rbarole

Ruoli utente

Le voci di menu disponibili nella console Web dipendono dal ruolo utente. As un ruolo viene assegnata un'autorizzazione per ciascuna voce di menu.

Autorizzazioni per le voci di menu

Le autorizzazioni determinano il livello di accesso a ciascuna voce di menu. L'autorizzazione per una voce di menu può essere:

Configura: consente l'accesso completo ad una voce di menu. Gli utenti sono in grado di configurare tutte le impostazioni, eseguire tutte le operazioni e visualizzare i dati di una voce di menu.
Visualizza: consente agli utenti di visualizzare solamente le impostazioni, le operazioni e i dati di una voce di menu.
Nessun accesso: la voce di menu viene nascosta.

Tipi di voci di menu

Sono disponibili 3 tipi di voci di menu in OfficeScan.

Tipi di voci di menu

Tipo	Ambito
Voci menu per server/client	Dati, operazioni e impostazioni del server Dati, operazioni e impostazioni globali del client Per un elenco completo delle voci di menu disponibili, consultare Voci di menu per server e client.
Voci menu per domini gestiti	Dati, operazioni e impostazioni flessibili dei client disponibili al di fuori della struttura client Per un elenco completo delle voci di menu disponibili, consultare Voci menu per domini gestiti.
Voci menu Gestione client	Dati, operazioni e impostazioni flessibili dei client disponibili nella struttura client Per un elenco completo delle voci di menu disponibili, consultare Voci menu Gestione client.

Voci di menu per server e client

La seguente tabella elenca le voci di menu per i server/client:

Voci menu per server/client

Voce di menu principale	Menu secondari
Esegui scansione per tutti i domini Solo chi utilizza i ruoli di amministratore integrati può accedere a questa funzione.	nessuna
Computer collegati in rete	Gestione client Raggruppamento client Impostazioni client globali Località computer Controllo risorse digitali Definizioni Modelli Verifica connessione Prevenzione delle infezioni virali
Smart Protection	Origini Smart Protection Server integrato Smart Feedback
Aggiornamenti	Server Aggiornamento pianificato Aggiornamento manuale Origine aggiornamenti Computer collegati in rete Aggiornamento automatico Origine aggiornamenti Rollback
Registri	Registri dei computer collegati in rete Rischi per la sicurezza Aggiornamento componente Registri aggiornamenti server Registri eventi di sistema Manutenzione registri
Cisco NAC	Policy Server Gestione Agent Implementazione Agent Certificato client
Notifiche	Notifiche per l'amministratore Impostazioni generali Notifiche infezione Notifiche all'utente client
Amministrazione	Account utente Ruoli utente Solo gli utenti che utilizzano l'account di amministratore integrato possono accedere ad Account utente e Ruoli. Active Directory Active Directory Integration Sincronizzazione pianificata Impostazioni proxy Impostazioni connessione Client inattivi Gestore della quarantena Licenza del prodotto Impostazioni Control Manager Impostazioni della console Web Database Backup
Strumenti	Strumenti amministrativi Strumenti client
Plug-in Manager Solo gli utenti che utilizzano l'account di amministratore integrato possono accedere a questa funzione.	nessuna

Voci menu per domini gestiti

La seguente tabella elenca le voci di menu per i domini gestiti:

Voci menu per domini gestiti

Voce di menu principale	Menu secondari
Riepilogo Tutti gli utenti possono accedere a questa pagina, indipendentemente dall'autorizzazione.	nessuna
Conformità sicurezza	Valutazione conformità Segnalazione conformità Segnalazione conformità pianificata Gestione server esterni
Computer collegati in rete	Firewall Criteri Profili Installazione client Basato su browser Remota
Aggiornamenti	Riepilogo Computer collegati in rete Aggiornamento manuale
Registri	Registri dei computer collegati in rete Verifica connessione Ripristino spyware/grayware:
Notifiche	Notifiche per l'amministratore Notifiche standard

Voci menu Gestione client

La seguente tabella elenca le voci di menu della gestione del client:

Voci menu Gestione client

Voce di menu principale	Menu secondari
Stato	nessuna
Operazioni	Esegui scansione Disinstallazione client Ripristino spyware/grayware:
Impostazioni	Impostazioni di scansione Metodi di scansione Impostazioni scansione manuale Impostazioni scansione in tempo reale Impostazioni scansione pianificata Impostazioni funzione Esegui scansione Impostazioni di reputazione Web Impostazioni del monitoraggio del comportamento Impostazioni di controllo dispositivo Impostazioni di Controllo risorse digitali Impostazioni Update Agent Privilegi e altre impostazioni Impostazioni aggiuntive del servizio Elenco Approvati spyware/grayware Esporta impostazioni Importa impostazioni
Registri	Registri di virus/minacce informatiche Registri di spyware/grayware Registri del firewall Registri di reputazione Web Registri di Monitoraggio del comportamento Registri di controllo dispositivo Registri di Controllo risorse digitali Elimina registri
Gestione struttura client	Aggiungi dominio Rinomina dominio Sposta client Ordina client Rimozione di dominio/client
Esporta	nessuna

