.3.2 Impostazioni destinatari pubblicazione

Agli utenti o ai gruppi autorizzati per i quali è selezionata l'opzione Pubblica norme devono essere assegnati utenti o gruppi destinatari della pubblicazione.

Per impostare Impostazioni destinatari pubblicazione:

  1. Fare clic sulla scheda Impostazioni destinatari pubblicazione.

  2. Selezionare dall'elenco a discesa gli utenti o i gruppi cui è stata concessa l'autorizzazione di pubblicazione.

  3. Assegnare utenti o gruppi a questo utente/gruppo procedendo come segue:

    1. Per visualizzare la Tabella organizzazione, fare clic sul pulsante Aggiungi nella parte inferiore della schermata.

    2. Selezionare gli utenti o i gruppi appropriati dall'elenco. Per selezionare più utenti, è possibile utilizzare i tasti CTRL e Maiusc.

    3. Dopo aver selezionato tutti gli utenti o gruppi, fare clic sul pulsante OK per aggiungere utenti e gruppi all'elenco di pubblicazione del nome selezionato.

      I gruppi di autorizzazioni vengono implementati immediatamente.

  4. Per rimuovere un utente o un gruppo selezionato, selezionare il nome nell'elenco, quindi fare clic su Rimuovi.

  5. Fare clic su Chiudi per accettare le modifiche e ritornare all'editor.

Il nome selezionato è riportato indietro nella Tabella organizzazione.

Quando si aggiunge un nuovo servizio di directory (vedere Autenticazione directory), al conto risorsa inserito vengono concesse impostazioni di autorizzazioni complete, come descritto in precedenza.