In questa sezione si elencano e si descrivono i ruoli integrati di DRA, illustrando anche come utilizzarli, e si forniscono informazioni sulla creazione e la gestione di ruoli personalizzati.
Per una descrizione generale dei ruoli e del loro utilizzo, vedere Controlli del modello di delega.
I ruoli integrati degli AA forniscono accesso immediato a un set di poteri utilizzati di frequente. È possibile estendere la configurazione di sicurezza attuale utilizzando i ruoli di default per delegare poteri ad account utente specifici o ad altri gruppi.
Questi ruoli contengono i poteri necessari per eseguire task di amministrazione comuni. Ad esempio, il ruolo DRA Administration (Amministrazione DRA) include tutti i poteri necessari per gestire gli oggetti. Tuttavia, per utilizzare questi poteri, il ruolo deve essere associato a un account utente o a un gruppo di AA e alla vista ActiveView gestita.
Poiché i ruoli integrati sono parte del modello di delega di default, è possibile utilizzarli per delegare rapidamente il potere e implementare la sicurezza. I ruoli integrati sono correlati task comuni che è possibile eseguire mediante le interfacce utente di DRA. Nell'elenco seguente sono descritti i singoli ruoli integrati, con una sintesi dei relativi poteri.
Fornisce i poteri necessari per configurare, visualizzare ed eliminare le configurazioni dei server per applicazioni.
Fornisce tutti i poteri necessari per visualizzare le proprietà di oggetti, policy e configurazioni di tutta l'azienda. Questo ruolo non consente agli AA di modificare le proprietà. Assegnare il ruolo ad AA responsabili della revisione delle azioni all'interno dell'azienda. Consente agli AA di visualizzare tutti i nodi ad eccezione del nodo Custom Tools (Strumenti personalizzati).
Fornisce i poteri per tutte le proprietà degli oggetti.
Fornisce tutti i poteri necessari per visualizzare le proprietà di risorse gestite. Assegnare il ruolo ad AA responsabili della revisione degli oggetti Risorsa.
Fornisce tutti i poteri necessari per visualizzare le proprietà di account utente e gruppi, ma nessun potere di modifica di tali proprietà. Assegnare il ruolo ad AA responsabili della revisione delle proprietà degli account.
Fornisce i poteri per pianificare l'aggiornamento della cache in DRA.
Fornisce tutti i poteri necessari per clonare un account utente esistente insieme alla relativa casella postale. Assegnare il ruolo ad AA responsabili della gestione degli account utente.
NOTA:per consentire all'AA di aggiungere il nuovo account utente a un gruppo durante il task di clonazione, assegnare anche il ruolo Manage Group Memberships (Gestisci appartenenze a gruppi).
Fornisce tutti i poteri necessari per modificare le proprietà dei computer. Questo ruolo consente agli AA di aggiungere, eliminare e spegnere i computer, nonché di sincronizzare i controller di dominio. Assegnare il ruolo ad AA responsabili della gestione dei computer nella vista ActiveView.
Fornisce tutti i poteri necessari per modificare le opzioni del server di amministrazione e i domini gestiti. Fornisce inoltre i poteri necessari per configurare e gestire i tenant di Office 365. Assegnare il ruolo ad AA responsabili del monitoraggio e della manutenzione dei server di amministrazione.
Fornisce tutti i poteri necessari per creare un nuovo contatto, modificare le proprietà del contatto o eliminare un contatto. Assegnare il ruolo ad AA responsabili della gestione dei contatti.
Fornisce tutti i poteri necessari per creare ed eliminare un account computer. Assegnare il ruolo ad AA responsabili della gestione dei computer.
Fornisce tutti i poteri necessari per creare ed eliminare un gruppo. Assegnare il ruolo ad AA responsabili della gestione dei gruppi.
Fornisce tutti i poteri necessari per creare ed eliminare una casella postale. Assegnare il ruolo ad AA responsabili della gestione delle caselle postali.
