身為擁有者,當您邀請使用者加入您的組織時,您會為 Omnissa Connect 使用者授予組織角色與服務角色。
角色 - 組織和服務
Omnissa Connect 使用兩種類型的角色來分類並管理使用者存取權限 - 組織角色和服務角色 (RBAC)。當您將使用者新增至您的組織時,請為他們指派這些角色。
- 組織角色:組織中每位使用者對組織資源的存取權限,是由指派給該使用者的角色所決定。可以為每位使用者指派組織中的一或多個角色。
- 服務角色 (RBAC):Omnissa Connect 提供一組預定義且內建的服務角色,可指派給組織中的使用者。將這些角色視為 Omnissa Connect 的角色型存取控制 (RBAC)。
組織角色和權限
指派給管理員或群組的權限層級取決於其角色。如果管理員或群組獲指派的角色彼此衝突,他們將會獲得具有更多權限的角色。

- 管理員角色僅具有有限的管理存取權限。
- 管理員可以將服務角色指派給任何組織角色,但只能管理具有相同或較低管理權限的管理員、群組和 OAuth 應用程式。
- 例如,管理員可以為組織中具有成員或管理員角色的其他管理員與群組授予或管理存取權限,但無法管理被指派為擁有者角色的管理員、群組或資源。
- 耗用量檢視者角色可以存取資源,以協助最佳化 Omnissa Workspace ONE UEM 的授權指派與使用情況。
- 此角色有權存取授權耗用量頁面。
- 此角色包括指派成員角色以取得唯讀存取權限,讓使用者可以啟動 UEM 服務,並檢視進行分析與管理授權耗用量所需的組織資源。
- 財務管理員角色僅適用於內部部署環境。
- 此角色可存取帳戶組織,並在上線導引過程中確認已訂購正確的授權與訂閱。
- 此角色可在帳戶概覽頁面檢視數值,以供稽核之用。
- 此角色在主控台中的使用者介面頁面存取權限受限,他們無法下載服務,且無法獲指派任何 Omnissa 服務角色。
- 成員角色對組織資源具有唯讀存取權限。
- 擁有者角色對組織中的所有資源具有完全管理存取權限。
- 擁有者還可以為自己自行指派角色。
- 僅服務角色可以啟動服務,但無法存取其他功能。
- 此角色需要指派適用的服務角色。
- 此角色只能存取首頁上的啟動服務區域。
- 使用者事件稽核員角色可以啟動服務並檢視組織資源,以協助分析事件。
- 此角色有權存取使用者稽核報告頁面,以及分析組織中發生的事件所需的任何資源。
- 此角色可以產生稽核報告。
- 此角色包括指派成員角色以取得唯讀存取權限,讓使用者可以啟動服務並檢視組織資源,以協助分析使用者事件。
組織角色類型的權限
| 權限 | 擁有者 | 管理員 | 成員 | 耗用量檢視者 | 使用者事件稽核人員 | 僅限服務 | 財務管理員 |
|---|---|---|---|---|---|---|---|
| 屬於一或多個組織 | 是 | 是 | 是 | 是 | 是 | 是 | 是 |
| 指定登入時顯示的組織 | 是 | 是 | 是 | 否 | 否 | 否 | 否 |
| 檢視和修改組織設定 | 是 | 是,但僅限檢視 | 是,但僅限檢視 | 是,但僅限檢視 | 是,但僅限檢視 | 否 | 否 |
| 停用組織 | 是 | 否 | 否 | 否 | 否 | 否 | 否 |
| 新增/移除組織中的使用者 | 是 | 是,但管理員無法新增擁有者 | 否 | 否 | 否 | 否 | 否 |
| 從主控台匯出管理員 CSV 清單 | 是 | 是 | 否 | 否 | 否 | 否 | 否 |
| 管理您組織中的使用者的服務存取權限和角色 | 是 | 是 | 否 | 否 | 否 | 否 | 否 |
| 管理和檢視付款方式及帳務 | 是 | 當選取帳務唯讀核取方塊時。帳務唯讀角色是在監管中設定的 IGA 功能。 | 當選取帳務唯讀核取方塊時。帳務唯讀角色是在監管中設定的 IGA 功能。 | 否 | 否 | 否 | 唯讀 此角色可以檢視內部部署環境的計費數值。 |
| 建立和管理 OAuth 應用程式,以授權第三方應用程式存取受保護的資源 | 是 | 僅適用於組織內使用者所建立的 OAuth 應用程式。 | 選取 [開發人員] 核取方塊時。開發人員角色是在監管中設定的 IGA 功能。 | 否 | 否 | 否 | 否 |
| 存取支援請求小工具、[探索更多] 索引標籤,或首頁上的 [資源] 區域 | 是 | 是 | 是 | 否 | 否 | 否 | 否 |
| 存取身分與存取管理功能 | 是 | 是,但前提是必須設定基本或進階 IGA。 | 是,但前提是必須設定基本或進階 IGA。 | 否 | 否 | 否 | 否 |
| 為 Omnissa 服務啟動試用 | 是 | 是 | 否 | 否 | 否 | 否 | 否 |
服務角色和權限 (RBAC)
為您的使用者 (亦稱為管理員) 指派服務角色,以便其存取您 Omnissa 服務中所需的功能。指派服務角色為選用,但請考慮為使用者指派所有服務 > 唯讀角色,以便您的同事檢視 Omnissa 服務中的可用功能。

服務角色是特定 Omnissa 服務的原生角色,您無法對其進行自訂。您無法從 Omnissa Connect 將服務角色新增至 Omnissa 服務。您無法將服務角色指派給財務管理員。
新增管理員 (使用者) 時,您可以選取服務、Intelligence、Access、UEM 和 Horizon,以查看有哪些服務角色可用,並檢視其權限。
此頁面對您有幫助嗎?