Ansichten:
Beim Definieren von Berechtigungen für Domänen wendet Trend Micro Apex One automatisch die Berechtigungen für eine übergeordnete Domäne auf alle Subdomänen an, die verwaltet werden. Eine Subdomäne kann nicht über weniger Berechtigungen als ihre übergeordnete Domäne verfügen. Beispiel: Wenn der Systemadministrator über die Berechtigung verfügt, alle Security Agents anzuzeigen und zu konfigurieren, die Trend Micro Apex One verwaltet (die Apex One Server-Domäne), müssen die Berechtigungen für Subdomänen dem Systemadministrator den Zugriff auf diese Konfigurationsfunktionen ermöglichen. Das Entfernen einer Berechtigung auf einer Subdomäne würde bedeuten, dass der Systemadministrator nicht über vollständige Konfigurationsberechtigungen für alle Security Agents verfügt.
Die Domänenstruktur ist für das folgende Verfahren wie folgt:
user-accounts-def-pe.jpg
Beispiel: Um dem Benutzerkonto Chris Berechtigungen zum Anzeigen und Konfigurieren spezifischer Menüelemente für die Subdomäne Mitarbeiter zu erteilen, aber der übergeordneten Domäne Managers nur die Berechtigung zum Anzeigen von Protokollen zu erteilen, führen Sie den folgenden Vorgang durch.

Berechtigungen für das Benutzerkonto Chris

Domäne
Gewünschte Berechtigungen
Apex One Server
Keine bestimmten Berechtigungen.
Managers
Protokolle anzeigen
Mitarbeiter
Aufgaben anzeigen und konfigurieren
Protokolle anzeigen und konfigurieren
Einstellungen anzeigen
Vertrieb
Keine bestimmten Berechtigungen.

Prozedur

  1. Navigieren Sie zum Fenster Benutzerkonten: Schritt 3: Agent-Hierarchiemenü definieren.
  2. Klicken Sie auf die Domäne Apex One Server.
  3. Deaktivieren Sie die Kontrollkästchen Anzeigen und Konfigurieren.
    Hinweis
    Hinweis
    Die Apex One Server-Domäne kann nur konfiguriert werden bei folgender Auswahl aller Subdomänen im Fenster User Accounts: Step 2 Agent Domain Control.
  4. Klicken Sie auf die Domäne Vertrieb.
  5. Deaktivieren Sie die Kontrollkästchen Anzeigen und Konfigurieren.
    Hinweis
    Hinweis
    Die Domäne Vertrieb wird nur angezeigt bei folgender Auswahl im Fenster Benutzerkonten: Schritt 2: Agent-Domänensteuerung.
  6. Klicken Sie auf die Domäne Managers.
  7. Wählen Sie Protokolle anzeigen aus und deaktivieren Sie die Kontrollkästchen Anzeigen und Konfigurieren.
  8. Klicken Sie auf die Domäne Mitarbeiter.
  9. Wählen Sie die folgenden Menüelemente für Chris aus:
    • Aufgaben: Anzeigen und konfigurieren
    • Protokolle: Anzeigen und konfigurieren
    • Einstellungen: Ansicht
    Chris kann jetzt die ausgewählten Menüelemente für die Domäne Mitarbeiter anzeigen sowie konfigurieren und Protokolle nur für die Domäne Managers anzeigen.
Wenn Chris über die Berechtigung zum Anzeigen und Konfigurieren der Domäne Managers verfügt, erteilt Trend Micro Apex One die Berechtigungen automatisch zur Subdomäne Mitarbeiter. Dies tritt auf, da die Domäne Managers alle Subdomänen verwaltet.