|
|
|
|
服务台用户安全
注： 使用“服务台”>“设置”页面创建预定义服务台时，已为您配置了本主题中介绍的许多用户安全问题。
注： 有关本主题中提及的 VSA 用户安全概念的说明，请参见“系统”>“用户安全”。
对服务台定义和工单、知识库服务台和知识库文章的访问权限组成了五个用户安全级别：
- 角色类型
- 用户角色
- 用户
- 范围
- 字段权限
注： 计算机角色和服务台在单独的主题“整合服务台和实时连接”中进行讨论。
角色类型
Kaseya 许可属于按角色类型购买。由用于按照用户角色类型的许可用户和按计算机角色类型的许可计算机的单独角色类型。每个角色类型都启用“用户角色”的“访问权限”选项卡和“计算机角色”中列出的选定功能。购买的角色类型许可数显示在“系统”>“许可管理器”>“角色类型”选项卡中。每个角色类型许可都指定允许的命名用户和并发用户数。
服务台模块的用户许可使用两种用户角色类型进行购买和管理：
服务台管理员- 仅相当于服务台模块中的主角色用户。服务台技术人员- 使用工单和知识库的用户。
注： 默认情况下，将主角色分配给服务台管理员角色类型。
用户角色
安装了服务台模块后，会创建三种用户角色。这些用户角色提供服务台用户通常所需的三种功能访问类型。如果需要，您可以按原样使用它们，也可以将它们用作模型来创建您自己的新用户角色。
SD Admin– 对所有服务台功能和所有服务台工单（不论范围如何）具有访问权限的服务台管理员。SD Admin可以创建和编辑服务台，配置服务台支持表格和服务台程序以及对工单执行所有操作。只用SD Admin用户有权访问“服务台”>“工单”表格中的高级功能，例如删除、解锁、导出和导入。与主角色用户类似，SD Admin用户不受字段权限的限制，如下所述。此用户角色是服务台管理员角色类型的成员。SD User– 可以使用工单、存档工单、搜索全部和首选项 (按用户) 的服务台用户。此角色不允许访问服务台、程序或其他任何支持表格。此用户角色仅可查看发布的知识库文章，但无法创建或编辑知识库文章。此用户角色是服务台技术人员角色类型的成员。KB Admin– 创建、编辑和管理知识库的服务台管理员。KB Admin用户可以访问所有服务台功能。此用户角色是服务台管理员和服务台技术人员两个角色类型的成员。
用户
通过将 VSA 用户分配给使用服务台管理员或服务台技术人员角色类型，可使 VSA 用户仅有权访问服务台模块和功能。
范围
范围和服务台
使用链接到服务台管理员角色类型的 VSA 用户可以在服务台模块中查看和处理任何服务台和任何工单。
使用链接到任何其他角色类型的 VSA 用户看不到服务台定义，除非该服务台定义添加到用户正使用的范围。
注： 要了解使工单对工作人员可见的替代方法，请参见服务台工单对工作人员的可见性。
使用“系统”>“范围”将服务台定义分配给范围可提供：
- 服务台中下拉列表内服务台的可见性和供选择性。
- 工单表格中服务台工单的可见性和供选择性。
范围访问权限仅提供工单的可见性。编辑工单的进一步权限由字段权限确定。
范围、用户角色和知识库服务台
使用链接到服务台管理员角色类型的 VSA 用户可以在服务台模块中查看和处理任何知识库服务台和任何知识库文章。
不需要将知识库服务台添加到用户角色或范围，即可使知识库文章对使用链接到服务台技术人员角色类型的所有 VSA 用户可见。
如果您使用的是预配置的 KnowledgeBase 服务台，则设置为“已发布”分段的任何知识库文章都对实时连接中所有服务台用户和计算机用户可见和可查看，而与用户角色或范围无关。对于从头创建的任何知识库服务台，情况同样如此，只要知识库文章设置为“结束”分段即可，而与“结束”分段的名称无关。
如果希望非服务台管理员能够创建新的知识库文章并对其进行编辑，但不希望这些相同的用户具有完整的服务台管理员访问权限，则可以选择或创建与服务台技术人员角色类型关联的用户角色。然后使用“首选项 (按角色)”或“定义”>“访问”>“角色”选项卡，将该知识库与用户角色相关联。再然后，将用户分配给该用户角色。“知识库管理员”用户角色可用于该用途。“知识库管理员”已与 KnowledgeBase 服务台相关联。您只需从“知识库管理员”用户角色中删除“服务台管理员”角色类型即可。
字段权限
使用链接到服务台管理员角色类型的 VSA 用户可以在任何工单编辑器或知识库文章编辑器中查看和处理任何字段。主角色用户还始终具有完整的字段访问权限，而与角色类型分配无关。
对于使用链接到服务台技术人员角色类型的 VSA 用户，字段权限决定了用户可以在工单编辑器或知识库文章编辑器中查看或编辑的字段。典型权限包括：可编辑、仅查看、隐藏或必需。字段权限为服务台（或知识库）与用户角色（或计算机角色）的各个组合定义。
这些权限最初通过编辑模板设置，此时服务台定义首先与角色相关联。您可以更改字段权限以符合每个角色的业务需要。使用“首选项 (按角色)”或“定义”>“访问”>“角色”选项卡将角色与服务台定义相关联，并设置字段权限。
对于角色与服务台的各个组合，您可以从默认编辑模板中指定其他编辑模板。使用服务台的所有角色的默认编辑模板是使用“服务台”>“定义”>“属性”>“常规信息”选项卡指定的。
默认字段权限
如果 VSA 用户使用的用户角色不包含服务台管理员和服务台技术人员角色类型，则系统会将为默认计算机角色定义的字段级别权限应用于该 VSA 用户。例如，默认计算机角色会应用于使用仅链接到 VSA 基本或最终用户角色类型的用户角色的用户。默认计算机角色还会应用于使用入口访问查看和编辑工单的计算机用户。用户使用默认计算机角色查看或编辑工单时，将在服务台工单的顶部显示默认权限应用消息。如果甚至默认计算机角色也未提供对工单的访问权限，则系统会显示错误消息，告诉用户其角色无权访问工单。