Операции, связанные с профилями ролей пользователейOperations associated with user role profiles

Важно!

Поддержка этой версии Operations Manager прекращена. Рекомендуем перейти на Operations Manager 2019.This version of Operations Manager has reached the end of support, we recommend you to upgrade to Operations Manager 2019.

В этом разделе приводится список операций в System Center Operations Manager, связанных с каждым профилем.This topic provides a list of the operations in System Center Operations Manager that are associated with each profile.

Оператор отчетовReport Operator

Профиль "Оператор отчетов" включает набор привилегий, предназначенный для пользователей, которые нуждаются в доступе к отчетам.The Report Operator profile includes a set of privileges designed for users who need access to reports. Роль на основе данного профиля позволяет своим обладателям просматривать отчеты в соответствии с настроенной областью.A role based on the Report Operator profile grants members the ability to view reports according to their configured scope.

  • Получение экземпляра хранилища данных для группы управленияRetrieve the instance of the data warehouse for the management group

  • Запись в избранные отчетыWrite to favorite reports

  • Удаление избранных отчетовDelete favorite reports

  • Чтение избранных отчетовRead favorite reports

  • Обновление избранных отчетовUpdate favorite reports

  • Чтение отчетовRead reports

  • Выполнение отчетовRun reports

  • Доступ к советнику по приложениямAccess Application Advisor

Оператор только для чтенияRead-Only Operator

Профиль "Оператор только для чтения" включает набор привилегий, предназначенный для пользователей, которые нуждаются в доступе "только для чтения" к предупреждениям и представлениям.The Read-Only Operator profile includes a set of privileges designed for users who need read-only access to alerts and views. Роль на основе данного профиля позволяет своим обладателям просматривать предупреждения и использовать представления в соответствии с настроенной областью.A role based on the Read-Only Operators profile grants members the ability to view alerts and access views according to their configured scope.

  • Чтение предупрежденийRead alerts

  • Получение экземпляра хранилища данных для группы управленияRetrieve the instance of the data warehouse for the management group

  • Чтение состоянияRead state of a resolution

  • Чтение экземпляра соединителяRead instance of a connector

  • Чтение задач консолиRead console tasks

  • Перечисление диагностических объектовEnumerate diagnostic objects

  • Перечисление результатов диагностикиEnumerate the results of diagnostics

  • Перечисление обнаруженных объектов, заданных в пакете управленияEnumerate discovery objects as defined in a management pack

  • Чтение правил обнаруженияRead discovery rules

  • Чтение событийRead events

  • Запись в избранные задачи консолиWrite to favorite console tasks

  • Удаление избранных задач консолиDelete favorite console tasks

  • Перечисление избранных задач консолиEnumerate favorite console tasks

  • Обновление избранных задач консолиUpdate favorite console tasks

  • Запись избранных представленийWrite favorite views

  • Удаление избранных представленийDelete favorite views

  • Перечисление избранных представленийEnumerate favorite views

  • Обновление избранных представленийUpdate favorite views

  • Перечисление объектов мониторингаEnumerate monitoring objects

  • Перечисление классов мониторингаEnumerate monitoring classes

  • Перечисление классов отношений мониторингаEnumerate monitoring relationship classes

  • Перечисление пакетов управленияEnumerate management packs

  • Перечисление типов мониторовEnumerate monitor types

  • Перечисление типов модулейEnumerate module types

  • Перечисление мониторовEnumerate monitors

  • Перечисление переопределенийEnumerate overrides

  • Перечисление данных о производительностиEnumerate performance data

  • Перечисление обнаруженных объектов, заданных в пакете управленияEnumerate discovery objects as defined in a management pack

  • Перечисление состояний прошлых операций обнаруженияEnumerate the status of past recoveries

  • Перечисление отношений между объектами мониторингаEnumerate relationship between monitored objects

  • Перечисление правилEnumerate rules

  • Перечисление сохраненных поисковых запросовEnumerate saved searches

  • Обновление сохраненных операций поискаUpdate saved searches

  • Запись в сохраненные операции поискаWrite to saved searches

  • Удаление сохраненных операций поискаDelete saved searches

  • Перечисление состоянияEnumerate state

  • Предоставление доступа к подключенным группам управленияAllows access to connected management groups

  • Перечисление представленийEnumerate views

  • Перечисление типов представленияEnumerate view types

  • Просмотр предупреждений мониторинга приложений1Review application monitoring alerts1

1 Область действия разрешений может быть настроена для роли.1 Permissions scope can be fine-tuned for the role.

