Next Topic

Previous Topic

Book Contents

Umfänge

System > Benutzersicherheit > Umfänge

Auf der Seite Umfänge wird die Sichtbarkeit gewisser Typen von benutzerdefinierten Datenobjekten im ganzen VSA definiert. Zum Beispiel könnte ein Benutzer einige Rechnergruppen sehen, aber nicht in der Lage sein, andere Rechnergruppen zu sehen. Nachdem ein Umfang ein Datenobjekt für einen Benutzer sichtbar gemacht hat, werden die Funktionen, die der Benutzer am Datenobjekt ausführen kann, nach Benutzerrolle festgelegt. Mithilfe von Umfängen können für die Benutzersicherheit zuständige VSA-Benutzer verschiedene Umfänge von Datenobjekten erstellen und unterschiedlichen Benutzergruppen zuweisen.

Hinweis: Ein Benutzer meldet sich mit einer zugewiesenen Rolle (die Funktionen, die er ausführen kann) und einem zugewiesenen Umfang (die Daten, die er sehen kann) an.  Die Mitgliedschaft in einer Rolle und die Mitgliedschaft in einem Umfang sind voneinander unabhängig.

Auf der Seite System > Benutzer > Umfänge können Benutzer auch zu Umfängen zugewiesen werden.

Umfangsdatenobjekte

In der Erstversion von Kaseya 2 gibt es fünf Typen an Datenobjekten, die Umfängen zugewiesen werden können. Jedes Datenobjekt wird außerhalb von Umfängen definiert, bevor es Umfängen zugewiesen wird.

  • Organisationen – Organisationen sind ein neuer Typ von Datensatz in Kaseya 2. Eine Organisation ist normalerweise ein Kunde, aber es muss sich nicht unbedingt nur um Kunden handeln. Ein Organisationsdatensatz enthält gewisse allgemeine Informationen, beispielsweise den Namen und die Adresse, die Anzahl der Mitarbeiter und die Website. Eine Organisation definiert außerdem eine Hierarchie an zusätzlichen Informationen (siehe unten), die die Rechnergruppen und Angestellten in dieser Organisation darstellen. Organisationen werden über System > Orgs/Gruppen/Abteilungen > Verwalten definiert.

  • Rechnergruppen – Rechnergruppen sind Gruppen von verwalteten Rechnern. Wenn Sie bereits mit Kaseya 2008 gearbeitet haben, werden Sie feststellen, dass Rechnergruppen in Kaseya 2 dasselbe Verhalten aufweisen. Der einzige Unterschied besteht darin, dass Rechnergruppen nach Organisation definiert werden. Rechnergruppen werden über System > Orgs/Gruppen/Abteilungen > Verwalten > Rechnergruppen definiert.
  • Rechner – Ein verwalteter Rechner ist ein Computer, auf dem ein Agent installiert ist. Jeder Rechner muss zu einer Rechnergruppe gehören. Sie erstellen sie auf dieselbe Weise wie in Kaseya 2008, und zwar normalerweise mithilfe der Funktion Agenten > Agenten bereitstellen.
  • Abteilungen – Abteilungen sind ein neuer Typ von Datensatz in Kaseya 2. Eine Abteilung ist eine Unterabteilung innerhalb einer Organisation. Mitarbeiter einer Organisation werden einer Abteilung zugewiesen. Abteilungen werden über System > Orgs/Gruppen/Abteilungen > Verwalten > Abteilungen definiert.
  • Service-Desk – Ein Service-Desk ist ein neuer Typ von Datensatz in Kaseya 2. Er definiert alle Funktionen, die zur Verarbeitung von Tickets mithilfe des neuen Moduls Service-Desk erforderlich sind. Das Service-Desk-Modul ist ein in jeder Hinsicht verbesserter Ersatz für das Ticketing-Modul. Service-Desks werden über Service-Desk > Konfigurieren > Service-Desk-Definitionen definiert.

Umfangszuweisung

Die übergeordneten/untergeordneten Beziehungen zwischen Datenstrukturen wirken sich auf die Pflege von Umfängen aus.

Implizite Zuweisung

Bei der impliziten Zuweisung eines übergeordneten Datensatzes zu einem Umfang werden alle untergeordneten Datensätze demselben Umfang zugewiesen. Zum Beispiel wird beim Zuweisen einer Organisation zu einem Umfang Folgendes in denselben Umfang eingeschlossen:

  • Untergeordnete Organisationen
  • Rechnergruppen der Organisation und alle untergeordneten Organisationen
  • Rechner der Rechnergruppen in dieser Organisation und alle untergeordneten Organisationen
  • Abteilungen in der Organisation und alle untergeordneten Organisationen

Explizite Zuweisung

Eine Organisation der höchsten Ebene kann nur durch manuelles Hinzufügen in einen Umfang eingeschlossen werden, da kein übergeordneter Datensatz existiert, in den sie eingeschlossen werden kann. Dies wird als explizite Zuweisung bezeichnet. Sie können auch ein Objekt auf niedriger Ebene explizit einem Umfang zuweisen, aber nur dann, wenn dieses Objekt nicht bereits dem Umfang über sein übergeordnetes Objekt explizit zugewiesen wurde. Zum Beispiel können Sie eine Rechnergruppe explizit einschließen, ohne die übergeordnete Organisation der Rechnergruppe hinzuzufügen. Außerdem können Sie einzelne Rechner und Abteilungen explizit in einen Umfang einschließen, ohne ihre übergeordneten Datensätze einzuschließen.

Alle im Umfang

Die Funktion Umfänge stellt gegebenenfalls die Schaltfläche Alle im Umfang bereit. Diese Schaltfläche zeigt ein Fenster mit allen Datensätzen auf einer bestimmten Umfang-Registerkarte an. Dabei kommt es nicht darauf an, ob die Datensätze implizit oder explizit zugewiesen wurden.

Haupt-Umfang

Eine Erläuterung des Haupt-Umfangs finden Sie unter System > Benutzer.

Mittleres Feld

Im mittleren Feld von Rollen können Sie Folgendes ausführen:

  • Neu – Erstellen Sie einen neuen Umfang.
  • Umbenennen – Benennen Sie den Umfang um.
  • Löschen – Löschen Sie den ausgewählten Umfang. Alle VSA-Benutzer müssen aus einem Umfang entfernt werden, bevor Sie ihn löschen können.

Umfangdetails

Auf jeder Registerkarte können Sie Folgendes ausführen:

  • Zuweisen – Weisen Sie den Zugriff auf eine Datenstruktur zu einem Umfang zu.
  • Entfernen – Entfernen Sie den Zugriff auf eine Datenstruktur aus einem Umfang.
  • Alle im Umfang – Dies wird nur auf den Registerkarten Organisationen, Rechnergruppen, Rechner und Abteilungen angezeigt. Wenn Sie auf die Schaltfläche Alle im Umfang auf einer Registerkarte klicken, wird ein neues Fenster mit einer Liste aller Datenstrukturen dieses Registerkartentyps im Umfang angezeigt, ob explizit oder implizit definiert.