הקצה/הסר משתמשים וקבוצות לתפקידים/מהם
כדי להקצות או להסיר משתמשי Windows או קבוצות או משתמשים בסיסיים מ/אל תפקיד:
הרחב את האבטחה ובחר תפקידים. לאחר מכן, בחר את התפקיד הנדרש בחלונית סקירה:
ב- מאפיינים חלונית, בחר את משתמשים וקבוצות לשונית בתחתית.
לחץ הוספה, בחר בין משתמש Windows לחלופין משתמש בסיסי.
הקצה משתמשי Windows וקבוצות לתפקיד
בחר משתמש Windows. פעולה זו פותחת את בחר משתמשים, מחשבים וקבוצות תיבת דו-שיח:
ודא שסוג האובייקט הדרוש צוין. לדוגמה, אם עליך להוסיף מחשב, לחץ על 'סוגי אובייקטים׳ וסמן 'מחשב׳. כמו כן, ודא שהתחום הדרוש מצוין בשדה 'ממיקום זה׳. אם לא, לחץ על מיקומים כדי לאתר את התחום הדרוש.
בתיבה הזן את שמות האובייקטים שיש לבחור, הזן את שמות המשתמשים הרלוונטיים, ראשי התיבות הרלוונטיים או סוגים אחרים של מזהים Active Directory לזהות. השתמש בתכונה בדוק שמות כדי לוודא Active Directory מזהה את השמות או את ראשי התיבות שהזנת. לחלופין, השתמש "מתקדם..." בפונקציה כדי לחפש משתמשים או קבוצות.
לחץ על אישור. המשתמשים/קבוצות שנבחרו נוספו כעת ל- משתמשים וקבוצות רשימת המשתמשים שהקצית להם את התפקיד שנבחר בכרטיסייה. באפשרותך להוסיף עוד משתמשים וקבוצות על-ידי הזנת שמות מרובים המופרדים באמצעות (;) נקודה-פסיק.
הקצה משתמשים בסיסיים לתפקיד
בחר משתמש בסיסי. פעולה זו פותחת את בחר משתמשים בסיסיים להוספה לתפקיד תיבת דו-שיח:
בחר את המשתמשים הבסיסיים שברצונך להקצות לתפקיד זה.
אופציונאלי: לחץ על חדש כדי ליצור משתמש בסיסי חדש.
לחץ על אישור. המשתמשים הבסיסיים שנבחרו נוספו כעת ל- משתמשים וקבוצות רשימת המשתמשים הבסיסיים שהקצית להם את התפקיד שנבחר על ידי הלשונית.
הסרת משתמשים וקבוצות מתפקיד
בכרטיסיה משתמשים וקבוצות, בחר את המשתמש או הקבוצה שברצונך להסיר ולחץ על הסר בחלק התחתון של הכרטיסיה. באפשרותך לבחור יותר ממשתמש אחד או קבוצה אחת, או שילוב של קבוצות ומשתמשים בודדים, אם עליך.
אשר שברצונך להסיר את המשתמש/ים או הקבוצה/ים שנבחרו. לחץ על כן.
שים לב
למשתמש עשויים להיות גם תפקידים באמצעות חברויות בקבוצה. במקרה כזה, אי אפשר להסיר את המשתמש הספציפי מהתפקיד. חברי הקבוצה יכולים גם למלא תפקידים כפרטים. כדי לגלות אילו תפקידים יש למשתמשים, לקבוצות או לחברי קבוצה בודדים, השתמש בפונקציה הצגת תפקידים אפקטיביים.
התפלגות תפקידים לדוגמה
ארגונים יכולים להגדיר שניים, שלושה או יותר תפקידי משתמש בהתאם לדרישות התפעוליות והאבטחה שלהם. הדוגמה הבאה ממחישה כיצד ניתן להפיץ אחריות באמצעות בקרת גישה מבוססת תפקידים.
מנהלי מערכת
למנהלי מערכת יש גישה מלאה להגדרות מערכת, לתצורה ולניהול משתמשים. הם אחראים על ההתקנה, הגדרת התצורה, התחזוקה והשדרוג של המערכת, כמו גם על ניהול חשבונות משתמשים והרשאות.
תחומי אחריות אופייניים כוללים:
תצורת מערכת
ניהול משתמשים
שדרוגי מערכת
מהנדסים
המהנדסים אחראים לתחזוקה ופתרון בעיות של התקנים ותשתית מערכת. יש להם גישה לפונקציות אבחון ותחזוקה, אך הם אינם מנהלים משתמשים או הגדרות אבטחה כלל-מערכתיות.
תחומי אחריות אופייניים כוללים:
תחזוקת התקן
אבחון ופתרון בעיות
ניטור תקינות המערכת
דיווח
מפעילים
המפעילים עוקבים אחר המערכת ומגיבים לאירועים תפעוליים. הם יכולים להציג וידאו בשידור חי ומוקלט, לנהל התראות ולבצע משימות ניטור יומיומיות אחרות, אך אינם יכולים לשנות את תצורת המערכת.
תחומי אחריות אופייניים כוללים:
ניטור בשידור חי
הצגת הקלטות וחקירה
ייצוא ראיות
טיפול בהתראות