оператораOperator

Профиль "Оператор" включает набор привилегий, предназначенный для пользователей, которые нуждаются в доступе к предупреждениям, представлениям и задачам.The Operator profile includes a set of privileges designed for users who need access to alerts, views, and tasks. Роль на основе данного профиля позволяет своим обладателям работать с предупреждениями, запускать задачи и использовать представления в соответствии с настроенной областью.A role based on the Operators profile grants members the ability to interact with alerts, run tasks, and access views according to their configured scope. В дополнение к следующим привилегиям профиль "Оператор" наследует все привилегии оператора только для чтения.The Operator profile contains all of the privileges found in the Read-Only Operator profile in addition to those listed below.

  • Обновление предупрежденийUpdate alerts

  • Выполнение диагностикиRun diagnostics

  • Создание избранных задачCreate favorite tasks

  • Удаление избранных задачDelete favorite tasks

  • Перечисление избранных задачEnumerate favorite tasks

  • Обновление избранных задачUpdate favorite tasks

  • Выполнение процедур восстановленияRun recovery routines

  • Обновление параметров режима обслуживанияUpdate maintenance mode settings

  • Перечисление действий по уведомлениямEnumerate notification actions

  • Удаление действий по уведомлениямDelete notification actions

  • Обновление действий по уведомлениямUpdate notification actions

  • Перечисление конечных точек уведомленийEnumerate notification endpoints

  • Удаление конечных точек уведомленийEnumerate notification recipients

  • Удаление получателей уведомленийDelete notification recipients

  • Обновление получателей уведомленийUpdate notification recipients

  • Перечисление подписок на уведомленияEnumerate notification subscriptions

  • Удаление подписок на уведомленияDelete notification subscriptions

  • Обновление подписок на уведомленияUpdate notification subscriptions

  • Перечисление задачEnumerate tasks

  • Перечисление состояния задачEnumerate task status

  • Выполнение задачRun tasks

  • Выполнение задачи проверки совместимости мониторинга1Run monitoring compatibility check task1

    Примечание

    Для создания файлов отчетов требуются дополнительные разрешения для файлов и папок.Additional permissions are required for files/folders to create report files.

  • Просмотр предупреждений мониторинга приложенийReview application monitoring alerts

  • Закрытие предупреждений мониторинга приложений1Close application monitoring alerts1

1 Область действия разрешений может быть настроена для роли.1 Permissions scope can be fine-tuned for the role.

Оператор с расширенными правамиAdvanced Operator

Профиль "Оператор с расширенными правами" включает набор привилегий, предназначенный для пользователей, которые нуждаются в праве ограниченной настройке параметров отслеживания в дополнение к привилегиям операторов.The Advanced Operator profile includes a set of privileges designed for users who need access to limited tweaking of monitoring configurations in addition to the Operators privileges. Роль на основе данного профиля позволяет своим обладателям переопределять конфигурацию правил и мониторов для целевых объектов и групп целевых объектов в настроенной области.A role based on the Advanced Operators profile grants members the ability to override the configuration of rules and monitors for specific targets or groups of targets within the configured scope. В дополнение к следующим привилегиям профиль "Оператор" наследует все привилегии оператора только для чтения и оператора.The Advanced Operator profile contains all of the privileges found in the Operator and Read-Only Operator profiles in addition to those listed below.

  • Обновление пакетов управленияUpdate management packs

  • Перечисление шаблоновEnumerate templates

  • Настройка конфигурации компонента APM с переопределениями1Customize APM configuration with the overrides1

  • Выполнение задачи проверки совместимости мониторинга1Run monitoring compatibility check task1

    Примечание

    Для создания файлов отчетов требуются дополнительные разрешения для файлов и папок.Additional permissions are required for files/folders to create report files.

