Configurar funções com RBAC

• Função de Administrador
• Função de Suporte
• Função de Usuário
• Configurar funções com RBAC

Função de Administrador

Função de Suporte

Função de Usuário

Configurar funções com RBAC

• Administrador: Concede acesso total ao sistema.
• Suporte: Concede acesso ao suporte remoto.
• Usuário: Usado por usuários que podem registrar dispositivos e acessar o Portal de Autoatendimento.

• Criar uma função.
• Adicionar grupos a uma função.
• Associar usuários locais a funções.

1. No console do XenMobile, vá para Configurações > Controle de Acesso Baseado em Função. A página Controle de Acesso Baseado em Função é exibida, mostrando as quatro funções de usuário padrão, além de quaisquer funções que você tenha adicionado anteriormente.
   
   Se você clicar no sinal de mais (+) ao lado de uma função, a função se expandirá para mostrar todas as permissões para essa função, conforme mostrado na figura a seguir.
   
2. Clique em Adicionar para adicionar uma nova função de usuário. Para editar a função, clique no ícone de caneta à direita de uma função existente. Para excluir a função, clique no ícone de lixeira à direita de uma função. Você não pode excluir as funções de usuário padrão.
   • Ao clicar em Adicionar ou no ícone de caneta, a página Adicionar Função ou Editar Função é exibida.
   • Ao clicar no ícone de lixeira, uma caixa de diálogo de confirmação é exibida. Clique em Excluir para remover a função selecionada.
3. Insira as seguintes informações para criar ou editar uma função de usuário:
   • Nome do RBAC: Insira um nome descritivo para a nova função de usuário. Você não pode alterar o nome de uma função existente.
   • Modelo de RBAC: Opcionalmente, clique em um modelo como ponto de partida para a nova função. Você não pode selecionar um modelo se estiver editando uma função existente.
   Os modelos de RBAC são as funções de usuário padrão. Eles definem o acesso às funções do sistema que os usuários associados a essa função possuem. Depois de selecionar um modelo de RBAC, você pode ver todas as permissões associadas a essa função nos campos Acesso Autorizado e Recursos do Console. O uso de um modelo é opcional. Você pode selecionar diretamente as opções que deseja atribuir a uma função nos campos Acesso Autorizado e Recursos do Console.
   
4. Clique em Aplicar próximo ao campo Modelo de RBAC selecionado para preencher Acesso autorizado e Recursos do console com as permissões de acesso e recursos predefinidas.
   
5. Selecione e desmarque as caixas de seleção em Acesso autorizado e Recursos do console para personalizar a função.
   Se você clicar no triângulo ao lado de um recurso do Console, as permissões específicas desse recurso aparecerão e você poderá selecioná-las e desmarcá-las. Clicar na caixa de seleção de nível superior proíbe o acesso a essa área do console. Selecione opções individuais abaixo do nível superior para habilitar essas opções. Por exemplo, na figura a seguir, as opções Limpar dispositivo completamente e Limpar restrições não aparecem para os usuários atribuídos à função. As opções marcadas aparecem.
   
6. Aplicar permissões: Selecione um ou mais grupos de usuários para limitar quais grupos o administrador pode gerenciar. Se você clicar em Para grupos de usuários específicos, uma lista de grupos aparece da qual você pode selecionar um ou mais grupos.
   Por exemplo, se um administrador RBAC tiver permissões para os grupos de usuários ActiveDirectory e MSP:
   • O administrador pode acessar informações apenas para usuários que estão no grupo ActiveDirectory, no grupo MSP ou em ambos os grupos.
   • O administrador não pode visualizar nenhum outro usuário local ou do AD. O administrador pode visualizar usuários que são membros de grupos filhos de qualquer um desses grupos.
   • O administrador pode enviar convites para:
     • os grupos de permissão e seus grupos filhos
     • os usuários que são membros de grupos de permissão e seus grupos filhos
   
7. Clique em Avançar. A página Atribuição aparece.
   
8. Insira as seguintes informações para atribuir a função a grupos de usuários.
   • Selecionar domínio: Clique em um domínio na lista suspensa.
   • Incluir grupos de usuários: Clique em Pesquisar para ver uma lista de todos os grupos disponíveis ou digite um nome de grupo completo ou parcial para limitar a lista apenas aos grupos com esse nome.
   • Na lista que aparece, selecione os grupos de usuários aos quais você deseja atribuir a função. Ao selecionar um grupo de usuários, o grupo aparece na lista Grupos de usuários selecionados.
   
   Nota:
   Para remover um grupo de usuários da lista Grupos de usuários selecionados, clique no X ao lado do nome do grupo de usuários.

9. Clique em Salvar.