소유자는 Omnissa Connect 사용자를 조직에 가입하도록 초대할 때 Omnissa Connect 사용자 조직 역할 및 서비스 역할을 부여합니다.
역할 - 조직 및 서비스
Omnissa Connect에는 사용자 액세스를 분류하고 관리하는 데 사용하는 두 가지 유형의 역할인 조직 역할 및 RBAC(서비스 역할)가 있습니다. 사용자를 조직에 추가할 때 이러한 역할을 할당합니다.
- 조직 역할: 조직 리소스에 대한 접근 권한은 조직 내 각 사용자에게 할당된 역할에 따라 결정됩니다. 각 사용자는 조직에서 이러한 역할 중 하나 이상을 할당받을 수 있습니다.
- 서비스 역할(RBAC): Omnissa Connect에는 조직 내 사용자에게 할당할 수 있는 미리 정의된 기본 서비스 역할 세트가 포함되어 있습니다. 이러한 역할을 Omnissa Connect의 RBAC(역할 기반 액세스 제어)로 간주합니다.
조직 역할 및 사용 권한
관리자 또는 그룹에 할당된 사용 권한 수준은 역할에 따라 다릅니다. 관리자 또는 그룹에게 서로 충돌하는 역할이 할당되면 사용자는 사용 권한이 더 큰 역할을 받게 됩니다.
- 관리자 역할에는 제한된 관리 액세스 권한이 있습니다.
- 관리자는 조직 역할에 서비스 역할을 할당할 수 있지만 관리 권한이 같거나 더 낮은 역할이 있는 관리자, 그룹, OAuth 애플리케이션만 관리할 수 있습니다.
- 예를 들어, 관리자는 조직에서 조직 멤버 또는 관리자 역할을 가진 다른 관리자 및 그룹에 대한 액세스 권한을 부여하거나 관리할 수 있지만 소유자 역할이 할당된 관리자, 그룹 또는 리소스는 관리할 수 없습니다.
- 사용량 뷰어 역할은 Omnissa Workspace ONE UEM 라이센스 할당 및 사용을 최적화하는 데 필요한 리소스에 액세스할 수 있습니다.
- 이 역할은 라이센스 사용량 페이지에 액세스할 수 있습니다.
- 이 역할에는 사용자가 UEM 서비스를 시작하고 라이센스 사용량 분석 및 관리에 필요한 조직 리소스를 볼 수 있도록 읽기 전용 액세스를 위한 멤버 역할 할당이 포함됩니다.
- 재무 관리자 역할은 온-프레미스 환경에만 해당됩니다.
- 이 역할은 계정 조직에 액세스할 수 있으며 온보딩 동안 올바른 라이센스 및 구독이 주문되었는지 확인합니다.
- 이 역할은 감사 목적으로 계정 개요 페이지에서 확인할 볼 수 있습니다.
- 이 역할은 콘솔의 UI 페이지에 대한 액세스를 제한했으며 서비스를 다운로드할 수 없으며 Omnissa 서비스 역할을 할당할 수 없습니다.
- 멤버 역할에는 조직 리소스에 대한 읽기 전용 액세스 권한이 있습니다.
- 소유자 역할은 조직의 모든 리소스에 대한 전체 관리 액세스 권한을 갖습니다.
- 또한 자신에게 역할을 자체 할당할 수도 있습니다.
- 서비스 전용 역할은 서비스를 시작할 수 있지만 기능에 대한 다른 액세스 권한은 없습니다.
- 이 역할에는 해당되는 서비스 역할을 할당해야 합니다.
- 이 역할은 홈 페이지의 서비스 실행 영역에만 액세스할 수 있습니다.
- 사용자 이벤트 감사자 역할은 이벤트를 분석하는 데 도움이 되도록 서비스를 시작하고 조직 리소스를 볼 수 있습니다.
- 이 역할은 사용자 감사 보고서 페이지와 조직에서 발생하는 이벤트를 분석하는 데 필요한 모든 리소스에 액세스할 수 있습니다.
- 이 역할은 감사 보고서를 생성할 수 있습니다.
- 이 역할에는 사용자가 서비스를 실행하고 조직 리소스를 확인하여 사용자 이벤트 분석을 지원할 수 있도록 읽기 전용 액세스를 위한 멤버 역할 할당이 포함됩니다.
