Gerenciar funções de administrador no Omnissa Access

O serviço do Omnissa Access usa controle de acesso baseado em função (RBAC) para gerenciar funções de administrador. Com o controle de acesso baseado em funções, você cria funções funcionais que controlam o acesso do administrador a tarefas no console do Omnissa Access e atribui essas funções a um ou mais usuários e grupos.

Três funções de administrador predefinidas são incorporadas ao serviço do Omnissa Access.

• Superadministrador. A função de superadministrador pode acessar e gerenciar todos os recursos e funções nos serviços do Omnissa Access. O superadministrador pode atribuir funções de administrador a usuários e grupos e gerenciar as funções de administrador. Como uma prática recomendada, conceda a função de superadministrador para poucos selecionados.

  Para locatários de nuvem do Omnissa Access, um usuário administrador de locatário local é criado como o primeiro superadministrador no domínio do sistema do diretório do sistema quando o locatário é configurado pela primeira vez. O nome desse usuário é admin. As credenciais que você recebe ao obter um novo locatário pertencem a esse usuário administrador local.

• Administrador somente leitura. A função de administrador somente leitura pode exibir os detalhes nas páginas do console do Omnissa Access, incluindo o painel e os relatórios, mas não pode fazer alterações. Todas as funções de administrador são atribuídas automaticamente à função somente leitura. Você também pode atribuir usuários e grupos à função somente leitura ao adicioná-los aos diretórios locais.

  A função de administrador somente leitura concede aos usuários o acesso de administrador para exibir o console do Omnissa Access mas, a menos que um administrador receba outra função com acesso adicional, eles só poderão exibir o conteúdo no console do Omnissa Access.

  Nota Algumas páginas do console do Omnissa Access não estão habilitadas para serem vistas por um administrador com direito apenas para a função de somente leitura. Quando os administradores de somente leitura tentam visualizar essas páginas, eles são redirecionados para o painel.

• Administrador de diretório. A função de administrador de diretório pode gerenciar usuários, grupos e diretórios. O administrador de diretório pode gerenciar a integração de diretórios para os diretórios corporativos e locais dentro da sua organização. O administrador de diretório também pode gerenciar usuários e grupos locais.

Você também pode criar funções de administrador personalizadas que fornecem permissões limitadas a tipos específicos de serviços no console do Omnissa Access. Nesses serviços, operações específicas podem ser selecionadas como o tipo de ação que pode ser realizada na função.

Como aplicar funções de administrador a diferentes serviços

Você pode criar funções de controle de acesso para gerenciar seis tipos diferentes de serviços no console do Omnissa Access. Várias funções podem ser atribuídas aos mesmos usuários e grupos. Quando um usuário é atribuído a mais de uma função, o comportamento das funções aplicadas é aditivo. Por exemplo, se forem atribuídas duas funções a um administrador, uma com acesso de gravação ao serviço de Gerenciamento de Identidade e Acesso e que pode gerenciar políticas e outra sem acesso, esse administrador terá acesso para modificar políticas.

Ao adicionar uma função, você seleciona o tipo de serviço e define quais ações podem ser executadas nesse serviço. Em alguns dos serviços, você pode selecionar para gerenciar todos os recursos para a ação selecionada ou alguns recursos.