Next Topic

Previous Topic

Book Contents

Ambiti

Sistema > Sicurezza utente > Ambiti

La pagina Ambiti definisce la visibilità di certi tipi di oggetti dati definiti dall'utente in tutto VSA. Per esempio, un utente potrebbe vedere alcuni gruppi macchine, ma non essere in grado di vedere altri gruppi macchine. Una volta che un ambito ha reso visibile un oggetto per un utente, le funzioni che l'utente potrà eseguire su quell'oggetto dati sono determinate dal ruolo utente. Gli ambiti permettono agli utenti VSA responsabili della sicurezza utenti diversi ambiti di oggetti dati e assegnarli a diverse popolazioni di utenti.

Nota: Un utente accede sia con un ruolo assegnato (le funzioni che può eseguire) sia con un ambito assegnato (i dati che può vedere).  La partecipazione a un ruolo e la partecipazione a un ambito sono indipendenti tra loro.

È anche possibile assegnare gli utenti agli ambiti tramite la scheda Sistema > Utenti > Ambiti.

Ambito Oggetti dati

Per la release iniziale di Kaseya 2, ci sono cinque tipi di oggetti dati che possono essere assegnati agli ambiti. Ognuno è definito al di fuori degli ambiti prima di esservi assegnato.

  • Organizzazioni - Le organizzazioni sono un nuovo tipo di record in Kaseya 2. Un'organizzazione è in genere un cliente, ma non necessariamente solo clienti. Un record organizzazione contiene alcuni dati generali, come il suo nome e indirizzo, il numero dei dipendenti e il sito web. Un'organizzazione definisce anche una gerarchia di ulteriori informazioni, come illustrato sotto, che rappresentano tutti i gruppi macchine e personale all'interno di quell'organizzazione. Le organizzazioni sono definite utilizzando Sistema > Org/Gruppi/Rep > Gestisci.

  • Gruppi macchine - I gruppi macchine sono gruppi di macchine gestite. Se avete lavorato con Kaseya 2008, i gruppi macchine si comportano allo stesso modo in Kaseya 2. L'unica differenza e che i gruppi macchine sono definiti per organizzazione. I gruppi macchine sono definiti utilizzando Sistema > Org/Gruppi/Rep > Gestisci > Gruppi macchine.
  • Macchine - Una macchina gestita è un computer con un agente installato. Ogni macchina deve appartenere a un gruppo macchine. Vengono creati come in Kaseya 2008, in genere usando la funzione Agenti > Implementa agenti.
  • Reparti - I reparti sono un nuovo tipo di record in Kaseya 2. Un reparto è una divisione all'interno di un'organizzazione. I membri del personale di un'organizzazione sono assegnati a un reparto. I reparti sono definiti utilizzando Sistema > Org/Gruppi/Rep > Gestisci > Reparti.
  • Desk assistenza - Un desk assistenza è un nuovo tipo di record in Kaseya 2. Definisce tutte le funzioni richieste per elaborare ticket utilizzando il nuovo modulo Desk assistenza. Il modulo Desk assistenza è un modulo sostitutivo notevolmente potenziato del modulo Gestione ticket. I desk assistenza sono definiti utilizzando Desk assistenza > Configura > Definizioni desk assistenza.

Assegnazione ambito

Le relazioni padre-figlio tra le strutture dati influenzano la gestione degli ambiti.

Assegnazione implicita

L'assegnazione di record padre a un ambito implicitamente assegna tutti i record figli a quello stesso ambito. Per esempio, assegnando un'organizzazione a un ambito si comprendono nello stesso ambito:

  • Organizzazioni figlie.
  • Gruppi macchine dell'organizzazione e delle eventuali organizzazioni figlie.
  • Macchine dei gruppi macchine dell'organizzazione e delle eventuali organizzazioni figlie.
  • Reparti nell'organizzazione ed eventuali organizzazioni figlie.

Assegnazione esplicita

L'unico modo di includere un'organizzazione di livello superiore in un ambito consiste nell'aggiungerla manualmente a quell'ambito, in quanto non esiste nessun record padre per includerla. Questa operazione è detta assegnazione esplicita. È anche possibile assegnare esplicitamente un oggetto di livello inferiore nell'ambito, ma solo se l'oggetto di livello inferiore non è già assegnato implicitamente all'ambito tramite il suo genitore. Per esempio, si potrebbe includere un gruppo macchine esplicitamente, senza includere l'organizzazione padre del gruppo macchine. È anche possibile includere singole macchine e reparti in un ambito senza includere i loro record padre.

Tutto nell'ambito

La funzione Ambiti mette a disposizione un pulsante Tutto nell'ambito, se necessario. Il pulsante visualizza una finestra che elenca tutti i record in una scheda Ambito specifica, indipendentemente dal fatto che i record siano assegnati implicitamente o esplicitamente.

Ambito master

Vedere Sistema > Utenti per una discussione sull'ambito Master.

Pannello centrale

Nel pannello centrale di Ruoli è possibile eseguire le seguenti azioni:

  • New - Creare un nuovo ambito.
  • Rinomina - Rinominare l'ambito.
  • Cancella - Cancellare l'ambito selezionato. Tutti gli utenti VSA devono essere cancellati da un ambito prima che questo possa venire eliminato.

Dettagli ambito

Ogni scheda mette a disposizione le seguenti azioni:

  • Assegna - Assegna a un ambito l'accesso per una struttura dati.
  • Rimuovi - Rimuove da un ambito l'accesso per una struttura dati.
  • Tutto nell'ambito - Viene visualizzato solo nella scheda Organizzazioni, Gruppi macchine, Macchine e Reparti. Facendo clic sul pulsante Tutto nell'ambito su una scheda viene visualizzata una nuova finestra che elenca tutte le strutture dati di quel tipo di scheda nell'ambito, definite esplicitamente o implicitamente.