Controle de Acesso Baseado em Funções

Introdução

A evolução tecnológica levou ao uso inevitável de endpoints, como desktops, laptops e dispositivos móveis, em quase todos os setores. Isso aumentou significativamente o perfil de um administrador de TI. Em uma rede de médio porte, é uma tarefa impossível para uma única pessoa cobrir todos os aspectos da administração do sistema. O Endpoint Central responde a essa preocupação por meio do módulo de Gerenciamento de usuários e funções; delegando atividades de rotina a usuários escolhidos com níveis de permissão bem definidos. A abordagem (RBAC) Controle de acesso baseado na função limita o acesso do sistema a usuários autorizados.

Funções definidas pelo usuário e predefinidas

Você pode personalizar qualquer número de funções no Endpoint Central e dar a elas permissões de sua escolha com base em suas necessidades personalizadas. Essas funções podem ser associadas a usuários do Endpoint Central. Há também um conjunto de funções predefinidas que são úteis:

• Administrador - A função de administrador é o Super Admin que tem controle total sobre todos os módulos
• Visitante - A função de visitante mantém a permissão de somente leitura em todos os módulos.
• Técnico - A função de técnico possui permissões bem definidas para executar operações específicas. Os usuários sob a função de Técnico não podem realizar todas as operações listadas na guia Admin.
• Auditor - A função de auditor foi desenvolvida especificamente para fins de auditoria. Esta função ajudará você a conceder permissões aos auditores, para visualizar os detalhes do inventário de software, verificar a conformidade com licenças, etc.
• Visualizador de desktop remoto - A função de Visualizador de desktop remoto permitirá que os usuários associados a ela invoquem uma conexão de desktop remota e exibam detalhes dos usuários que se conectaram a um sistema específico.
• Gerente de ativos de TI - O Gerente de ativos de TI tem total acesso ao módulo de Gerenciamento de ativos, e todos os outros recursos ficam inacessíveis.
• Gerenciador de patches - A função de gerenciador de patches tem total acesso ao módulo de gerenciamento de patches, e todos os outros módulos/recursos ficam inacessíveis.
• Gerenciador de dispositivos móveis - o Gerenciador de dispositivos móveis tem total acesso ao módulo MDM, e todos os outros módulos/recursos ficam inacessíveis.
• Visualizador de desktop remoto - A função de Visualizador de desktop remoto tem privilégio total para acessar uma conexão de desktop remota e exibir detalhes de usuários que se conectaram a um computador específico.

Definição de um escopo para usuários

Depois de definir a função do usuário, você pode escolher os computadores de destino que serão mapeados para cada usuário. Portanto, um usuário específico com uma função atribuída poderá executar as atividades prescritas associadas a essa função, no conjunto de computadores de destino mapeados para o usuário. Ao limitar a permissão do usuário a um conjunto específico de computadores, o usuário possui permissão suficiente para desempenhar sua função, mas não poderá se beneficiar indevidamente. O destino que você define como o escopo para o usuário pode ser grupos estáticos exclusivos, escritórios remotos ou todos os computadores.