Product Documentation

作用域

Oct 12, 2015

创建站点时,唯一可用的作用域是不能删除的“全部”作用域。

可以使用本主题中的步骤创建作用域。也可以在创建管理员时创建作用域;每个管理员必须至少与一个角色和作用域对相关联。创建或编辑桌面、计算机目录、应用程序或主机时,可将其添加到现有作用域;如果未将其添加到作用域,则它们仍是“全部”作用域的一部分。

站点创建和委派管理员对象(作用域和角色)均无法归入作用域内。但是,无法归入作用域内的对象可包含在“全部”作用域内。(具有完全权限的管理员始终具有“全部”作用域。)计算机、电源操作、桌面和会话不会直接归入作用域;管理员可通过相关的计算机目录或交付组分配对这些对象的权限。

作用域名称最多可以包含 64 个 Unicode 字符,并且不能包含以下字符:\(反斜线)、/(正斜线)、;(分号)、:(冒号)、#(英镑符号)、,(逗号)、*(星号)、?(问号)、=(等号)、<(左箭头)、>(右箭头)、|(竖线)、[ ](左右方括号)、( )(左右圆括号)、"(引号)和 '(单引号)。说明最多可以包含 256 个 Unicode 字符。

创建作用域

  1. 在 Studio 中,在左侧窗格中单击配置 > 管理员,然后在中间窗格中单击作用域选项卡。此时将显示现有作用域的列表。
  2. 在“操作”窗格中,单击创建新作用域
  3. 为作用域键入名称(如“销售”)和说明(如“销售使用的交付组”)。
  4. 选择对象类型或特定对象:
    1. 要选择特定类型的所有对象(如交付组),请选择对象类型。
    2. 要选择特定对象,请展开类型,然后选择各个对象(如,销售团队使用的各个交付组)。
  5. 单击 Save(保存)。

复制作用域

可通过复制现有作用域创建作用域。

  1. 在 Studio 中,在左侧窗格中单击配置 > 管理员,然后在中间窗格中单击作用域选项卡。此时将显示现有作用域的列表。
  2. 在中间窗格中,选择要复制的作用域,然后在“操作”窗格中单击复制作用域
  3. 为新作用域键入名称和说明。
  4. 根据需要编辑复制的作用域的对象类型和对象。
  5. 单击 Save(保存)。

编辑作用域

  1. 在 Studio 中,单击左侧窗格中的配置 > 管理员。然后,单击中间窗格的作用域选项卡。此时将显示现有作用域的列表。
  2. 在中间窗格中,选择要编辑的作用域,然后在“操作”窗格中单击编辑作用域
  3. 根据需要更新名称、说明、对象类型和对象。
    重要:从作用域删除对象会导致删除对象的管理员无法访问这些对象。如果编辑的作用域与一个或多个角色配对,请确保对作用域所做的更新不会使任何角色/作用域对无法使用。
  4. 单击 Save(保存)。

删除作用域

无法删除任何管理员正在使用的作用域。

  1. 在 Studio 中,在左侧窗格中选择配置 > 管理员,然后在中间窗格中单击作用域选项卡。此时将显示现有作用域的列表。
  2. 在中间窗格中,选择要删除的作用域,然后在“操作”窗格中单击删除作用域
  3. 出现提示时,确认删除。