Fornisce tutti i poteri necessari per creare ed eliminare condivisioni e account computer, oltre che per eliminare log degli eventi. Assegnare il ruolo ad AA responsabili della gestione di oggetti Risorsa e di log degli eventi.
Fornisce tutti i poteri necessari per creare ed eliminare un account utente. Assegnare il ruolo ad AA responsabili della gestione degli account utente.
Fornisce a un AA tutti i poteri. Questo ruolo concede a un utente le autorizzazioni per eseguire tutti i task amministrativi in DRA. È equivalente alle autorizzazioni di un amministratore. Un AA associato al ruolo di amministrazione di DRA può accedere a tutti i nodi di directory e amministrazione delle risorse.
Fornisce tutti i poteri necessari per gestire i gruppi dinamici di Active Directory.
Fornisce tutti i poteri necessari per eseguire query avanzate precedentemente salvate. Assegnare il ruolo ad AA responsabili dell'esecuzione di query avanzate.
Fornisce tutti i poteri necessari per gestire i gruppi e le relative appartenenze, nonché per visualizzare le proprietà degli utenti corrispondenti. Assegnare il ruolo ad AA responsabili della gestione di gruppi o account e di oggetti Risorsa gestiti mediante gruppi.
Fornisce tutti i poteri necessari per visualizzare le proprietà degli account utente e per modificare le password e le relative proprietà. Questo ruolo consente inoltre agli AA di disabilitare, abilitare e sbloccare gli account utente. Assegnare il ruolo ad AA responsabili di compiti di help desk connessi alla verifica dell'accesso appropriato degli utenti ai loro account.
Fornisce tutti i poteri necessari per gestire le proprietà delle caselle postali di Microsoft Exchange. Se si utilizza Microsoft Exchange, assegnare il ruolo ad AA responsabili della gestione delle caselle postali di Microsoft Exchange.
Fornisce tutti i poteri necessari per gestire i servizi di raccolta di Active Directory, di DRA, del tenant di Office 365 e di generazione dei rapporti di gestione per la raccolta dati. Assegnare il ruolo ad AA responsabili della gestione della configurazione per la generazione di rapporti.
Fornisce tutti i poteri necessari per la gestione dei servizi di raccolta di Active Directory, di DRA, di generazione dei rapporti di gestione e della configurazione del database per la raccolta dati. Assegnare il ruolo ad AA responsabili della gestione della configurazione per la generazione di rapporti e per il database.
Fornisce tutti i poteri necessari per creare, gestire ed eseguire query avanzate. Assegnare il ruolo ad AA responsabili della gestione di query avanzate.
Fornisce tutti i poteri necessari per creare, gestire ed eseguire strumenti personalizzati. Assegnare il ruolo ad AA responsabili della gestione di strumenti personalizzati.
Fornisce tutti i poteri necessari per creare e gestire eccezioni di clonazione.
Fornisce tutti i poteri necessari per gestire tutte le proprietà di un account computer. Assegnare il ruolo ad AA responsabili della gestione dei computer.
Fornisce tutti i poteri necessari per gestire la configurazione del database per i rapporti di gestione. Assegnare il ruolo ad AA responsabili della gestione della configurazione del database di generazione di rapporti.
Fornisce tutti i poteri necessari per gestire gruppi di distribuzione dinamici Microsoft Exchange.
Fornisce tutti i poteri necessari per gestire la sicurezza e i diritti delle caselle postali di Microsoft Exchange. Se si utilizza Microsoft Exchange, assegnare il ruolo ad AA responsabili della gestione delle autorizzazioni delle caselle postali di Microsoft Exchange.
Fornisce tutti i poteri necessari per visualizzare, abilitare o disabilitare l'indirizzo e-mail di un gruppo. Assegnare il ruolo ad AA responsabili della gestione di gruppi o indirizzi e-mail per gli oggetti Account.
Fornisce tutti i poteri necessari per designare chi può visualizzare e modificare le appartenenze ai gruppi Microsoft Windows tramite Microsoft Outlook.
