Als Besitzer gewähren Sie Omnissa Connect Benutzern Rollen und Dienste, wenn Sie sie in Ihre Organisation einladen.
Rollen – Organisation und Dienste
Omnissa Connect verfügt über zwei Arten von Rollen, die zum Klassifizieren und Verwalten des Benutzerzugriffs verwendet werden: Organisations- und Dienstrollen (RBAC). Weisen Sie Ihren Benutzern diese Rollen zu, wenn Sie sie Ihrer Organisation hinzufügen.
- Organisationsrollen: Der Zugriff auf die Ressourcen einer Organisation wird durch die Rolle bestimmt, die dem jeweiligen Benutzer in der Oorganisation zugewiesen ist. In einer Organisation kann/können jedem Benutzer eine oder mehrere der folgenden Rollen zugewiesen werden:
- Dienstrollen (RBAC): Omnissa Connect wird mit einem vordefinierten integrierten Satz Dienstrollen geliefert, die Benutzern in der Organisation zugewiesen werden können. Betrachten Sie diese Rollen als rollenbasierte Zugriffssteuerungen (RBACs) von Omnissa Connect.
Organisationsrollen und -berechtigungen
Die einem Administrator oder einer Gruppe zugewiesene Berechtigungsstufe hängt von der Rolle ab. Wenn einem Administrator oder einer Gruppe Rollen zugewiesen werden, die miteinander in Konflikt stehen, erhält er/sie die Rolle, die die umfangreicheren Berechtigungen hat.
- Die Rolle Administrator hat eingeschränkten Administratorzugriff.
- Administratoren können jeder Organisationsrolle Dienstrollen zuweisen, aber nur Benutzer, Gruppen und OAuth-Apps verwalten, die über Rollen mit denselben oder geringeren Administratorberechtigungen verfügen.
- Beispiel: Ein Administrator kann anderen Administratoren und Gruppen mit der Rolle Mitglied oder Administrator in der Organisation Zugriff gewähren oder diesen verwalten. Er kann aber keine Administratoren, Gruppen oder Ressourcen verwalten, denen die Rolle Besitzer zugewiesen ist.
- Die Rolle Verbrauchsbetrachter kann auf Ressourcen zugreifen, die zur Optimierung der Lizenzzuweisung und -nutzung von Omnissa Workspace ONE UEM benötigt werden.
- Diese Rolle hat Zugriff auf die Seite Lizenznutzung.
- Diese Rolle beinhaltet die Zuweisung der Rolle Mitglied für schreibgeschützten Zugriff, sodass der Benutzer den UEM-Dienst starten und Organisationsressourcen anzeigen kann, die für die Lizenznutzungsanalyse und -verwaltung erforderlich sind.
- Die Rolle Finanzadministrator gilt nur für lokale Umgebungen.
- Diese Rolle hat Zugriff auf die Kontoorganisation und stellt sicher, dass während des Onboardings die richtigen Lizenzen und Abos bestellt wurden.
- Diese Rolle kann zu Überprüfungszwecken Daten auf der Seite Kontoübersicht anzeigen.
- Die Rolle hat eingeschränkten Zugriff auf Benutzeroberflächenseiten in der Konsole. Nutzer können keine Dienste herunterladen und ihnen können keine Omnissa-Dienstrollen zugewiesen werden.
- Die Rolle Mitglied hat schreibgeschützten Zugriff auf die Ressourcen der Organisation.
- Die Rolle Besitzer hat vollständigen Administratorzugriff auf alle Ressourcen in der Organisation.
- Besitzer können sich auch selbst Rollen zuweisen.
- Die Rolle Nur Dienste kann Dienste starten, hat aber keinen anderen Zugriff auf Funktionen.
- Diese Rolle erfordert die Zuweisung entsprechender Dienstrollen.
- Diese Rolle hat nur Zugriff auf den Bereich Dienste starten auf derStartseite.
- Die Rolle Auditor für Benutzerereignisse kann Dienste starten und Organisationsressourcen anzeigen, um bei der Analyse von Ereignissen zu helfen.
- Diese Rolle hat Zugriff auf die Seite Benutzerüberwachungsbericht und alle Ressourcen, die für die Analyse von Ereignissen erforderlich sind, die in der Organisation auftreten.
- Diese Rolle kann Überwachungsberichte generieren.
- Diese Rolle beinhaltet die Zuweisung der Rolle Mitglied für schreibgeschützten Zugriff, sodass der Benutzer Dienste starten und Organisationsressourcen anzeigen kann, um Benutzerereignisse untersuchen zu können.
