建立其他管理員帳戶時,既可以為其提供管理區的完整存取權,也可以建立權限受限的帳戶。例如,您也可以建立可存取管理區域組態 (使用者來源、註冊、組態設定等) 相關管理任務以外的所有管理任務的管理員帳戶。如需建立其他管理員的相關資訊,請參閱建立管理員。
僅就管理員角色而言,權限選項的第三欄將新增至每個權限指定對話方塊︰ ,以便該角色可使用在 ZENworks 中其他位置所設定的權限。
在 ZENworks 中設定的最小權限優先。因此,若選取
選項,則所有指定為該角色的管理員都無法獲得該權限,即使已在 ZENworks 中的其他位置向管理員授予了此權限亦然。若選取
選項且權限在 ZENworks 中的其他位置並未遭到拒絕,則管理員擁有該角色的權限。若選取
選項,則不會向管理員授予該角色的權限,除非在 ZENworks 中的其他位置授予該權限。您也可以新增、修改或移除指定給現有管理員的權限。如需詳細資訊,請參閱節 2.2.2, 指定其他權限、節 2.2.3, 修改指定的權限或節 2.2.4, 移除指定的權限。
以下各節包含您可以指定之各種權限的其他資訊︰
「管理員權限」對話方塊可讓您允許選取的管理員向其他管理員授予權限,以及建立或刪除「管理區」的管理員帳戶。
下列是可用的權限:
授予權限: 對管理員允許或拒絕授予權限給其他管理員所需的權限。
建立/刪除: 對管理員允許或拒絕建立或刪除管理員帳戶所需的權限。
「合約管理權限」對話方塊可讓您選取包含合約的資料夾,然後修改與這些合約及資料夾相關聯的權限。
若要選取需要指定權限之合約所在的資料夾,請按一下「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。
以顯示修改: 對管理員允許或拒絕修改現有合約所需的權限。
建立/刪除: 對管理員允許或拒絕建立或刪除合約所需的權限。
修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。
建立/刪除資料夾: 對管理員允許或拒絕建立或刪除資料夾所需的權限。
「身分證明權限」對話方塊可讓您選取包含身分證明的資料夾,然後修改與這些資料夾相關聯的權限。
按一下
以選取要為其指定權限之身分證明所在的資料夾。「特權」區段可讓您為選取的管理員授予建立或修改身分證明、群組與資料夾的權限。
下列是可用的權限:
修改: 對管理員允許或拒絕修改現有身分證明所需的權限。
建立/刪除: 對管理員允許或拒絕建立或刪除身分證明所需的權限。
修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。
建立/刪除資料夾: 對管理員允許或拒絕建立或刪除資料夾所需的權限。
如需您可對身分證明執行之任務的詳細資訊,請參閱節 4.0, 身分證明 Vault。
「部署權限」對話方塊可讓您允許或拒絕管理員執行部署操作時所需的權限。
部署可讓您探查網路設備,並將 ZENworks 調適性代辦部署至這些設備,使其成為管理區域中的受管理設備。如需詳細資訊,請參閱ZENworks 10 探查/部署/淘汰參考中的ZENworks 調適性代理部署。
「設備權限」對話方塊可讓您選取包含設備的資料夾,然後修改與這些資料夾相關聯的權限。
若要選取需要指定權限之設備所在的資料夾,請按一下「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。
以顯示區段可讓您為選取的管理員授予使用設備 (包括設備群組與資料夾。
下列是可用的權限:
修改: 對管理員允許或拒絕修改現有設備物件所需的權限。
建立/刪除: 對管理員允許或拒絕建立或刪除設備物件所需的權限。
修改群組: 對管理員允許或拒絕修改現有群組所需的權限。
建立/刪除群組: 對管理員允許或拒絕建立或刪除群組所需的權限。
修改群組成員: 對管理員允許或拒絕修改設備群組中所含之設備清單所需的權限。