Fornisce tutti i poteri necessari per aggiungere e rimuovere account utente o gruppi da un gruppo esistente, oltre che per visualizzare il gruppo primario di un account utente o computer. Assegnare il ruolo ad AA responsabili della gestione di gruppi o account utente.
Fornisce tutti i poteri necessari per gestire tutte le proprietà di un gruppo. Assegnare il ruolo ad AA responsabili della gestione dei gruppi.
Fornisce tutti i poteri necessari per gestire le richieste di spostamento delle caselle postali.
Fornisce tutti i poteri necessari per definire policy e trigger di automazione. Assegnare il ruolo ad AA responsabili della manutenzione delle policy aziendali e dell'automazione dei workflow.
Fornisce tutti i poteri necessari per gestire stampanti, code di stampa e lavori di stampa. Per gestire i lavori di stampa associati a un account utente, il lavoro di stampa e l'account utente devono essere inclusi nella stessa vista ActiveView. Assegnare il ruolo ad AA responsabili della manutenzione delle stampanti e della gestione dei lavori di stampa.
Fornisce tutti i poteri necessari per gestire tutte le proprietà di una casella postale. Assegnare il ruolo ad AA responsabili della gestione delle caselle postali.
Fornisce tutti i poteri necessari per gestire le risorse associate ad account utente specifici. AA e account utente devono essere inclusi nella stessa vista ActiveView. Assegnare il ruolo ad AA responsabili della gestione degli oggetti Risorsa.
Fornisce tutti i poteri necessari per definire le regole di amministrazione, quali viste ActiveView, AA e ruoli. Assegnare il ruolo ad AA responsabili dell'implementazione e della gestione del modello di sicurezza.
Fornisce tutti i poteri necessari per gestire i servizi. Assegnare il ruolo ad AA responsabili della gestione dei servizi.
Fornisce tutti i poteri necessari per gestire le cartelle condivise. Assegnare il ruolo ad AA responsabili della gestione delle cartelle condivise.
Fornisce tutti i poteri necessari per creare e gestire assegnazioni temporanee a gruppi. Assegnare il ruolo ad AA responsabili della gestione dei gruppi.
Fornisce tutti i poteri necessari per generare ed esportare rapporti di dettaglio delle attività per utenti, gruppi, contatti, computer, unità organizzative, poteri, ruoli, viste ActiveView, container, stampanti pubblicate e amministratori aggiunti. Assegnare il ruolo ad AA responsabili della generazione di rapporti.
Fornisce tutti i poteri necessari per modificare le proprietà di accesso telefonico degli account utente. Assegnare il ruolo ad AA responsabili della gestione degli account utente che dispongono di accesso remoto all'azienda.
Fornisce tutti i poteri necessari per visualizzare, abilitare o disabilitare l'indirizzo e-mail di un account utente. Assegnare il ruolo ad AA responsabili della gestione di account utente o indirizzi e-mail per gli oggetti Account.
Fornisce tutti i poteri necessari per reimpostare la password, specificare le impostazioni della password e sbloccare un account utente. Assegnare il ruolo ad AA responsabili della gestione dell'accesso per gli account utente.
Fornisce tutti i poteri necessari per gestire tutte le proprietà di un account utente, incluse le proprietà delle caselle postali di Microsoft Exchange. Assegnare il ruolo ad AA responsabili della gestione degli account utente.
Fornisce tutti i poteri necessari per creare e gestire attributi virtuali. Assegnare il ruolo ad AA responsabili della gestione di attributi virtuali.
Fornisce tutti i poteri necessari per modificare le proprietà dell'ambiente WTS per un account utente. Assegnare il ruolo ad AA responsabili della gestione dell'ambiente WTS o degli account utente.
Fornisce tutti i poteri necessari per modificare le proprietà di controllo remoto WTS per un account utente. Assegnare il ruolo ad AA responsabili della gestione dell'accesso WTS o degli account utente.
