פירוט

מדריך זה יסביר כיצד ליצור משתמש חדש בממשק הניהול ולנהל את ההרשאות שלו.

בממשק הניהול ניתן ליצור משתמש חדש ולהגדיר בדיוק אילו פעולות הוא יכול או לא יכול לבצע.

לדוגמא, במידה ומדובר בחברה עם כמה סניפים או כמה חברות, ניתן ליצור משתמש שיוכל לראות רק תיקייה אחת בממשק הניהול, עליה יהיו לו הרשאות מלאות.

תוכן

1. יש ללחוץ על More, ללחוץ על Users, על Add New ולבחור ב-New Native User.

2. תנו שם ליוזר החדש שאתם יוצרים.

תחת Home Group בחרו או צרו בתיקיית הבית של המשתמש שאתם יוצרים. לתיקייה זו ייכנסו האובייקטים שהמשתמש יוצר (לדוגמא - פוליסי חדש, משימות, דוחות וכו').

במידה ומדובר בניהול מאוחד או ניהול של מספר חברות, מומלץ לבחור בתיקייה הראשית של אותה חברה/סניף.

צרו סיסמה עבור המשתמש, אם תרצו תוכלו להפעיל או לבטל את Password Change required.

לאחר מכן לחצו על Permission Sets.

3. לחצו על שורת Create New Permission Set.

4. תנו שם ל-Permission Set שאתם יוצרים ולחצו על Static Group.

5. צרו תיקייה במידה והיא לא קיימת או בחרו בקבוצה קיימת אליה תרצו שלמשתמש יהיו הרשאות.

לאחר מכן לחצו על Functionality.

6. כאן תוכלו להגדיר בדיוק אילו פעולות המשתמש יוכל לבצע בתיקיות שבחרתם בסעיף הקודם.

בתמונה למטה ניתן לראות את ההמלצות שלנו לשימוש תקין בממשק הניהול.

7. סמנו את ה-Permission Set החדש שיצרתם ולחצו על Finish.

8. בכניסה של המשתמש הוא יוכל לראות רק את התיקיות אליהן סיפקתם גישה.

חשוב - בברירת מחדל עם הגדרות אלו, למשתמש החדש אין גישה לאובייקטים קיימים בניהול כגון צפייה בדוחות, טמפלטים של קבוצות דינמיות ועוד.

אנחנו ממליצים ליצור תיקיית Shared Objects כדי שמשתמשים יוכלו להשתמש בכל הפיצ'רים בממשק הניהול.

דוחות, טמפלטים, פוליסות, משימות ועוד נקראים "אובייקטים" בממשק הניהול. כדי שלמשתמש תהיה גישה לאובייקטים, יש ליצור Permission Set נוסף וכללי, אותו תוכלו לשייך לכל משתמש, ואותו Permission Set יספק גישה לאובייקטים משותפים. בצורה זו משתמש חדש שתיצרו יוכל למשל לצפות בדוחות, אך כמובן יראה רק נתונים על התיקיות אליהם יש לו גישה.

• • יצירת Permission Set כללי

  • 1. לחצו על More ועל Permission Sets ולחצו על New.

    

    2. תנו שם כללי ל-Permission Set ולחצו על Static Groups.

    

    3. צרו תיקייה סטטית חדשה בשם Shared Objects ולחצו על Functionality.

    

    4. בתמונה מטה ניתן לראות בהמלצות שלנו עבור שימוש תקין בתיקיית אובייקטים משותפים.

    יש לתת הרשאת Use ל:

    • Certificates
    • Dynamic Group Templates
    • Reports and Dashboards
    • Policies

    עם הרשאת Use הם יוכלו להשתמש באובייקטים הקיימים, אך לא לשנות או למחוק אותם (לדוגמא - הם יוכלו לצפות בדוח קיים, אך לא לערוך אותו).

    לאחר מכן לחצו על Users.

    

    5. סמנו את היוזר הרצוי ולחצו על Finish.

    

בשלב זה יש לשנות את ה-Access Group של האובייקטים הרצויים לתיקיית Shared Objects.

בצעו את הפעולות הרצויות לפי ההסברים הבאים:

יצירת קבצי התקנה - כדי לאפשר למשתמש ליצור קבצי התקנה יש לספק לו גישה לתעודות.

דוחות ו-Dashboard - בברירת מחדל המשתמש לא יכול לצפות בדוחות הקיימים או בנתונים ב-Dashboard.

פוליסי - כדי לאפשר למשתמש להשתמש בפוליסי משותף. למשל, אם יש לכם פוליסי Best Practice שאתם רוצים לשתף בין החברות/סניפים.

קבוצות דינמיות - תוכלו לספק ליוזר הרשאה לטמפלטים של הקבוצות הדינמיות שקיימות בממשק הניהול. בצורה זו המשתמש יוכל ליצור קבוצות דינמיות חדשות ולהשתמש בטמפלטים, אך לא יוכל לערוך את הטמפלטים הקיימים (אלא רק לשכפל אותם).

• • יצירת קבצי התקנה

  • לחצו על More ועל Peer Certificates, סמנו את Access Group ולחצו על Move.

    

    סמנו את Shared Objects ולחצו על OK.

    

• • דוחות ו-Dashboard

  • לחצו על Reports, לחצו על גלגל השיניים ליד הקטגוריה הראשית, סמנו את Access Group ולחצו על Move.

    

    סמנו את Shared Objects ולחצו על OK.

    

    לשימוש תקין בממשק מומלץ לתת הרשאה לקטגוריות הדוחות בתמונה למטה.

    

• • פוליסי

  • לחצו על Policies, לחצו על הפוליסי הרצוי, סמנו את Access Group ולחצו על Move.

    

    סמנו את Shared Objects ולחצו על OK.

    

• • קבוצות דינמיות

  • לחצו על More, לחצו על Dynamic Group Templates, סמנו את כל הטמפלטים, לחצו על Actions ו-Access Group.

    

    סמנו את Shared Objects ולחצו על OK.