Ruoli utente integrati

OfficeScan comprende una serie di ruoli utente integrati che non possono essere modificati o eliminati. I ruoli integrati sono riportati di seguito:

Ruoli utente integrati

Nome ruolo	Descrizione
Amministratore	È possibile concedere questo ruolo agli utenti o amministratori di OfficeScan che hanno una buona conoscenza di OfficeScan. Gli utenti con tale ruolo hanno autorizzazioni "Configura" per tutte le voci di menu.
Utente ospite	È possibile concedere questo ruolo agli utenti che desiderano visualizzare la console Web per riferimento. Gli utenti con questo ruolo non hanno accesso alle voci di menu seguenti: Esegui scansione per tutti i domini Plug-in Manager Amministrazione >Ruoli utente Amministrazione >Account utente Gli utenti hanno l'autorizzazione di "Visualizza" per tutte le altre voci di menu.
Utente esperto Trend	Questo ruolo è disponibile solamente se si esegue l'aggiornamento della versione da OfficeScan 10. Questo ruolo eredita le autorizzazioni del ruolo "Utente esperto" in OfficeScan 10. Gli utenti con questo ruolo hanno l'autorizzazione "Configura" per tutti i domini della struttura client, ma non hanno accesso alle nuove funzionalità di questa versione.

Ruoli personalizzati

Se i ruoli integrati non soddisfano le proprie esigenze, è possibile creare ruoli personalizzati.

Solo gli utenti con il ruolo di amministratore integrato e gli utenti che utilizzano l'account principale (root) creato durante l'installazione di OfficeScan possono creare ruoli utente personalizzati ed assegnare tali ruoli agli account utente.

Per aggiungere un ruolo personalizzato:

Amministrazione >Ruoli utente

Fare clic su Aggiungi. Se il ruolo che si desidera ha impostazioni simili a un ruolo esistente, selezionare il ruolo esistente e fare clic su Copia. Viene visualizzata una nuova schermata.
Immettere il nome del ruolo e, se lo si desidera, una descrizione.
Definire l'ambito della struttura client.

Non sarà possibile salvare un ruolo personalizzato se non si definisce l'ambito della struttura client.

Fare clic su Definire l'ambito della struttura client. Viene visualizzata una nuova schermata.
Selezionare l'icona del dominio root oppure uno o diversi domini della struttura client.
Fare clic su Salva.

A questo punto sono stati definiti solo i domini. Il livello di accesso ai domini selezionati verrà definito nel passaggio 6 e nel passaggio 7.

Fare clic sulla scheda Voci menu globali.
Fare clic su Voci menu per server/client e specificare l'autorizzazione per ciascuna voce di menu disponibile. Per un elenco completo delle voci di menu disponibili, consultare Voci di menu per server e client.

L'ambito della struttura client configurato nel passaggio 3 determina il livello di autorizzazione delle voci di menu e definisce le destinazioni per l'autorizzazione. L'ambito della struttura dei client può essere il dominio principale (tutti i client) oppure i domini specifici della struttura client.

Voci menu per server/client e ambito della struttura client

Criteri	Ambito della struttura client
	Dominio root	Domini specifici
Autorizzazione per le voci di menu	Configura, Visualizza o Nessun accesso	Visualizza o Nessun accesso
Destinazione	Server OfficeScan e tutti i client Ad esempio, se ad un ruolo viene concessa l'autorizzazione "Configura" per tutte le voci di menu per i server/client, l'utente è in grado di: Gestire dati, operazioni e impostazioni del server Implementare le impostazioni client globali Avviare le operazioni dei client globali Gestire i dati dei client globali	Server OfficeScan e tutti i client Ad esempio, se ad un ruolo viene concessa l'autorizzazione "Configura" per tutte le voci di menu per i server/client, l'utente è in grado di: Visualizzare dati, operazioni e impostazioni del server Visualizzare dati, operazioni e impostazioni dei client globali

Alcune voci di menu non sono disponibili per i ruoli personalizzati. Ad esempio, Plug-in Manager, Ruoli utente e Account utente sono disponibili solo con il ruolo di amministratore integrato.
Se viene selezionata la casella di controllo in Configura, la casella di controllo in Visualizza viene configurata automaticamente.
Se non si seleziona nessuna casella di controllo, l'autorizzazione sarà "Nessun accesso".

Fare clic su Voci menu per domini gestiti e specificare l'autorizzazione per ciascuna voce di menu disponibile. Per un elenco delle voci di menu disponibili, consultare Voci menu per domini gestiti.

