Roles & Scopes

Contas de usuários do console podem ser definidas com direitos limitados para características específicas (Custom User).

Escopo controla qual dispositivo a conta de usuário pode enxergar. Escopos são controlados assinando um grupo de dispositivos do Syxsense (Syxsense Device Group).

Papéis restritos sobre o que o usuário pode fazer: as características do Syxsense que eles tem acesso. Uma vez que o papel é criado, ele pode ser reusado por múltiplas contas de usuário.

No acréscimo para as atribuições de permissões existentes, você poderá restringir ou permitir acessos aos seguintes:

Devices: Modifique sites, arquive / delete dispositivos, remova agentes, adicione menu de dispositivos, campos personalizados e exportação de dados

Vulnerabilities: Veja o gerenciamento de Patch, veja o gerenciamento de segurança

Tasks: Office 365 e janela de manutenção

Device Tools: Cada ferramenta tem atribuições individuais. Explorador de arquivos, quarentena de dispositivos, visualização de eventos, visualização de processos, explorador WMI, visualização de logs, registro remoto, e powershell

General: Edite e crie dashboards, aplicações, opções

Pré-requisitos

Uma conta que tenha permissões ‘Admin’

Discovery: O que está aqui?

Device Permissions	Opções nesta área vai permitir ou negar acesso ao seguinte: Uso de controle remoto Configurações de conjuntos de colunas Ferramentas de dispositivos (Ferramentas remotas) Gerenciamento dos grupos de dispositivos Gerenciamento de queries de dispositivos Mover dispositivos entre sites
Vulnerabilities (Patch Manager) Permissions	Opções nesta área vai permitir ou negar acesso ao seguinte: Vulnerabilidades (Gerenciamento de Patches) Gerenciamento somente de grupos de patch Gerenciamento somente queries de patch
Task Permissions	Opções nesta área vai permitir ou negar acesso ao seguinte: Uso da tarefa de descobrimento de dispositivos Uso da tarefa de Scan de Patch Uso da tarefa de implementação de patch Uso da tarefa de implementação de software Uso da tarefa de atualização de características (Feature Update) Uso da tarefa de reinicialização Uso da característica de Wake-on-LAN
General Permissions	Opções nesta área vai permitir ou negar acesso ao seguinte: Relatórios Contas de Usuários Console Admin (Acesso remoto) Alertas

Walk-Through Guiado: Como delegar papeis de usuários e escopo de dispositivos

❶	Para criar um escopo de dispositivo (os dispositivos que um usuário particular terá acesso), um grupo de dispositivos precisa ser criado previamente: Crie um Grupo de dispositivos ① > Adicione o dispositivo em questão ao grupo de dispositivos ②
❷	Para atribuir um usuário a um escopo e papel de dispositivo: Na sessão de 'Console Security' ① crie um usuário ou edite um já existente. Digite detalhes de login ② Especifique uma opção de segurança adicional③ Na sessão contexto de segurança (Ações e permissões restritas), Clique em 'Add' ④ ou 'Edit' ⑤.
❸	Especifique papeis e escopos selecionando-os da lista suspensa nos campos correspondentes. Nomeie o contexto de segurança se for novo.
❹	Salve as mudanças.