Как настроить различные разрешения ролей для подучётной записи

Функция разрешений на основе ролей AnyViewer Enterprise Edition имеет решающее значение для точного управления, рационального распределения разрешений и информационной безопасности в организации. Администраторы могут использовать функционал ролей и разрешений для создания групп ролей пользователей суб-аккаунтов для сотрудников разных уровней и установки соответствующих разрешений для каждой группы.

Администраторы могут назначать конкретные роли с индивидуальными разрешениями пользователям суб-аккаунтов в зависимости от отделов или должностных функций, обеспечивая доступ пользователей только к тому, что им разрешено, ограничивая суб-аккаунты с разными ролями в доступе и работе только с определенными функциями, предотвращая несанкционированный доступ и возможные утечки данных.

Примеры использования:

• Сотрудники финансового отдела могут получать доступ только к устройствам, связанным с финансами.

• Сотрудники технической поддержки ограничены устройствами отдела поддержки.

• Временные роли могут быть созданы для краткосрочных проектов и отозваны после их завершения, чтобы минимизировать долгосрочные риски безопасности.

Как создать новую роль

Any viewer Enterprise EditionManagement Center предоставляет подробный список двух основных модулей:Управление устройствами и Управление пользователями. Давайте узнаем об этом подробнее.

Когда суб-аккаунт успешно добавлен, он отображается в списке Use Management-Member list, где можно изменить роль.

Если вы хотите добавить новую роль. Вы можете нажать Использовать Разрешение на управление ролями , чтобы создать новую роль.

На этой странице Разрешения роли вы можете настроить параметры роли, такие как изменение имени роли, редактирование настроек разрешений и удаление роли в этом интерфейсе.

Как настроить разрешения ролей для пользователей суб-аккаунта

Корпоративная версия теперь позволяет настраивать различные разрешения для пользователей суб-аккаунта, включая управление пользователями, управление устройствами и управляемые устройства.

Разрешение на управление пользователями

Можно установить три типа разрешений: нет разрешения, разрешение на просмотр и разрешение администратора. Вы можете настроить, имеют ли пользователи суб-аккаунта в рамках роли доступ к странице управления пользователями, добавление суб-аккаунта, изменение заметок участника, удаление участников, создание новых ролей или редактирование разрешений роли.

Нет разрешения: если вы выберете этот параметр, интерфейс центра управления скроет страницу Список участников и страницу Роль разрешение Страница.

Просмотр: суб-аккаунт пользователь может просматриватьСписок участников страница и Разрешение ролиСтраница.

Разрешение администратора: пользователь суб-аккаунта в этой роли имеет разрешение на добавление суб-аккаунта, изменение заметок участника, удаление участников, создание новых ролей и редактирование разрешений роли

Управление устройствами

Он также включает три таких варианта. Вы можете установить, имеет ли пользователь суб-аккаунта в роли право доступа к странице Управления устройствами, или перемещать/удалять устройства и так далее.

Нет разрешения: если вы выберете эту опцию, интерфейс Центра управления скроет страницу Списка устройств и страницу Списка приложений, и будет отображать только страницу списка развертываемых устройств.

Просмотр: суб-аккаунты в этой роли могут просматривать страницу Списка устройств и страницу списка развертываемых устройств, а также могут развертывать устройства и загружать MSI-пакет. Но страница списка приложений может быть скрыта.

Разрешение администратора: суб-аккаунты в этой роли могут создавать/удалять/переименовывать группы, а также удалять управляемые устройства/перемещать группы управляемых устройств и утверждать списки приложений.

Управляемое оборудование

Пользователи суб-аккаунтов должны добавлять устройства в соответствующую роль, после чего суб-аккаунты в соответствующих ролях могут удаленно управлять этими устройствами или управлять устройствами каждого отдела соответственно.

Если устройства не добавлены в соответствующую роль, при входе в суб-аккаунт в этой роли в программе AnyViewer устройства не будут отображаться в списке устройств.

В заключение, Enterprise Edition стремится предоставить корпоративным организациям более эффективные и безопасные решения для удаленного рабочего стола, с помощью различных мер, позволяющих руководителям бизнеса быстро развертывать и эффективно управлять удаленными устройствами внутри предприятия. Обеспечить надежную поддержку информационной безопасности предприятия и помочь дальнейшему улучшению архитектуры безопасности данных предприятия.