修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。
建立/刪除資料夾: 對管理員允許或拒絕建立或刪除資料夾所需的權限。
修改設定: 對管理員允許或拒絕修改設備設定所需的權限。
「探查權限」對話方塊可讓您允許或拒絕管理員執行探查操作時所需的權限。
下列是可用的權限:
探查: 允許或拒絕管理員執行探查所需的權限。
編輯探查到的設備: 對管理員允許或拒絕編輯探查到的設備所需的權限。
「文件權限」對話方塊可讓您選取包含文件的資料夾,然後修改與這些文件及資料夾相關聯的權限。
若要選取需要指定權限之文件所在的資料夾,請按一下「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。
以顯示修改: 對管理員允許或拒絕重新指定現有文件所需的權限。
建立/刪除: 對管理員允許或拒絕輸入或刪除文件所需的權限。
修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。
建立/刪除資料夾: 對管理員允許或拒絕建立或刪除資料夾所需的權限。
「LDAP 輸入權限」對話方塊可讓您允許或拒絕輸入 LDAP 資訊。
「庫存設備權限」對話方塊可讓您選取包含設備的資料夾,然後修改與這些資料夾相關聯的權限。
若要選取需要指定權限之庫存設備所在的資料夾,請按一下「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。
以顯示區段可讓您為選取的管理員授予使用庫存設備 (包括設備群組與資料夾) 的權限。
下列是可用的權限:
修改: 對管理員允許或拒絕修改現有庫存設備物件所需的權限。
建立/刪除: 對管理員允許或拒絕建立或刪除庫存設備物件所需的權限。
修改群組: 對管理員允許或拒絕修改現有群組所需的權限。
建立/刪除群組: 對管理員允許或拒絕建立或刪除群組所需的權限。
修改群組成員: 對管理員允許或拒絕修改設備群組中所含之設備清單所需的權限。
修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。
建立/刪除資料夾: 對管理員允許或拒絕建立或刪除資料夾所需的權限。
修改設定: 對管理員允許或拒絕修改庫存設備設定所需的權限。
「授權管理權限」對話方塊可讓您選取包含授權的資料夾,然後修改與這些授權及資料夾相關聯的權限。
若要選取需要指定權限之授權所在的資料夾,請按一下「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。
以顯示修改: 對管理員允許或拒絕修改現有授權所需的權限。
建立/刪除: 對管理員允許或拒絕建立或刪除授權所需的權限。
修改資料夾: 對管理員允許或拒絕修改資料夾所需的權限。
建立/刪除資料夾: 對管理員允許或拒絕建立或刪除資料夾所需的權限。
「修補程式管理權限」對話方塊可讓您決定允許管理員使用的修補程式管理功能。
下列是可用的權限:
修補程式部署: 對管理員允許或拒絕部署修補程式所需的權限。
修補程式啟用: 對管理員允許或拒絕啟用某個已停用修補程式所需的權限。
修補程式停用: 對管理員允許或拒絕停用某個修補程式所需的權限。
修補程式更新快取: 對管理員允許或拒絕快取修補程式所需的權限。
指定至基線: 允許或拒絕管理員將修補程式指定至基線所需的權限。
從基線中移除: 對管理員允許或拒絕移除指定至基線之修補程式所需的權限。
檢視修補程式詳細資料︰ 允許或拒絕管理員檢視修補程式詳細資料時所需的權限。
輸出修補程式︰ 允許或拒絕管理員輸出修補程式時所需的權限。
立即掃描︰ 對管理員允許或拒絕啟動掃描所需的權限。
移除修補程式: 允許或拒絕管理員移除某個修補程式時所需的權限。
重新計算基線: 允許或拒絕管理員重新計算基線時所需的權限。
