Condividi tramite


Amministrazione Configuration Manager Role-Based

In questa sezione vengono forniti argomenti sulla gestione a livello di codice dell'amministrazione basata sui ruoli in Configuration Manager.

Nota

Per altre informazioni, vedere Nozioni fondamentali sull'amministrazione basata su ruoli.

Informazioni sull'amministrazione basata su ruoli

I diritti di sicurezza dell'amministrazione basata sui ruoli vengono applicati a un utente di dominio o a un gruppo di sicurezza. In Configuration Manager i diritti di sicurezza vengono replicati in tutti i siti della gerarchia. È possibile usare qualsiasi sito singolo per modificare i diritti di sicurezza di un utente o di un gruppo di sicurezza e verrà automaticamente replicato in tutti gli altri siti della stessa gerarchia.

La sicurezza è costituita da due concetti di base: ruoli di sicurezza e ambiti di sicurezza.

Ruoli di sicurezza

Un ruolo di sicurezza in Configuration Manager concede le autorizzazioni ai tipi di oggetti con cui un utente può interagire e alle azioni che può eseguire con tali oggetti. Configuration Manager offre più ruoli di sicurezza predefiniti.

Ambiti di sicurezza

Un ambito di sicurezza in Configuration Manager stabilisce restrizioni di sicurezza tra le istanze dell'utente e dell'oggetto. Le autorizzazioni che l'utente avrà con l'istanza dell'oggetto sono determinate dai ruoli di sicurezza assegnati.

Utenti amministrativi e gruppi di sicurezza

Agli utenti di dominio e ai gruppi di sicurezza può essere concesso l'accesso a Configuration Manager. Le autorizzazioni impostate per un amministratore sono costituite da una combinazione di un ruolo di sicurezza e di un ambito. Un ambito viene applicato a un ruolo dell'amministratore. Non può mai essere applicato indipendentemente dal ruolo.

Vedere anche

SDK Configuration Manager