  • Просмотр предупреждений мониторинга приложений1Review application monitoring alerts1

  • Закрытие предупреждений мониторинга приложений1Close application monitoring alerts1

1 Область действия разрешений может быть настроена для роли.1 Permissions scope can be fine-tuned for the role.

Оператор мониторинга приложенийApplication Monitoring Operator

Профиль оператора мониторинга приложений включает набор привилегий, предназначенный для пользователей, которым требуется доступ к диагностике приложений.The Application Monitoring Operator profile includes a set of privileges designed for users that need access to Application Diagnostics. Роль пользователя, основанная на профиле оператора мониторинга приложений, предоставляет членам роли возможность просмотра событий мониторинга приложений в веб-консоли диагностики приложений.A user role based on the Application Monitoring Operator profile grants members the ability to see the Application Monitoring events in Application Diagnostics web console.

  • Доступ к диагностике приложенийAccess Application Diagnostics

ДизайнерAuthor

Профиль "Дизайнер" включает привилегии, предназначенные для создания конфигураций отслеживания.The Author profile includes a set of privileges designed for authoring monitoring configurations. Роль на основе данного профиля позволяет своим обладателям создавать, редактировать и удалять конфигурацию отслеживания (задачи, правила, мониторы и представления) в настроенной области.A role based on the Authors profile grants members the ability to create, edit, and delete monitoring configuration (tasks, rules, monitors, and views) within the configured scope. Для удобства работы авторы также могут быть настроены с привилегиями оператора с расширенными правами с областью, ограниченной группами.For convenience, Authors can also be configured to have Advanced Operator privileges scoped by group. В дополнение к следующим привилегиям профиль "Дизайнер" наследует все привилегии оператора только для чтения, оператора и оператора с расширенными правами.The Author profile contains all of the privileges found in the Advanced Operator, Operator, and Read-Only Operator profiles in addition to those listed below.

  • Создание пакетов управленияCreate management packs

  • Удаление пакетов управленияDelete management packs

  • Перечисление профилей запуска от имениEnumerate Run As Profiles

  • Настройка конфигурации компонента APM с переопределениями1Customize APM configuration with the overrides1

  • Создание и настройка новых рабочих процессов APM1Author new APM workflows1

  • Выполнение задачи проверки совместимости мониторинга1Run monitoring compatibility check task1

    Примечание

    Для создания файлов отчетов требуются дополнительные разрешения для файлов и папок.Additional permissions are required for files/folders to create report files.

  • Просмотр предупреждений мониторинга приложений1Review application monitoring alerts1

  • Закрытие предупреждений мониторинга приложений1Close application monitoring alerts1

1 Область действия разрешений может быть настроена для роли.1 Permissions scope can be fine-tuned for the role.

АдминистраторAdministrator

Профиль администратора включает все привилегии для работы с Operations Manager.The Administrator profile includes full privileges to Operations Manager. Ограничение профиля администратора областями не поддерживается.No scoping of the Administrator profile is supported. В дополнение к следующим привилегиям профиль "Администратор" наследует все привилегии дизайнера, оператора только для чтения, оператора и оператора с расширенными правами.The Administrator profile contains all of the privileges found in the Author, Advanced Operator, Operator, and Read-Only Operator profiles in addition to those listed below.

  • Создание состоянияCreate a resolution state

  • Удаление состоянияDelete a resolution state

  • Обновление состоянияUpdate a resolution state

  • Развертывание агентаDeploy an agent

  • Восстановление или удаление установленного агентаRepair or update an installed agent

  • Удаление агентаUninstall an agent

  • Перечисление параметров агентаEnumerate agent settings

  • Обновление параметров агентаUpdate agent settings

  • Перечисление агентовEnumerate agents

  • Запуск или установка управления компьютерами и устройствами с помощью прокси-службы работоспособностиStart or stop managing computers or devices via a proxy health service