Fornisce tutti i poteri necessari per modificare le proprietà della sessione WTS per un account utente. Assegnare il ruolo ad AA responsabili della gestione delle sessioni WTS o degli account utente.
Fornisce tutti i poteri necessari per modificare le proprietà del terminale WTS per un account utente. Assegnare il ruolo ad AA responsabili della gestione delle proprietà dei terminali WTS o degli account utente.
Fornisce tutti i poteri necessari per gestire le unità organizzative. Assegnare il ruolo ad AA responsabili della gestione della struttura di Active Directory.
Fornisce i poteri di creazione, modifica, eliminazione, abilitazione o disabilitazione della posta, nonché di visualizzazione delle proprietà della cartella pubblica dell'utente. È possibile assegnare il ruolo a tutti gli AA responsabili della gestione della cartella pubblica.
Fornisce tutti i poteri necessari per modificare il nome e la descrizione di un gruppo. Assegnare il ruolo ad AA responsabili della gestione dei gruppi.
Fornisce tutti i poteri necessari per modificare il nome e la descrizione di un account utente. Assegnare il ruolo ad AA responsabili della gestione degli account utente.
Fornisce tutti i poteri necessari per effettuare l'upload, eliminare e modificare informazioni sui file. Assegnare il ruolo ad AA responsabili della replica dei file dal server di amministrazione primario ad altri server di amministrazione dell'MMS e a computer client DRA.
Fornisce tutti i poteri necessari per reimpostare la password dell'account dell'amministratore locale e visualizzare il nome dell'amministratore del computer. Assegnare il ruolo ad AA responsabili della gestione degli account amministratore.
Fornisce tutti i poteri necessari per reimpostare e modificare le password. Assegnare il ruolo ad AA responsabili della gestione password.
Fornisce tutti i poteri necessari per utilizzare Secure Password Administrator al fine di reimpostare le password e sbloccare gli account utente.
Fornisce tutti i poteri necessari per reimpostare il PIN di Messaggistica unificata per gli account utente.
Fornisce tutti i poteri necessari per modificare le proprietà delle risorse gestite, incluse quelle associate a un qualsiasi account utente. Assegnare il ruolo ad AA responsabili della gestione degli oggetti Risorsa.
Fornisce tutti i poteri necessari per gestire le caselle postali delle risorse.
Fornisce tutti i poteri necessari per modificare le proprietà di base, ad esempio i numeri di telefono, del proprio account utente. Assegnare il ruolo ad AA che devono gestire le loro informazioni personali.
Fornisce tutti i poteri necessari per creare, modificare, eliminare e visualizzare le proprietà delle caselle postali condivise. Assegnare il ruolo ad AA responsabili della gestione delle caselle postali condivise.
Fornisce tutti i poteri necessari per sospendere, avviare, riprendere o interrompere un servizio, avviare o interrompere un dispositivo o una stampante, spegnere un computer oppure sincronizzare i controller di dominio. Fornisce anche tutti i poteri necessari per sospendere, riprendere e avviare i servizi, interrompere i dispositivi o le code di stampa e spegnere i computer. Assegnare il ruolo ad AA responsabili della gestione degli oggetti Risorsa.
Fornisce tutti i poteri necessari per aggiungere o rimuovere un utente dai gruppi inclusi in un account modello, oltre alla possibilità di modificare le proprietà dell'utente durante la trasformazione.
Fornisce i poteri necessari per configurare, visualizzare ed eliminare le configurazioni del server di Cronologia modifiche unificata.
Fornisce tutti i poteri necessari per gestire gli account utente, le caselle postali Microsoft Exchange associate e le appartenenze a gruppi. Assegnare il ruolo ad AA responsabili della gestione degli account utente.
Fornisce tutti i poteri necessari per visualizzare i servizi di raccolta di AD, di DRA e di la generazione di rapporti di gestione, nonché per le informazioni di configurazione del database.
