Delen via

Op rollen gebaseerd hulpprogramma voor beheer en controle

  • Artikel

Van toepassing op: Configuration Manager (current branch)

Het hulpprogramma voor beheer en controle op basis van rollen is een van de Configuration Manager hulpprogramma's. Gebruik dit hulpprogramma voor de volgende taken:

  • Beveiligingsrollen modelleren met specifieke machtigingen

  • De beveiligingsbereiken en beveiligingsrollen controleren die andere gebruikers hebben

Vereisten

  • Voer het uit op dezelfde computer als de Configuration Manager-siteserver

  • U hebt de rol Volledige beheerder, Alleen-lezenanalist of Beveiligingsbeheerder

  • Wijs uw account toe aan het beveiligingsbereik Alle en alle verzamelingen

  • (Optioneel) Voor het analyseren van de beveiliging van rapportmappen hebt u SQL Server toegang nodig

  • (Optioneel) Als u inzoomen op rapporten wilt analyseren, voert u dit hulpprogramma uit op de sitesysteemserver met de rol Reporting Services-punt

Procedures

Modelmachtigingen voor een nieuwe rol

Gebruik de volgende procedure om machtigingen te modelleren voor een nieuwe rol die u wilt maken:

  1. Voer RBAViewer.exeuit .

  2. Selecteer de basisbeveiligingsrollen waarop u wilt bouwen of begin met een lege machtigingenset. Selecteer de benodigde machtigingen.

  3. Selecteer Analyseren om de gebruikersinterface te zien die deze aangepaste rol ziet.

    Opmerking

    Als u wilt zien of er een bestaande beveiligingsrol is die aan uw vereisten voldoet, gaat u naar het tabblad Overeenkomst .

  4. Selecteer Exporteren om de rol op te slaan als een XML-bestand. Importeer deze vervolgens in de Configuration Manager-console. Zie Aangepaste beveiligingsrollen maken voor meer informatie.

Bestaande beveiligingsbereiken controleren

Gebruik de volgende procedure om alle bestaande gebruikers met beheerdersrechten, verzamelingen en beveiligingsbereiken in Configuration Manager te controleren:

  1. Voer RBAViewer.exeuit .

  2. Selecteer de knop RBA controleren op de werkbalk.

    1. Als u de relaties met beperkte verzamelingen wilt weergeven in een structuurweergave, gaat u naar het tabblad Samenvatting van verzameling.

    2. Als u objecten wilt weergeven die zijn toegewezen aan een beveiligingsrol, gaat u naar het tabblad Bereikoverzicht .

Een specifieke gebruiker controleren

Gebruik de volgende procedure om de op rollen gebaseerde beheerconfiguratie voor een specifieke gebruiker te controleren:

  1. Voer RBAViewer.exeuit .

  2. Selecteer de knop Uitvoeren als op de werkbalk.

  3. Voer de specifieke gebruikersnaam in om de machtigingen voor dat account te controleren.

  4. Het hulpprogramma geeft de beveiligingsrollen weer die zijn toegewezen aan de gebruiker of de beveiligingsgroep waartoe de gebruiker behoort. Ook worden de objecten weergegeven die deze gebruiker kan zien en de acties die ze in de console kunnen uitvoeren.

Zie ook