使用 RBAC 配置角色

• 管理员角色
• 支持角色
• 用户角色
• 使用 RBAC 配置角色

管理员角色

支持角色

用户角色

使用 RBAC 配置角色

• 管理员： 授予完整的系统访问权限。
• 支持： 授予远程支持访问权限。
• 用户： 供可以注册设备和访问自助服务门户的用户使用。

• 创建角色。
• 将组添加到角色。
• 将本地用户与角色关联。

1. 在 XenMobile 控制台中，转到设置 > 基于角色的访问控制。此时将显示基于角色的访问控制页面，其中显示了四个默认用户角色以及您之前添加的任何角色。
   
   如果您单击角色旁边的加号 (+)，该角色将展开以显示该角色的所有权限，如下图所示。
   
2. 单击 添加 以添加新的用户角色。要编辑角色，请单击现有角色右侧的铅笔图标。要删除角色，请单击角色右侧的垃圾桶图标。您不能删除默认用户角色。
   • 当您单击 添加 或铅笔图标时，将显示 添加角色 或 编辑角色 页面。
   • 当您单击垃圾桶图标时，将出现一个确认对话框。单击 删除 以删除选定的角色。
3. 输入以下信息以创建或编辑用户角色：
   • RBAC 名称： 为新用户角色输入一个描述性名称。您不能更改现有角色的名称。
   • RBAC 模板： （可选）单击一个模板作为新角色的起点。如果您正在编辑现有角色，则无法选择模板。
   RBAC 模板是默认用户角色。它们定义了与该角色关联的用户对系统功能的访问权限。选择 RBAC 模板后，您可以在 授权访问 和 控制台功能 字段中看到与该角色关联的所有权限。使用模板是可选的。您可以直接在 授权访问 和 控制台功能 字段中选择要分配给角色的选项。
   
4. 单击选定 RBAC 模板 字段旁边的 应用 以使用预定义的访问和功能权限填充 授权访问 和 控制台功能。
   
5. 在 授权访问 和 控制台功能 中选择和清除复选框以自定义角色。
   如果您单击控制台功能旁边的三角形，将显示该功能特有的权限，您可以选择和清除这些权限。单击顶级复选框将禁止访问该控制台区域。选择顶级以下的单个选项以启用这些选项。例如，在下图中，分配给该角色的用户不会显示 完全擦除设备 和 清除限制 选项。选中的选项会显示。
   
6. 应用权限： 选择一个或多个用户组，以限制管理员可以管理的组。如果单击到特定用户组，将显示一个组列表，您可以从中选择一个或多个组。
   例如，如果 RBAC 管理员对 ActiveDirectory 和 MSP 用户组具有权限：
   • 管理员只能访问 ActiveDirectory 组、MSP 组或这两个组中的用户的相关信息。
   • 管理员无法查看任何其他本地用户或 AD 用户。管理员可以查看属于这些组的子组成员的用户。
   • 管理员可以向以下对象发送邀请：
     • 权限组及其子组
     • 属于权限组及其子组的成员的用户
   
7. 单击下一步。此时将显示分配页面。
   
8. 输入以下信息以将角色分配给用户组。
   • 选择域： 在下拉列表中单击一个域。
   • 包括用户组： 单击“搜索”以查看所有可用组的列表，或键入完整或部分组名称以将列表限制为仅包含该名称的组。
   • 在显示的列表中，选择要为其分配角色的用户组。选择用户组后，该组将显示在选定的用户组列表中。
   
   注意：
   要从选定的用户组列表中删除用户组，请单击用户组名称旁边的 X。

9. 单击保存。