Voci menu per domini gestiti

Criteri	Ambito della struttura client
	Dominio root	Domini specifici
Autorizzazione per le voci di menu	Configura, Visualizza o Nessun accesso	Configura, Visualizza o Nessun accesso
Destinazione	Client specifici o tutti i client Esempi: Se un utente ha implementato dei criteri di firewall, i criteri saranno implementati su tutti i client. L'utente può avviare un aggiornamento manuale del client su tutti i client o su client specifici. Una segnalazione di conformità include tutti i client o i client specifici.	Client nei domini selezionati Esempi: Se un utente ha implementato dei criteri di firewall, i criteri saranno implementati solamente sui client dei domini selezionati. L'utente può avviare un aggiornamento manuale del client solo sui client dei domini selezionati. Una segnalazione di conformità include solamente i client dei domini selezionati.

Se viene selezionata la casella di controllo in Configura, la casella di controllo in Visualizza viene configurata automaticamente.
Se non si seleziona nessuna casella di controllo, l'autorizzazione sarà "Nessun accesso".

Fare clic sula scheda Voci menu Gestione client e specificare successivamente l'autorizzazione per ciascuna voce di menu disponibile. Per un elenco delle voci di menu disponibili, consultare Voci di menu Gestione client.

Voci menu gestione client

Criteri	Ambito della struttura client
	Dominio root	Domini specifici
Autorizzazione per le voci di menu	Configura, Visualizza o Nessun accesso	Configura, Visualizza o Nessun accesso
Destinazione	Dominio root (tutti i client) o domini specifici Ad esempio, è possibile concedere ad un ruolo l'autorizzazione "Configura" per la voce di menu "Operazioni" della struttura client. Se la destinazione è il dominio root, l'utente può avviare le operazioni su tutti i client. Se le destinazioni sono i domini A e B, le operazioni possono essere avviate solamente sui client dei domini A e B.	Solo domini selezionati Ad esempio, è possibile concedere ad un ruolo l'autorizzazione "Configura" per la voce di menu "Impostazioni" della struttura client. Ciò significa che l'utente può implementare le impostazioni, ma solo verso i client nei domini selezionati.
Destinazione	La struttura client verrà visualizzata solo se l'autorizzazione alla voce di menu "Gestione client" in "Voci menu per server/client" è "Visualizza".

Se viene selezionata la casella di controllo in Configura, la casella di controllo in Visualizza viene configurata automaticamente.
Se non si seleziona nessuna casella di controllo, l'autorizzazione sarà "Nessun accesso".
Se si configurano autorizzazioni per un dominio specifico, è possibile copiare le autorizzazioni su altri domini facendo clic su Copiare le impostazioni del dominio selezionato negli altri domini.

Fare clic su Salva. Il nuovo ruolo viene visualizzato nell'elenco Ruoli utente.

Per modificare un ruolo personalizzato:

Amministrazione >Ruoli utente

Fare clic sul nome del ruolo. Viene visualizzata una nuova schermata.
Modificare una delle voci riportate di seguito:

Descrizione
Ambito della struttura client
Autorizzazioni ruolo
Voci menu per server/client
Voci menu per domini gestiti
Voci menu Gestione client

Fare clic su Salva.

Per eliminare un ruolo personalizzato:

Amministrazione >Ruoli utente

Selezionare la casella di controllo accanto al ruolo.
Fare clic su Elimina.

Non è possibile eliminare un ruolo se è assegnato ad almeno un account utente.

Per importare o esportare i ruoli personalizzati:

Amministrazione >Ruoli utente

Per esportare i ruoli personalizzati in un file .dat:

Selezionare i ruoli e fare clic su Esporta.
Salvare il file .dat. Se si gestisce un altro server OfficeScan, utilizzare il file .dat per importare i ruoli personalizzati in quel server.

È possibile esportare i ruoli solo tra server con la stessa versione.

Per esportare i ruoli personalizzati in un file .csv:

Selezionare i ruoli e fare clic su Esporta impostazioni ruolo.
Salvare il file .csv. Utilizzare questo file per verificare le informazioni e le autorizzazioni per i ruoli selezionati.

Se sono stati salvati ruoli personalizzati da un server OfficeScan diverso e si desidera importarli nel server OfficeScan attuale, fare clic su Importa e individuare il file .dat contenente i ruoli personalizzati.

Un ruolo nella schermata Ruoli utente viene sovrascritto se si importa un ruolo con lo stesso nome.
È possibile importare i ruoli solo tra server con la stessa versione.
Ruolo importato da un altro server OfficeScan:
Conserva le autorizzazioni per le voci di menu per server/client e le voci di menu per i domini gestiti.
Applica le autorizzazioni predefinite per le voci di menu di gestione del client. Sull'altro server, registrare le autorizzazioni del ruolo per le voci di menu di gestione del client e successivamente riapplicarle al ruolo che è stato importato.

Vedere anche: