Autorizzazioni di amministratore e regole di gruppo

Tre comandi con scopi diversi

Le autorizzazioni di amministratore determinano a cosa un revisore può accedere. L'appartenenza ai gruppi organizza gli utenti e i computer gestiti. Le regole di gruppo controllano le funzionalità assegnate. La modifica di una di queste non garantisce automaticamente la correttezza delle altre due.

Iniziate con un'attività specifica, ad esempio la revisione del report di attività di un team. Assegnate i permessi di accesso necessari per tale attività e verificateli con l'account amministratore designato.

1. Rivedere l'amministratore e l'accesso alla pagina

1. Apri la sezione Amministrazione e seleziona l'amministratore desiderato, oppure utilizza Aggiungi nuovo amministratore quando è necessario un account.
2. Verifica l'autorizzazione dell'account, l'accesso di gruppo e la copertura dell'assistenza tramite i controlli disponibili.
3. Aprite la sezione Autorizzazioni, individuate e selezionate l'amministratore corretto.
4. Esamina le caselle di controllo relative alle pagine accessibili e salva solo le pagine richieste dal ruolo. Selezionare tutto non è la modalità predefinita per risolvere il problema di una pagina mancante.
5. Verifica il risultato in una sessione separata, accedendo con le credenziali di quell'amministratore. Conferma sia l'accesso previsto che le restrizioni.

2. Conferma l'appartenenza al gruppo e la regola assegnata

Utilizzare Station per individuare il computer desiderato e verificarne il gruppo prima di apportare modifiche in blocco. In Gruppi, confermare la regola di accesso assegnata e lo stato del gruppo. Esaminare la regola in Regole di gruppo e abilitare solo le attività o le funzionalità di protezione approvate. Verificare l'eventuale pianificazione di lavoro che regola la raccolta.

Il solo nome di un gruppo non descrive le impostazioni effettive di una regola. Se più gruppi condividono una regola, è necessario verificarne l'ambito prima di modificarla: una modifica condivisa può infatti interessare più dispositivi rispetto a quello oggetto di analisi.

3. Verificare il risultato previsto

Utilizzare una sola postazione pilota e un solo revisore autorizzato. Verificare che il revisore possa aprire il report richiesto, visualizzare il gruppo di destinazione e trovare un record di test approvato di recente dopo la raccolta. Verificare inoltre che gruppi o pagine non correlati rimangano esclusi dall'accesso di tale ruolo.

Registra l'amministratore, il gruppo, la regola, lo scopo e l'esito della convalida. Se l'accesso rimane errato, confronta l'autorizzazione di pagina esatta e la copertura del gruppo anziché concedere l'autorità illimitata. Per i record mancanti, utilizzare Il rapporto attività è vuoto.

Per il contesto di sicurezza più ampio relativo all'accesso dei revisori e alla protezione dei dati, leggere il Guida alla sicurezza e alla protezione dei dati DeskGate.