Fornisce tutti i poteri necessari per visualizzare le proprietà di un account computer. Assegnare il ruolo ad AA responsabili della revisione dei computer.
Fornisce tutti i poteri necessari per visualizzare le proprietà di un gruppo. Assegnare il ruolo ad AA responsabili della revisione dei gruppi.
Fornisce tutti i poteri necessari per visualizzare le proprietà di una casella postale risorsa. Assegnare il ruolo ad AA responsabili della revisione delle caselle postali risorse.
Fornisce tutti i poteri necessari per visualizzare le proprietà di un account utente. Assegnare il ruolo ad AA responsabili della revisione degli account utente.
Fornisce i poteri necessari per configurare, visualizzare ed eliminare le configurazioni del server di automazione dei workflow.
Fornisce tutti i poteri necessari per gestire le proprietà di Windows Terminal Server (WTS) per gli account utente nella vista ActiveView. Se si utilizza WTS, assegnare il ruolo ad AA responsabili della gestione delle proprietà WTS degli account utente.
Accedendo ai ruoli integrati è possibile eseguire la revisione del modello di delega di default o gestire le proprie impostazioni di sicurezza.
Per accedere ai ruoli integrati:
Passare a Delegation Management (Gestione delega) > Manage Roles (Gestisci ruoli).
Verificare che il campo di ricerca sia vuoto e fare clic su Find Now (Trova ora) nel riquadro List items that match my criteria (Elenca elementi corrispondenti ai miei criteri).
Selezionare il ruolo appropriato.
Non è possibile eliminare né modificare i ruoli integrati. Tuttavia, i ruoli integrati possono essere incorporati nel modello di delega esistente o utilizzati per progettare e implementare il proprio modello.
È possibile utilizzare i ruoli integrati nei modi seguenti:
Associando un ruolo integrato a un account utente o a gruppo di AA. Questa associazione fornisce all'utente o ai membri del gruppo di AA i poteri appropriati per il task.
Clonando un ruolo integrato e utilizzare il clone come base per un ruolo personalizzato. È possibile aggiungere altri ruoli o poteri al nuovo ruolo e rimuovere poteri originariamente inclusi nel ruolo integrato.
Per ulteriori informazioni sulla progettazione di un modello di delega dinamico, vedere Caratteristiche del modello di delega dinamico.
Mediante la creazione di un ruolo, è possibile delegare in modo rapido e semplice un set di poteri che rappresenta un task o un workflow amministrativo. Per creare e gestire i ruoli, utilizzare il nodo Delegation Management (Gestione delega) > Roles (Ruoli) nella console di delega e configurazione. In questo nodo è possibile eseguire le operazioni seguenti:
Creare nuovi ruoli
Clonare ruoli esistenti
Modificare le proprietà dei ruoli
Eliminare i ruoli
Gestire le assegnazioni dei ruoli
Delegare una nuova assegnazione
Rimuovere un'assegnazione esistente
Visualizzare le proprietà di un amministratore aggiunto assegnato
Visualizzare le proprietà di una vista ActiveView assegnata
Gestire i ruoli e i poteri di un ruolo (i ruoli possono essere nidificati)
Generare rapporti sulle modifiche dei ruoli
Il workflow generale per eseguire una qualsiasi delle azioni menzionate in questa sezione inizia con la selezione del nodo Ruoli e continua con una delle operazioni seguenti:
Apertura della finestra di dialogo della procedura guidata mediante il menu Task o il menu di scelta rapida per eseguire l'azione necessaria.
Individuazione dell'oggetto Ruolo nel riquadro List items that match my criteria (Elenca elementi corrispondenti ai miei criteri) e utilizzo del menu Task o del menu di scelta rapida per selezionare e aprire la procedura guidata o la finestra di dialogo corrispondente per eseguire l'azione necessaria.
Per eseguire una delle azioni precedenti, è necessario disporre dei poteri appropriati, ad esempio quelli inclusi nel ruolo Manage Security Model (Gestisci modello di sicurezza).