DeskGate故障排除和管理

管理员权限和组规则

管理员页面访问权限、组覆盖范围和端点收集规则分开设置。

  1. 1. 谁可以审阅?

    分配管理员允许的页面和覆盖范围。

  2. 2. 哪些设备?

    确认用户和站点是否属于预期组。

  3. 3. 启用了哪些功能?

    查看分配给该组的规则并核实飞行员信息。

三个用途不同的控件

管理员权限决定审阅者可以访问哪些内容。组成员身份用于管理用户和计算机。组规则控制已分配的权限。更改其中一项并不会自动使其他两项也生效。

首先设定一个明确的任务,例如审核某个团队的活动报告。分配该任务所需的访问权限,并使用相应的管理员帐户进行验证。

1. 检查管理员和页面访问权限

实际管理员页面权限,包括管理员选择器和页面复选框
实际应用界面及演示数据;标签可能因版本而异。打开图片可查看原图。
  1. 打开“管理后台”,选择所需的管理员,或者在需要帐户时使用“添加新管理员”。
  2. 通过现有控制措施,检查帐户的权限、组访问权限和支持范围。
  3. 打开权限设置,找到并选择正确的管理员。
  4. 检查可访问页面复选框,仅保存角色所需的页面。默认的解决页面缺失问题的方法并非“全部选中”。
  5. 请使用该管理员身份登录另一个会话,验证结果。确认预期访问权限和限制条件。

2. 确认组成员身份和分配的规则

实际分组页面,显示分组及其分配的规则
实际应用界面及演示数据;标签可能因版本而异。打开图片可查看原图。

在进行批量更改之前,请使用工作站查找目标计算机并查看其所属组。在“组”中,确认已分配的访问规则和组状态。在“组规则”下查看规则,并仅启用已批准的活动或保护功能。检查任何管理数据收集的工作计划。

仅凭组名称无法描述规则的实际生效设置。如果多个组共享一条规则,请在编辑前检查其作用范围:共享的更改可能会影响除正在调查的设备之外的更多设备。

3. 测试预期结果

使用一个试点工作站和一名授权审核员。确认审核员可以打开所需报告,看到目标组,并且在收集后可以找到最近已批准的测试记录。同时确认无关的组或页面仍处于该角色的访问权限之外。

记录管理员、组、规则、用途和验证结果。如果访问权限仍然错误,请比较确切的页面权限和组覆盖范围,而不是授予无限制权限。对于缺失的记录,请使用 活动报告为空。.

如需了解审阅者访问权限和数据保护背后的更广泛安全背景,请阅读以下内容: DeskGate安全和数据保护指南.