Berechtigungen für Organisationsrollentypen
| Berechtigung | Besitzer | Administrator | Mitglied | Nutzungsanzeige | Auditor für Benutzerereignisse | Nur Dienste | Finanzadministrator |
|---|---|---|---|---|---|---|---|
| Zu einer oder mehreren Organisationen gehören | Ja | Ja | Ja | Ja | Ja | Ja | Ja |
| Angeben der Organisation, die bei Ihrer Anmeldung angezeigt wird | Ja | Ja | Ja | Nein | Nein | Nein | Nein |
| Organisationseinstellungen anzeigen und ändern | Ja | Ja, aber nur Ansicht | Ja, aber nur Ansicht | Ja, aber nur Ansicht | Ja, aber nur Ansicht | Nein | Nein |
| Deaktivieren einer Organisation | Ja | Nein | Nein | Nein | Nein | Nein | Nein |
| Benutzer zu Ihrer Organisation hinzufügen/aus Ihrer Organisation entfernen | Ja | Ja, aber Administratoren können keine Besitzer hinzufügen | Nein | Nein | Nein | Nein | Nein |
| CSV-Liste der Administratoren aus der Konsole exportieren | Ja | Ja | Nein | Nein | Nein | Nein | Nein |
| Dienstzugriff und die Rollen der Benutzer in Ihrer Organisation verwalten | Ja | Ja | Nein | Nein | Nein | Nein | Nein |
| Zahlungsmethoden und Abrechnung verwalten und anzeigen | Ja | Wenn das Kontrollkästchen „Schreibgeschützte Abrechnung“ aktiviert ist. Die Rolle „Schreibgeschützte Abrechnung“ ist eine unter Governance konfigurierte IGA-Funktion. | Wenn das Kontrollkästchen „Schreibgeschützte Abrechnung“ aktiviert ist. Die Rolle „Schreibgeschützte Abrechnung“ ist eine unter Governance konfigurierte IGA-Funktion. | Nein | Nein | Nein | Schreibgeschützt Diese Rolle kann in lokalen Umgebungen Abrechnungsdaten anzeigen. |
| OAuth-Apps erstellen und veralten, um Drittanbieter-Apps die Autorisierung für den Zugriff auf geschützte Ressourcen zu gewähren | Ja | Nur für von Benutzern in der Organisation erstellte OAuth-Apps. | Wenn das Kontrollkästchen „Entwickler“ aktiviert ist. Die Rolle „Entwickler“ ist eine unter Governance konfigurierte IGA-Funktion. | Nein | Nein | Nein | Nein |
| Zugriff auf das Widget „Support-Anfragen“, die Registerkarte „Mehr entdecken“ und den Bereich „Ressourcen“ über die Startseite | Ja | Ja | Ja | Nein | Nein | Nein | Nein |
| Zugriff auf Identitäts- und Zugriffsverwaltungsfunktionen | Ja | Ja, aber nur, wenn mit grundlegendem oder erweitertem IGA konfiguriert. | Ja, aber nur, wenn mit grundlegendem oder erweitertem IGA konfiguriert. | Nein | Nein | Nein | Nein |
| Testversionen für Omnissa-Dienste aktivieren | Ja | Ja | Nein | Nein | Nein | Nein | Nein |
Dienstrollen und Berechtigungen (RBAC)
Weisen Sie Ihren Benutzern (auch Administratoren genannt) Dienstrollen zu, damit sie in Ihren Omnissa Diensten auf die gewünschten Funktionen zugreifen können. Das Zuweisen von Dienstrollen ist optional. Sie sollten dem Benutzer jedoch die Rolle Alle Dienste > Schreibgeschützt zuweisen, damit Ihre Kollegen die in Omnissa Diensten verfügbaren Funktionen anzeigen können.
Dienstrollen sind für den jeweiligen Omnissa Dienst nativ und können nicht angepasst werden. Sie können einem Omnissa Dienst aus Omnissa Connect keine Dienstrolle hinzufügen. Sie können Finanzadministratoren keine Dienstrollen zuweisen.
Wenn Sie Administratoren (Benutzer) hinzufügen, können Sie den Dienst, Intelligence, Access, UEM und Horizon auswählen, um zu sehen, welche Dienstrollen verfügbar sind und um ihre Berechtigungen anzuzeigen.
War diese Seite hilfreich?