Hub Services verwenden rollenbasierte Zugriffssteuerung (RBAC), um den Zugriff von Administratoren auf die Dienste in der Hub Services-Konsole zu verwalten.
Fünf vordefinierte Administratorrollen können Omnissa Access-Benutzergruppen auf der Seite „Admin-Rollen“ der Hub Services-Konsole zugewiesen werden.
- Super-Admin. Mit der Rolle „Super-Admin“ haben Sie Zugriff auf alle Funktionen in der Hub Services-Konsole und können diese verwalten. Nur Super-Administratoren können Rollen zuweisen und verwalten. Der erste Super-Admin in Hub Services ist der Super-Admin von Omnissa Access.
- Auditor. Die Auditor-Rolle verfügt über Leseberechtigungen zum Anzeigen aller Seiten in der Hub Services-Konsole.
- Benachrichtigungs-Admin. Mit der Rolle „Benachrichtigungs-Admin“ können Benachrichtigungen erstellt und gesendet, die Benachrichtigungsliste auf der Übersichtsseite Benachrichtigungen und Banner verwaltet und die Seite „Globale Einstellungen“ für Benachrichtigungen bearbeitet werden.
- Benachrichtigungsersteller. Mit der Rolle „Benachrichtigungsersteller“ können Benachrichtigungen über die Übersichtsseite Benachrichtigungen und Banner erstellt und gesendet werden. Der Benachrichtigungsersteller verfügt über schreibgeschützten Zugriff zum Anzeigen der Seite „Globale Einstellungen“.
- Benachrichtigungsprüfer. Die Rolle „Benachrichtigungsprüfer“ verfügt über Leseberechtigungen zum Anzeigen der Übersichtsseite Benachrichtigungen und Banner und der Seite „Globale Einstellungen“ für Benachrichtigungen und Banner.
Als Super-Admin können Sie Benutzergruppen, die Sie in der Omnissa Access-Konsole erstellt haben, Hub Services-Admin-Rollen zuweisen. Die Mitglieder der Benutzergruppe werden zu Administratoren für diese bestimmte Rolle. Sie können dieselbe Gruppe mehreren Rollen oder jeder Rolle eine andere Gruppe zuweisen.
Wenn einer Gruppe mehrere Rollen zugewiesen sind, werden deren Berechtigungen kombiniert. Beispiel: Wenn der Benutzergruppe zwei Rollen zugewiesen werden, eine Rolle als Prüfer mit Leseberechtigung in der Hub Services-Konsole und die zweite Rolle als „Benachrichtigungs-Admin“, kann die Gruppe alle Seiten der Hub Services-Konsole anzeigen und auf den Seiten vom Typ Benachrichtigungen und Banner Benachrichtigungen erstellen, senden und verwalten.
Standardmäßig können Administratoren mit der Rolle „Benachrichtigungs-Admin“ oder „Benachrichtigungsersteller“ Benachrichtigungen verwalten und an alle Gruppen in Ihrer Organisation senden. Beim Hinzufügen von Gruppen zu einer Benachrichtigungsrolle können Sie eine bestimmte Zielgruppe angeben, an die die Administratoren Benachrichtigungen senden können. Wenn Sie eine bestimmte Zielgruppe auswählen, können Sie sicherstellen, dass Administratoren Benachrichtigungen nur an diese Zielgruppe senden. Sie können Zielgruppen aus Organisationsgruppen, Smartgroups, Omnissa Access-Benutzergruppen und Plattformen zuweisen.
Sie können die Liste der aktuellen Administratorgruppen und deren Rollen anzeigen, eine Rolle ändern und Rollen aus der Hub Services-Seite „Admin-Rollen“ entfernen.
Benutzer, denen Admin-Rollen in Hub Services zugewiesen sind, greifen direkt über ihr Workspace ONE Intelligent Hub-Webportal auf die Hub Services-Konsole zu. Benutzer klicken auf den Benutzernamen im Webportal und wählen den Link Hub-Erfahrung verwalten.
Super-Admin-Rollen in Hub Services
Der erste Super-Admin in der Hub Services-Konsole ist der Omnissa Access-Superadministrator. Um weitere Super-Admin-Benutzer hinzuzufügen, weist der Omnissa Access-Super-Admin der Hub Services-Rolle „Super-Admin“ eine Omnissa Access-Benutzergruppe zu. Mitglieder der Gruppe können auf alle Funktionen in der Hub Services-Konsole zugreifen und diese verwalten, einschließlich des Hinzufügens von Gruppen zu anderen Hub Services-Rollen. Mitglieder der Super-Admin-Gruppe in Hub Services sind nicht berechtigt, auf die Omnissa Access-Konsole zuzugreifen.
Omnissa Access-Admin-Benutzer, die in Omnissa Access nicht als Super-Admins fungieren, werden in der Hub Services-Konsole als Auditor-Admins bezeichnet. In dieser Rolle erhalten sie schreibgeschützten Zugriff auf Registerkarten, die Benachrichtigungsliste und alle Benachrichtigungen, die an eine beliebige Zielgruppe gesendet werden.
War diese Seite hilfreich?