สร้างบทบาทผู้ดูรายงานใน SCCM 2012 R2
สร้างบทบาทผู้ดูรายงานใน SCCM 2012 R2 ในโพสต์นี้ เราจะดูขั้นตอนในการสร้างบทบาทผู้ดูรายงานใน SCCM 2012 R2 สัปดาห์ที่แล้ว ตอนที่ฉันทำงานกับ SCCM 2012 R2 ฉันได้รับคำขอจากผู้ใช้สองคนว่าต้องมีสิทธิ์เข้าถึงเพื่อเรียกใช้รายงาน SCCM ฉันเคยได้ยินเกี่ยวกับ RBA ซึ่งมอบโมเดลความปลอดภัยให้กับผู้ดูแลระบบ Configuration Manager 2012 และความสามารถในการมอบหมายและจัดการสิทธิ์การดูแลระบบ
RBA สามารถทำได้โดยใช้ Security Role, ขอบเขตความปลอดภัย และคอลเลกชันใน Configuration Manager 2012 SCCM 2012 R2 มาพร้อมกับ Security Roles ในตัว และบทบาทหนึ่งคือ บทบาทนักวิเคราะห์แบบอ่านอย่างเดียว . ตอนแรกฉันคิดว่าจะให้สิทธิ์ผู้ใช้เข้าถึงบทบาท นักวิเคราะห์แบบอ่านอย่างเดียว แต่บทบาทนี้ให้สิทธิ์ในการดูออบเจ็กต์เครื่องมือจัดการการกำหนดค่าทั้งหมด และฉันไม่ต้องการให้ผู้ใช้ดูออบเจ็กต์เครื่องมือจัดการการกำหนดค่าทั้งหมด ในสถานการณ์เช่นนี้ คุณจะต้องสร้างบทบาทผู้ดูรายงานใน SCCM 2012 R2 และให้สิทธิ์ผู้ใช้ในการเข้าถึงโหนดเฉพาะ
สร้างบทบาทผู้ดูรายงานใน SCCM 2012 R2
ตัวอย่างเช่น ผู้ใช้ Eric ที่ไม่สามารถเข้าถึงเพื่ออ่านและเรียกใช้รายงาน เมื่อเขาพยายามเข้าถึงรายงาน เขาได้รับข้อผิดพลาดดังที่แสดงในภาพหน้าจอด้านล่าง ตอนนี้ หาก Eric ต้องการสิทธิ์เข้าถึงเพื่ออ่านรายงาน เราก็จำเป็นต้องให้สิทธิ์เขาในการเข้าถึง
ในคอนโซล CM ให้ไปที่ การดูแลระบบ -> ความปลอดภัย -> บทบาทความปลอดภัย คลิกขวาที่บทบาท นักวิเคราะห์แบบอ่านอย่างเดียว และคลิก คัดลอก
ระบุชื่อสำหรับบทบาทความปลอดภัยใหม่และเพิ่มคำอธิบาย ผ่านการตั้งค่าความปลอดภัยทั้งหมดและปรับแต่งการอนุญาตและตั้งค่าเป็น เรียกใช้รายงาน เมื่อเสร็จแล้ว คลิก ตกลง.
หมายเหตุ - หลังจากขั้นตอนนี้ หากผู้ใช้ที่มีสิทธิ์เหล่านี้สามารถเรียกใช้และเปิดรายงานได้ แต่หากไม่มีข้อมูลปรากฏ ให้เพิ่มสิทธิ์ อ่าน ลงในแต่ละส่วนที่คุณระบุเพียง เรียกใช้รายงาน< การอนุญาต
ภายใต้ Security Role ตอนนี้เราเห็นว่ามีการสร้างบทบาทใหม่แล้ว
หากต้องการเพิ่มผู้ใช้ในบทบาทใหม่นี้ ให้คลิกขวาที่ ผู้ใช้ที่เป็นผู้ดูแลระบบ และคลิก เพิ่มผู้ใช้หรือกลุ่ม
คลิก เรียกดู และเพิ่มผู้ใช้/กลุ่ม ถัดไป เพิ่ม Security Role ที่คุณสร้างในขั้นตอนข้างต้น คลิก ตกลง
คำแนะนำ - แทนที่จะเพิ่มผู้ใช้คนเดียวในบทบาทนี้ คำแนะนำของฉันคือให้คุณสร้างกลุ่มใน ADUC และเพิ่มผู้ใช้ที่ต้องการเข้าถึงรายงานไปยังกลุ่มนั้น คุณสามารถเพิ่มกลุ่มเดียวกันให้กับบทบาทผู้ดูรายงานได้
