Eine benutzerdefinierte Rolle hinzufügen Übergeordnetes Thema

  1. Navigieren Sie zu Administration → Benutzerrollen.
  2. Klicken Sie auf Hinzufügen. Wenn Sie eine Richtlinie erstellen möchten, die ähnliche Einstellungen wie eine vorhandene Richtlinie hat, wählen Sie die vorhandene Richtlinie, und klicken Sie auf Kopieren. Ein neues Fenster wird angezeigt.
  3. Geben Sie den Namen für die Rolle ein. Optional können Sie dabei eine Beschreibung angeben.
  4. Definieren Sie den Bereich der Client-Hierarchie.
    1. Klicken Sie Bereich der Client-Hierarchie definieren. Es öffnet sich ein neues Fenster.
    2. Wählen Sie das Stammdomänensymbol aus (icon_root-11.bmp) oder eine bzw. mehrere Domänen in der Client-Hierarchie.
    3. Klicken Sie auf Speichern.
    Hinweis
    Hinweis
    Eine benutzerdefinierte Rolle kann nicht gespeichert werden, wenn der Bereich der Client-Hierarchie nicht definiert wird.
    Nur die Domänen sind an dieser Stelle definiert worden. Die Zugriffsrechte auf die Wahl der Domänen sind in Schritt 6 und Schritt 7 definiert.
  5. Klicken Sie auf die Registerkarte Globale Menüelemente.
  6. Klicken Sie Menüelemente für Server/Clients und geben Sie die Berechtigung für jeden verfügbaren Menüpunkt an. Eine Liste aller verfügbaren Menüelemente finden Sie unter Menüelemente für Server und Clients.
    Der Bereich der Client-Hierarchie, den Sie in Schritt 3 konfiguriert haben, bestimmt die Berechtigungsstufe der Menüpunkte und die Berechtigungsziele. Der Bereich der Client-Hierarchie kann entweder die Root-Domäne (alle Clients) oder spezielle Domänen der Client-Hierarchie umfassen.

    Menüelemente für Server/Clients und Bereich der Client-Hierarchie

    Kriterien
    Client-Hierarchiebereich
    Root-Domäne
    Bestimmte Domänen
    Menüpunkt-Berechtigung
    Konfigurieren, Anzeigen oder Kein Zugriff
    Anzeigen oder Kein Zugriff
    Ziel
    OfficeScan Server und alle Clients
    Wenn Sie beispielsweise einer Rolle die Berechtigung "Konfigurieren" für alle Menüelemente von Servern/Clients zuweisen, kann der Benutzer:
    • Servereinstellungen, Aufgaben und Daten verwalten
    • Allgemeine Client-Einstellungen verteilen
    • Allgemeine Client-Aufgaben starten
    • Allgemeine Client-Daten verwalten
    OfficeScan Server und alle Clients
    Wenn Sie beispielsweise einer Rolle die Berechtigung "Konfigurieren" für alle Menüelemente von Servern/Clients zuweisen, kann der Benutzer:
    • Servereinstellungen, Aufgaben und Daten anzeigen
    • Allgemeine Client-Einstellungen, Aufgaben und Daten anzeigen
    • Auf manche Menüpunkte können benutzerdefinierte Rollen nicht zugreifen. Beispielsweise kann ein Benutzer mit integrierter Administratorrolle nicht auf Plug-in Manager, Benutzerrollen und Benutzerkonten zugreifen.
    • Wenn Sie das Kontrollkästchen unter Konfigurieren aktivieren, wird das Kontrollkästchen unter Anzeigen automatisch ausgewählt.
    • Bei deaktiviertem Kontrollkästchen ist die Berechtigung "Kein Zugriff".
  7. Klicken SieMenüelemente für verwaltete Domänen und geben Sie die Berechtigung für jeden verfügbaren Menüpunkt an. Eine Liste aller verfügbaren Menüelemente finden Sie unter .
    Der Bereich der Client-Hierarchie, den Sie in Schritt 3 konfiguriert haben, bestimmt die Berechtigungsstufe der Menüpunkte und die Berechtigungsziele. Der Bereich der Client-Hierarchie kann entweder die Root-Domäne (alle Clients) oder spezielle Domänen der Client-Hierarchie umfassen.