조직 역할 유형별 사용 권한
| 사용 권한 | 소유자 | 관리자 | 멤버 | 사용량 뷰어 | 사용자 이벤트 감사자 | 서비스만 | 재무 관리자 |
|---|---|---|---|---|---|---|---|
| 하나 이상의 조직에 속해 있습니다. | 예 | 예 | 예 | 예 | 예 | 예 | 예 |
| 로그인할 때 표시되는 조직을 지정합니다. | 예 | 예 | 예 | 아니요 | 아니요 | 아니요 | 아니요 |
| 조직 설정을 보고 수정합니다. | 예 | 예, 하지만 보기 전용 | 예, 하지만 보기 전용 | 예, 하지만 보기 전용 | 예, 하지만 보기 전용 | 아니요 | 아니요 |
| 조직을 비활성화합니다. | 예 | 아니요 | 아니요 | 아니요 | 아니요 | 아니요 | 아니요 |
| 조직에서 사용자를 추가/제거합니다. | 예 | 예, 하지만 관리자가 소유자를 추가할 수 없습니다. | 아니요 | 아니요 | 아니요 | 아니요 | 아니요 |
| 콘솔에서 관리자의 CSV 목록을 내보냅니다. | 예 | 예 | 아니요 | 아니요 | 아니요 | 아니요 | 아니요 |
| 조직에서 사용자의 서비스 액세스 및 역할을 관리합니다. | 예 | 예 | 아니요 | 아니요 | 아니요 | 아니요 | 아니요 |
| 지불 방법 및 청구를 관리하고 봅니다. | 예 | 청구 읽기 전용 확인란이 선택된 경우입니다. 청구 읽기 전용 역할은 거버넌스에 구성된 IGA 기능입니다. | 청구 읽기 전용 확인란이 선택된 경우입니다. 청구 읽기 전용 역할은 거버넌스에 구성된 IGA 기능입니다. | 아니요 | 아니요 | 아니요 | 읽기 전용 이 역할은 온-프레미스 환경에 대한 청구 값을 볼 수 있습니다. |
| 타사 앱이 보호된 리소스에 액세스하도록 인증하기 위해 OAuth 앱을 생성하고 관리할 수 있습니다. | 예 | 조직의 사용자가 생성한 OAuth 애플리케이션에만 해당됩니다. | 개발자 확인란을 선택한 경우입니다. 개발자 역할은 거버넌스에 구성된 IGA 기능입니다. | 아니요 | 아니요 | 아니요 | 아니요 |
| 지원 요청 위젯, 더 알아보기 탭 또는 홈 페이지의 리소스 영역에 액세스합니다. | 예 | 예 | 예 | 아니요 | 아니요 | 아니요 | 아니요 |
| ID 및 액세스 관리 기능에 액세스합니다. | 예 | 예, 단, 기본 또는 고급 IGA로 구성된 경우에만 해당됩니다. | 예, 단, 기본 또는 고급 IGA로 구성된 경우에만 해당됩니다. | 아니요 | 아니요 | 아니요 | 아니요 |
| Omnissa 서비스에 대한 평가판을 시작합니다. | 예 | 예 | 아니요 | 아니요 | 아니요 | 아니요 | 아니요 |
서비스 역할 및 사용 권한(RBAC)
사용자(관리자라고도 함) 서비스 역할을 할당하여 Omnissa 서비스에서 원하는 기능에 액세스할 수 있도록 합니다. 서비스 역할 할당은 선택 사항이지만 동료가 Omnissa 서비스에서 사용할 수 있는 기능을 볼 수 있도록 사용자에게 모든 서비스 > 읽기 전용 역할을 할당하는 것이 좋습니다.
서비스 역할은 특정 Omnissa 서비스의 기본 역할이며 사용자 지정할 수 없습니다. Omnissa Connect에서 Omnissa 서비스에 서비스 역할을 추가할 수 없습니다. 재무 관리자에게는 서비스 역할을 할당할 수 없습니다.
관리자(사용자)를 추가할 때 서비스, Intelligence, Access, UEM, Horizon을 선택하여 사용 가능한 서비스 역할을 확인하고 해당 사용 권한을 볼 수 있습니다.
이 페이지가 도움이 되었나요?