  • Перечисление компьютеров и устройств, управляемых с помощью прокси-службы работоспособностиEnumerate computers or devices managed via a proxy health service

  • Вставка нового экземпляра компьютера или устройстваInsert a new instance of a computer or device

  • Удаление экземпляра компьютера или устройстваDelete an instance of a computer or device

  • Выполнение задачи обнаруженияRun discovery task

  • Создание событийCreate events

  • Перечисление глобальных параметровEnumerate global settings

  • Обновление глобальных параметровUpdate global settings

  • Экспорт пакетов управленияExport management packs

  • Перечисление серверов управленияEnumerate management servers

  • Удаление конечной точки уведомленияDelete notification endpoint

  • Обновление конечной точки уведомленияUpdate notification endpoint

  • Создание данных о производительностиCreate performance data

  • Создание учетных записей запуска от имениCreate Run As Accounts

  • Удаление учетных записей запуска от имениDelete Run As Accounts

  • Перечисление учетных записей запуска от имениEnumerate Run As Accounts

  • Обновление учетных записей запуска от имениUpdate Run As Accounts

  • Создание связей между учетными записями запуска от имени и профилями запуска от имениCreate mappings between Run As Accounts and Run As Profiles

  • Удаление связей между учетными записями запуска от имени и профилями запуска от имениDelete mappings between Run As Accounts and Run As Profiles

  • Перечисление связей между учетными записями запуска от имени и профилями запуска от имениEnumerate mappings between Run As Accounts and Run As Profiles

  • Обновление связей между учетными записями запуска от имени и профилями запуска от имениUpdate mappings between Run As Accounts and Run As Profiles

  • Создание подключенных групп управленияCreate connected management groups

  • Удаление подключенных групп управленияDelete connected management groups

  • Перечисление ролей пользователейEnumerate user roles

  • Удаление ролей пользователейDelete user roles

  • Обновление ролей пользователейUpdate user roles

  • Запись избранных отчетовWrite favorite reports

  • Удаление избранных отчетовDelete favorite reports

  • Чтение избранных отчетовRead favorite reports

  • Обновление избранных отчетовUpdate favorite reports

  • Чтение отчетовRead reports

  • Выполнение отчетовRun reports

  • Запуск мастера APM или изменение параметров APMRun APM Wizard or change APM settings

  • Доступ к диагностике приложенийAccess Application Diagnostics

  • Доступ к советнику по приложениямAccess Application Advisor

  • Создание и настройка новых рабочих процессов APMAuthor new APM workflows

  • Настройка конфигурации компонента APM с переопределениямиCustomize APM configuration with the overrides

  • Выполнение задачи проверки совместимости мониторингаRun monitoring compatibility check task

  • Просмотр предупреждений мониторинга приложенийReview application monitoring alerts

  • Закрытие предупреждений мониторинга приложенийClose application monitoring alerts

  • Управление правами доступа для мониторинга приложенийControl access rights to application monitoring

  • Создание группыCreate group

  • Изменение группыEdit group

  • Удаление группыDelete group

Администратор безопасности отчетовReport Security Administrator

Профиль "Администратор безопасности отчетов" включает набор привилегий, предназначенный для интеграции системы безопасности служб отчетов SQL Server и Operations Manager.The Report Security Administrator profile includes a set of privileges designed to enable the integration of SQL Server Reporting Services security with Operations Manager.

  • Экспорт пакетов управленияExport management packs

  • Перечисление классов, заданных в пакетах управленияEnumerate classes as defined in the management packs

  • Перечисление пакетов управленияEnumerate management packs

  • Выполнение отчетовRun reports

  • Перечисление правилEnumerate rules

  • Доступ к советнику по приложениямAccess Application Advisor

Дальнейшие действияNext steps

  • Изучите раздел Реализация ролей пользователей, чтобы понять, какие профили определены в Operations Manager для управления авторизацией и безопасностью, и настроить роли пользователей для администрирования и доступа к операционным данным в группе управления.Review Implementing User Roles to understand the profiles defined in Operations Manager to manage authorization and security, and configure user roles to perform administration and access to operational data in the management group.