จัดการบัญชีผู้ดูแลและบทบาท
บัญชีผู้ดูแลใช้เข้าสู่คอนโซลและดำเนินงานจัดการ ประเภทผู้ดูแล สิทธิ์ของบทบาท ขอบเขตผลิตภัณฑ์ และกลุ่มที่จัดการร่วมกันกำหนดงานและวัตถุที่เข้าถึงได้ ก่อนสร้างบัญชีให้กำหนดขอบเขตขั้นต่ำที่จำเป็น การกำหนดบทบาทไม่ได้ให้สิทธิ์จัดการทุกผลิตภัณฑ์หรือทุกกลุ่มโดยอัตโนมัติ ชื่อรายการควบคุมต่อไปนี้อ้างอิงอินเทอร์เฟซภาษาอังกฤษ และอาจต่างกันเมื่อใช้ภาษาคอนโซลอื่น
ข้อกำหนดก่อนดำเนินการ
- ใช้บัญชีผู้ดูแลที่มีสิทธิ์ดู สร้าง หรือแก้ไขบัญชีและบทบาท การดู แก้ไข และลบอาจใช้สิทธิ์ต่างกัน
- ระบุผลิตภัณฑ์ กลุ่มอุปกรณ์ปลายทาง และงานที่ต้องจัดการ พร้อมเตรียมข้อมูลเข้าสู่ระบบที่ปลอดภัย อีเมลเว้นว่างได้ หากกรอกต้องมีรูปแบบถูกต้องและไม่ซ้ำกับอีเมลผู้ดูแลรายอื่น
- ประเภทผู้ดูแลและขอบเขตที่กำหนดได้ขึ้นอยู่กับสิทธิ์ของผู้ดำเนินการ หากต้องการสิทธิ์สูงขึ้นให้ติดต่อผู้ดูแลที่ได้รับอนุญาต และอย่าใช้บัญชีของผู้อื่น
สร้างบทบาทที่กำหนดเอง
- ในการตั้งค่าระบบเปิด Role Management (จัดการบทบาท) แล้วเลือก Create (สร้าง)
- ใน General Settings (การตั้งค่าทั่วไป) กรอกชื่อบทบาท ตรวจสอบสถานะเปิดใช้งาน และกรอกคำอธิบายตามต้องการ ชื่อบทบาทห้ามว่าง
- เปิด Permission Settings (ตั้งค่าสิทธิ์) และเลือกสิทธิ์จัดการที่จำเป็นอย่างน้อยหนึ่งรายการ ตรวจสอบสิทธิ์ดู แก้ไข และงานอื่นแยกกัน อย่าตัดสินขอบเขตจากชื่อบทบาทเพียงอย่างเดียว
- บันทึกบทบาทและตรวจสอบชื่อ สถานะ และคำอธิบายในรายการ หากบันทึกไม่สำเร็จให้ตรวจสอบช่องที่จำเป็นและสิทธิ์ที่เลือก
ก่อนแก้ไขบทบาทที่กำหนดเอง ให้ตรวจสอบบัญชีที่ใช้และผลกระทบต่อธุรกิจ หลังเปลี่ยนให้ตรวจสอบด้วยบัญชีทดสอบที่เหมาะสม บทบาทในตัวไม่สามารถแก้ไขหรือลบแบบบทบาทกำหนดเองทั่วไปได้ หากต้องการชุดสิทธิ์อื่นให้สร้างบทบาทที่เหมาะสม
สร้างบัญชีผู้ดูแล
- ในการตั้งค่าระบบเปิด Account Management (จัดการบัญชี) และเลือกสร้างบัญชี
- ใน Basic Settings (การตั้งค่าพื้นฐาน) กรอกชื่อบัญชี ห้ามว่าง ใช้ได้เฉพาะตัวอักษรภาษาอังกฤษ ตัวเลข ขีดล่าง จุด และขีดกลาง และห้ามซ้ำกับชื่อผู้ดูแลเดิม กรอกอีเมลตามต้องการและตรวจสอบตัวเลือกเข้าสู่ระบบด้วยอีเมล
