Gebruikers en groepen toewijzen/verwijderen aan/uit rollen
Windows-gebruikers of -groepen of basisgebruikers toewijzen of verwijderen aan/uit een rol:
Klap Beveiliging uit en selecteer Rollen. Selecteer vervolgens de gewenste rol in het deelvenster Overzicht:
Selecteer onderin het deelvenster Eigenschappen het tabblad Gebruikers en groepen.
Klik op Toevoegen, selecteer tussen Windows-gebruiker of Basisgebruiker.
Windows-gebruikers en -groepen toewijzen aan een rol
Selecteer Windows-gebruiker. Hiermee opent u het dialoogvenster Gebruikers, Computers en groepen selecteren:
Controleer of het gewenste objecttype is opgegeven. Als je bijvoorbeeld een computer wilt toevoegen, klik je op Objecttypen en markeer je de computer. Controleer ook of het gewenste domein is opgegeven in het veld Vanaf deze locatie. Als dit niet het geval is, klik je op Locaties om naar het gewenste domein te zoeken.
Voer in het selectievak Voer de objectnamen in, voer de relevante gebruikersnamen, initialen of andere typen identificatiegegevens in die Active Directory kan herkennen. Verifieer met de functie Namen controleren of Active Directory de ingevoerde namen of initialen herkent. U kunt ook de functie "Geavanceerd..." gebruiken om te zoeken naar gebruikers of groepen.
Klik op OK. De geselecteerde gebruikers/groepen worden nu toegevoegd aan de lijst met gebruikers die je aan de geselecteerde rol hebt toegewezen in het tabblad Gebruikers en groepen. Je kunt meer gebruikers en groepen toevoegen door meerdere namen in te voeren, gescheiden door een puntkomma (;).
Basisgebruikers toewijzen aan een rol
Selecteer Basisgebruiker. Hiermee opent u het dialoogvenster Basisgebruikers selecteren om toe te voegen aan rol:
Selecteer de basisgebruiker(s) die je aan deze rol wilt toewijzen.
Optioneel: Klik op Nieuw om een nieuwe basisgebruiker aan te maken.
Klik op OK. De geselecteerde basisgebruiker(s) worden nu toegevoegd aan de lijst met basisgebruikers in het tabblad Gebruikers en groepen aan wie je de geselecteerde rol hebt toegewezen.
Gebruikers en groepen verwijderen uit een rol
Selecteer op het tabblad Gebruikers en groepen de gebruiker of groep die je wilt verwijderen en klik onderin het tabblad op Verwijderen. Je kunt desgewenst meer dan één gebruiker of groep, of een combinatie van groepen en individuele gebruikers selecteren.
Bevestig dat je de geselecteerde gebruiker(s) en groep(en) wilt verwijderen. Klik op Ja.
Opmerking
Een gebruiker kan ook rollen hebben via groepslidmaatschappen. In dat geval kun je de individuele gebruiker niet uit de rol verwijderen. Leden van de groep kunnen ook rollen als individuen vervullen. Gebruik de functie Effectieve rollen weergeven om te weten welke rollen gebruikers, groepen of individuele groepsleden hebben.
Voorbeeldrolverdeling
Organisaties kunnen twee, drie of meer gebruikersrollen definiëren, afhankelijk van hun operationele en beveiligingsvereisten. In het volgende voorbeeld wordt geïllustreerd hoe verantwoordelijkheden kunnen worden verdeeld met behulp van toegangscontrole op basis van rollen.
Beheerders
Beheerders hebben volledige toegang tot systeeminstellingen, configuratie en gebruikersbeheer. Ze zijn verantwoordelijk voor het installeren, configureren, onderhouden en upgraden van het systeem, evenals het beheren van gebruikersaccounts en machtigingen.
Typische verantwoordelijkheden zijn onder andere:
Systeemconfiguratie
Gebruikersbeheer
Systeemupgrades
Engineers
Technici zijn verantwoordelijk voor het onderhoud en de probleemoplossing van apparaten en systeeminfrastructuur. Ze hebben toegang tot diagnose- en onderhoudsfuncties, maar beheren geen gebruikers of systeembrede beveiligingsinstellingen.
Typische verantwoordelijkheden zijn onder andere:
Apparaatonderhoud
Diagnose en probleemoplossing
Systeemgezondheidsbewaking
Rapportage
Gebruikers
Gebruikers houden het systeem in de gaten en reageren op operationele gebeurtenissen. Ze kunnen live en opgenomen video bekijken, alarmen beheren en andere dagelijkse bewakingsactiviteiten uitvoeren, maar de systeemconfiguratie kan niet worden gewijzigd.
Typische verantwoordelijkheden zijn onder andere:
Live-bewaking
Afspelen en onderzoek
Bewijsmateriaal exporteren
Alarmafhandeling