    Menüelemente für verwaltete Domänen und den Bereich der Client-Hierarchie

    Kriterien
    Client-Hierarchiebereich
    Root-Domäne
    Bestimmte Domänen
    Menüpunkt-Berechtigung
    Konfigurieren, Anzeigen oder Kein Zugriff
    Konfigurieren, Anzeigen oder Kein Zugriff
    Ziel
    Alle oder bestimmte Clients
    Beispiele:
    • Verteilt ein Benutzer Firewall-Richtlinien, werden die Richtlinien auf alle Clients verteilt.
    • Der Benutzer kann ein manuelles Client-Update auf allen oder nur auf bestimmten Clients starten.
    • Ein Bericht zur Einhaltung von Richtlinien kann alle oder nur bestimmte Clients beinhalten.
    Clients in ausgewählten Domänen
    Beispiele:
    • Verteilt ein Benutzer Firewall-Richtlinien, werden die Richtlinien nur auf Clients in den ausgewählten Domänen verteilt.
    • Der Benutzer kann ein manuelles Client-Update nur auf den ausgewählten Domänen starten.
    • Ein Bericht zur Einhaltung der Richtlinien beinhaltet nur Clients in den ausgewählten Domänen.
    • Wenn Sie das Kontrollkästchen unter Konfigurieren aktivieren, wird das Kontrollkästchen unter Anzeigen automatisch ausgewählt.
    • Bei deaktiviertem Kontrollkästchen ist die Berechtigung "Kein Zugriff".
  8. Klicken Sie auf die Registerkarte Menüelemente der Client-Verwaltung und geben Sie dann die Berechtigung für jeden verfügbaren Menüpunkt an. Eine Liste aller verfügbaren Menüelemente finden Sie unter .
    Der Bereich der Client-Hierarchie, den Sie in Schritt 3 konfiguriert haben, bestimmt die Berechtigungsstufe der Menüpunkte und die Berechtigungsziele. Der Bereich der Client-Hierarchie kann entweder die Root-Domäne (alle Clients) oder spezielle Domänen der Client-Hierarchie umfassen.

    Client-Verwaltung Menüelemente und Bereich der Client-Hierarchie

    Kriterien
    Client-Hierarchiebereich
    Root-Domäne
    		 Bestimmte Domänen
    Menüpunkt-Berechtigung
    Konfigurieren, Anzeigen oder Kein Zugriff
    Konfigurieren, Anzeigen oder Kein Zugriff
    Ziel
    Root-Domäne (alle Clients) oder bestimmte Domänen
    Sie weisen beispielsweise einer Rolle die Berechtigung "Konfigurieren" für das Menüelement "Aufgaben" in der Client-Hierarchie zu. Wenn das Ziel Root-Domäne ist, kann der Benutzer die Aufgaben auf allen Clients starten. Wenn die Ziele die Domänen A und B sind, können die Aufgaben nur auf den Clients in den Domänen A und B gestartet werden.
    Nur ausgewählte Domänen
    Sie weisen beispielsweise einer Rolle die Berechtigung "Konfigurieren" für das Menüelement "Einstellungen" in der Client-Hierarchie zu. Hier kann der Benutzer die Einstellungen nur auf Clients in den ausgewählten Domänen verteilen.
    Die Client-Hierarchie wird nur angezeigt, wenn die Berechtigung für das Menüelement "Client-Verwaltung" in "Menüelemente für Server/Clients" auf "Anzeigen" festgelegt ist.
    • Wenn Sie das Kontrollkästchen unter Konfigurieren aktivieren, wird das Kontrollkästchen unter Anzeigen automatisch ausgewählt.
    • Bei deaktiviertem Kontrollkästchen ist die Berechtigung "Kein Zugriff".
    • Wenn Sie Berechtigungen für eine bestimmte Domäne konfigurieren, können Sie die Berechtigungen in andere Domänen kopieren, indem Sie auf Einstellungen der ausgewählten Domäne in andere Domänen kopieren klicken.
  9. Klicken Sie auf Speichern. Die neue Rolle wird in der Liste der Benutzerrollen angezeigt.