Users Guide

表. 2: OpenManage Enterprise 用户角色类型 （续）
具有此角色的用户... 拥有以下用户权限
查看者
● 只能查看 OpenManage Enterprise 上显示的信息和运行报
告。
● 默认情况下，对控制台和所有组具有只读权限。
● 无法运行任务或创建和管理策略。
注:
● 如果将查看者或 DM 更改为管理员，他们可获得完整的管理员权限。如果将查看者更改为 DM，则查看者获得 DM 的权限。
● 对用户角色所做的任何更改都会立即生效，受影响的用户将从其活动会话中注销。
● 在以下情况下将记录审核日志：
○ 分配组或更改访问权限时。
○ 修改用户角色时。
相关任务
安装 OpenManage Enterprise 页面上的 17
相关信息
OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 14
OpenManage Enterprise 中基于角色和范围的访问控制
OpenManage Enterprise 具有基于角色的访问控制 (RBAC)，可明确定义三个内置角色（管理员、设备管理者和查看者）的用户权
限。此外，使用基于范围的访问控制 (SBAC)，管理员可以限制设备管理者有权访问的设备组。以下主题将进一步说明 RBAC 和
SBAC 功能。
OpenManage Enterprise 中基于角色的访问控制 (RBAC) 权限
分配给用户的角色决定其访问设备设置和设备管理功能的级别。此功能称之为基于角色的访问控制 (RBAC)。控制台会在允许操作之
前强制实施某个操作所需的权限。有关在 OpenManage Enterprise 上管理用户的更多信息，请参阅管理 OpenManage Enterprise 用户
页面上的 124。
此表列出为每个角色启用的各种权限。
表. 3: OpenManage Enterprise 中的基于角色的用户权限
OpenManage
Enterprise 功能
权限描述 访问 OpenManage Enterprise 的用户级别
管理员 设备管理者 查看者
设备设置 涉及设置设备的全局设备设置。 是 否 否
安全设置 设备安全设置 是 否 否
警报管理 警报操作/管理 是 否 否
结构管理 结构操作/管理 是 否 否
网络管理 网络操作/管理 是 否 否
组管理 静态组和动态组的创建、读取、更
新和删除 (CRUD)
是 否 否
查找管理 查找任务的 CRUD，运行查找任务 是 否 否
资源清册管理 资源清册任务的 CRUD，运行资源
清册任务
是 否 否
陷阱管理 导入 MIB，编辑陷阱 是 否 否
14 OpenManage Enterprise 中的安全功能