Next Topic

Previous Topic

Book Contents

Bereiken

Systeem > Beveiliging gebruiker > Bereiken

De pagina Bereiken definieert de zichtbaarheid van bepaalde types door gebruikers gedefinieerde gegevensobjecten door de VSA. Een gebruiker kan bijvoorbeeld enkele computergroepen zien, maar kan andere computergroepen niet zien. Zodra een bereik een gegevensobject zichtbaar heeft gemaakt voor een gebruiker, worden de functies die de gebruiker op dat gegevensobject kan uitvoeren door de gebruikersrol bepaald. Bereiken laat VSA-gebruikers die verantwoordelijk zijn voor de beveiliging van gebruikers, verschillende bereiken van gegevensobjecten maken en wijst ze aan verschillende populaties van gebruikers toe.

Opmerking: Een gebruiker meldt zich met een toegewezen rol (de functies die zij kunnen uitvoeren) en een toegewezen bereik (de gegevens die zij kunnen zien) aan.  Lidmaatschap in een rol en lidmaatschap in een bereik zijn afhankelijk van elkaar.

Gebruikers kunnen ook met het tabblad Systeem > Gebruikers > Bereiken aan bereiken worden toegewezen.

Bereik gegevensobjecten

Voor de initiële vrijgave van Kaseya 2 zijn er vijf types gegevensobjecten die aan bereiken kunnen worden toegewezen. Elk wordt buiten de bereiken gedefinieerd voordat zij aan de bereiken worden toegewezen.

  • Organizaties - Organizaties zijn een nieuw type record in Kaseya 2. Een organisatie is meestal een klant, maar niet persé alleen maar klanten. Een organisatierecord bevat bepaalde algemene informatie zoals haar naam en adres, aantal werknemers en website. Een organisatie definieert ook een hiërarchie van bijkomende informatie die, zoals hieronder aangetoond, alle computergroepen en personeel binnen die organisatie vertegenwoordigt. Organisaties worden met Systeem > Orgs/groepen/afdel > Beheren gedefinieerd.

  • Computergroepen - Computergroepen zijn groepen van beheerde computers. Als u met Kaseya 2008 hebt gewerkt, dan gedragen computergroepen zich hetzelfde in Kaseya 2. Het enigste verschil is dat computergroepen door organisatie worden gedefinieerd. Computergroepen worden met Systeem > Orgs/groepen/afdel > Beheren > Computergroepen gedefinieerd.
  • Computers - Een beheerde computer is een computer waarop een agent is geïnstalleerd. Elke computer moet tot een computergroep behoren. U kunt ze op dezelfde wijze maken zoals zij in Kaseya 2008 worden gemaakt. Over het algemeen gebruikt u hiervoor de functie Agenten > Agenten inzetten.
  • Afdelingen - Afdeling zijn een nieuw type record in Kaseya 2. Een afdeling is een divisie binnen een organisatie. Personeelsleden van een organisatie worden aan een afdeling toegewezen. Afdelingen worden met Systeem > Orgs/groepen/afdel > Beheren > Afdelingen gedefinieerd.
  • Service Desk - Een service desk is een nieuw type record in Kaseya 2. Het definieert met de nieuwe module Service Desk, alle functionaliteiten die worden vereist om tickets te verwerken. De module Service Desk is een uitermate verbeterde vervangingsmodule voor de module Tickets. Service Desks worden met Service Desk > Configureren > Definities Service Desk gedefinieerd.

Bereiktoewijzing

De relaties tussen bovenliggende en onderliggende gegevensstructuren beïnvloeden hoe bereiken worden onderhouden.

Impliciete toewijzing

De toewijzing van een willekeurig bovenliggend record aan een bereik, wijst op impliciete wijze alle onderliggende records aan hetzelfde bereik toe. Bijvoorbeeld, het toewijzen van een organisatie aan een bereik omvat in datzelfde bereik het volgende:

  • Onderliggende organisaties.
  • Computergroepen van de organisatie en enige willekeurige onderliggende organisaties.
  • Computers van de computergroepen in die organisatie en enige willekeurige onderliggende organisaties.
  • Afdelingen in de organisatie en enige willekeurige onderliggende organisaties.

Expliciete toewijzing

Omdat er geen bovenliggend record bestaat om het op te nemen, is de enige manier om een organisatie van topniveau in een bereik op te nemen door het handmatig aan dat bereik toe te voegen. Dit wordt expliciete toewijzing genoemd. U kunt in een bereik ook expliciet een object van lager niveau toewijzen. Dit kan echter alleen als het object van lager niveau niet al impliciet, via het bovenliggende object, aan het bereik is toegewezen. U kunt bijvoorbeeld expliciet een computergroep opnemen, zonder de bovenliggende organisatie van de computergroep toe te voegen. U kunt ook expliciet individuele computers en afdelingen in een bereik opnemen, zonder hun bovenliggende records op te nemen.

Alles in Bereik

De functie Bereiken biedt, wanneer van toepassing, een knop Alles in bereik. De knop geeft een venster weer met een lijst van alle records in een speciaal tabblad Bereiken. Hierbij maakt niet uit of de records impliciet of expliciet zijn toegewezen.

Hoofdbereik

Zie Systeem > Gebruikers voor een bespreking van de Hoofd-bereik.

Middelste paneel

U kunt in het middelste paneel van Rollen de volgende handelingen uitvoeren:

  • Nieuw - Een nieuw bereik maken.
  • Hernoemen - Hernoem het bereik.
  • Verwijderen - verwijder het geselecteerde bereik. Alle VSA-gebruikers moeten van een bereik worden verwijderd voordat u het kunt verwijderen.

Details bereik

Elk tabblad biedt de volgende handelingen:

  • Toewijzen - wijst aan een bereik toegang voor een gegevensstructuur toe.
  • Verwijderen - verwijdert van een bereik toegang voor een gegevensstructuur.
  • Alles in bereik - wordt alleen op de tabbladen Organisaties, Computergroepen, Computers en Afdelingen weergegeven. Door op een tabblad op de knop Alles in bereik te klikken, wordt een nieuw venster met een lijst van alle gegevenstype van dat type tabblad in het bereik, ongeacht expliciet of impliciet gedefinieerd, weergegeven.