- ใน Account permissions (สิทธิ์บัญชี) เลือกประเภทผู้ดูแล ผู้ดูแลทั่วไปต้องเลือกผลิตภัณฑ์ บทบาท และกลุ่มที่จัดการ ผู้ดูแลผลิตภัณฑ์ต้องเลือกผลิตภัณฑ์และบทบาท การเลือกผู้ดูแลสูงสุดขึ้นอยู่กับสิทธิ์ผู้ดำเนินการ เลือกขอบเขตขั้นต่ำที่เหมาะกับงาน
- ใน Security (ความปลอดภัย) ตั้งและยืนยันรหัสผ่าน รหัสผ่านใหม่ต้องยาว 8 ถึง 32 ตัวอักษร มีตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก และตัวเลข และทั้งสองช่องต้องตรงกัน ตรวจสอบรอบรหัสผ่านและระยะเวลาที่ใช้ได้ตามข้อกำหนดองค์กร
- บันทึกและตรวจสอบบัญชีในรายการ ส่งข้อมูลเข้าสู่ระบบผ่านช่องทางปลอดภัยที่องค์กรอนุมัติ แล้วใช้บัญชีใหม่ตรวจสอบการเข้าสู่ระบบ การเข้าถึงผลิตภัณฑ์ และขอบเขตการจัดการ
ขอบเขตการแก้ไขและลบ: ผู้ดูแลที่ไม่ใช่ผู้ดูแลสูงสุดไม่สามารถเปลี่ยนประเภทผู้ดูแล บทบาท ขอบเขตผลิตภัณฑ์ หรือขอบเขตกลุ่มอุปกรณ์ที่เกี่ยวข้องของตนเอง การมอบสิทธิ์ให้ผู้อื่นยังจำกัดตามผลิตภัณฑ์ สิทธิ์ และกลุ่มที่ตนจัดการได้ตามกรณี หากต้องเปลี่ยนเกินขอบเขตให้ติดต่อผู้ดูแลที่มีสิทธิ์เหมาะสม การลบผู้ดูแลต้องดำเนินการโดยผู้ดูแลสูงสุดที่มีสิทธิ์ปฏิบัติการที่เกี่ยวข้อง และไม่สามารถลบหรือลดระดับผู้ดูแลสูงสุดที่ยังใช้งานได้คนสุดท้าย การลบบทบาทกำหนดเองจะยกเลิกความสัมพันธ์ระหว่างบทบาทกับบัญชีผู้ดูแลและอาจกระทบสิทธิ์ ก่อนลบให้ตรวจบัญชีที่ใช้ บทบาททดแทน และผลทางธุรกิจ แล้วตรวจสอบแต่ละบัญชีหลังเปลี่ยนแปลง
การเปลี่ยนแปลงและแก้ไขปัญหา
- เมื่อหน้าที่หรือขอบเขตเปลี่ยน ให้ตรวจสอบประเภท บทบาท ผลิตภัณฑ์ และกลุ่ม แล้วปรับให้เหลือเท่าที่จำเป็น ประเมินผลกระทบก่อนเปลี่ยนและตรวจสอบขอบเขตที่เห็นและงานที่ทำได้หลังเปลี่ยน
- หากทำงานไม่ได้ ให้ตรวจสอบสถานะบัญชี สิทธิ์บทบาท ขอบเขตผลิตภัณฑ์ และกลุ่มที่จัดการ บางฟังก์ชันต้องมีประเภทผู้ดูแลหรือใบอนุญาตผลิตภัณฑ์เฉพาะด้วย
- หากชื่อหรืออีเมลซ้ำ ให้ตรวจสอบบัญชีเดิมก่อนและเลือกค่าที่ยังไม่ใช้ หากไม่มีสิทธิ์กำหนดประเภทหรือขอบเขต ให้ผู้ดูแลที่ได้รับอนุญาตดำเนินการ
- การสร้างหรือเปลี่ยนสำเร็จหมายถึงบันทึกการตั้งค่าแล้วเท่านั้น ต้องตรวจสอบการเข้าสู่ระบบและสิทธิ์จริงแยกต่างหาก
วันที่อัปเดต