設定: 允許或拒絕管理員設定修補程式時所需的權限。
「快速任務權限」對話方塊可讓您選取包含設備的資料夾,然後修改與這些資料夾相關聯的快速任務權限。
「快速任務」是指 ZENworks 控制中心任務清單中所列的任務,如「伺服器任務」、「工作站任務」等。當您按一下任務時,會啟動精靈引導您完成任務,或顯示對話方塊讓您輸入資訊以完成任務。
您可以使用「快速任務權限」對話方塊,允許或拒絕所選管理員使用「快速任務」執行特定任務時所需的權限。
若要選取需要指定權限之設備所在的資料夾,請按一下「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。
以顯示下列是可用的權限:
關閉/重新開啟/喚醒設備: 指定管理員是否可以關機、重新開機或喚醒您在清單中所選取之資料夾中的設備。
執行程序: 對管理員允許或拒絕執行設備之程序所需的權限。
重新整理 ZENworks 調適性代辦: 對管理員允許或拒絕重新整理設備之 ZENworks 調適性代辦所需的權限。
庫存: 對管理員允許或拒絕庫存設備所需的權限。
「報告權限」對話方塊可讓您允許或拒絕管理員建立、刪除、執行或發行報告的權限。
「使用者權限」對話方塊可讓您選取包含使用者的資料夾,然後修改與這些資料夾相關聯的權限。
若要選取需要指定權限之使用者所在的資料夾,請按一下「網路位置」對話方塊,然後瀏覽並選取您要為其指定權限的資料夾。
以顯示區段可讓您為選取的管理員授予使用設備 (包括設備群組與資料夾。
下列是可用的權限:
修改 ZENworks 群組成員資格: 允許或拒絕修改 ZENworks 群組成員資格所需的權限。若您選取此選項,則必須同時在
下方授予 的權限。「ZENworks 使用者群組權限」對話方塊可讓您允許或拒絕管理員建立、刪除或修改群組及修改群組成員的權限。
下列是可用的權限:
修改群組: 對管理員允許或拒絕修改現有群組所需的權限。
建立/刪除群組: 對管理員允許或拒絕建立或刪除群組所需的權限。
修改 ZENworks 群組成員資格: 對管理員允許或拒絕修改 ZENworks 群組成員資格所需的權限。若您選取此選項,則必須同時在
下方授予 的權限。「區域權限」對話方塊可讓您修改管理員對 ZENworks 管理區域中的設定進行管理的權限。
下列是可用的權限:
修改使用者來源: 對管理員允許或拒絕修改使用者來源所需的權限。
使用者來源是一個 LDAP 目錄,其中包含 ZENworks 管理區域中您要參考的使用者。當您定義使用者來源時,會同時定義您要從中讀取使用者及使用者群組的來源容器。
建立/刪除使用者來源: 對管理員允許或拒絕建立或刪除使用者來源所需的權限。
修改設定: 對管理員允許或拒絕修改您的管理區域設定所需的權限。
「管理區域」設定可讓您管理「管理區域」的全域組態設定。「管理區域」內其他物件 (設備、使用者及資料夾) 會承襲這些全域組態設定,而且除非您覆寫這些物件的設定,否則設定將持續有效。
修改區域基礎結構: 對管理員允許或拒絕修改區域基礎結構所需的權限。此權限包含在 索引標籤的「伺服器階層」區段中執行以下動作時所需的權限:
指定設備的內容
在階層中移動設備
設定輔助設備
新增輔助設備
移除輔助設備
其他動作可在「伺服器階層」區段中執行,但必須分別為這些動作指定權限。「修改區域基礎結構」權限中不會自動包含這些權限。權限如下:
設定註冊: 對管理員允許或拒絕設定設備註冊所需的權限。
「註冊」可讓您像管理「管理區域」中的受管理設備一樣,管理各種註冊中設備的組態設定。還可讓您建立登錄機碼或登錄規則,以協助您註冊設備。登錄機碼可讓您於設備註冊時,將群組及資料夾指定套用至設備。登錄規則可讓您在設備符合規則的準則時,將群組與資料夾指定套用至資料夾。
刪除新聞快訊︰ 允許或拒絕管理員刪除新聞快訊時所需的權限。
更新新聞快訊︰ 允許或拒絕管理員更新新聞快訊時所需的權限。