第 10 課：使用者帳戶和群組 - Jamf 100 課程

目標

建立具備各種不同權限集的標準Jamf Pro使用者和群組。

影片

重點

• 可以建立Jamf Pro使用者帳戶和群組，並在設定 > 系統 > 使用者帳戶和群組中授與權限。

• Jamf Pro 使用者帳戶用於認證 Jamf Pro 並在其中執行管理工作。

• 可指派各種不同的權限集給使用者。

  • 「管理員」授與建立、讀取、更新和刪除等完整的權限。

  • 「稽核者」授與Jamf Pro的唯讀存取權。

  • 「僅限註冊」授與在Jamf Pro中註冊裝置並登入以傳送註冊邀請的權限。

  • 「自訂」允許更細分的權限指派。

• 群組可用於將相同的權限指派給多個使用者。

  • 如果將使用者指派至多個群組，該使用者將擁有這些群組具備的每一項權限。

檢視

如要檢視答案，按一下每一個題目旁的箭頭。

1. Jamf Pro 中有哪些可用的權限集？
   Jamf Pro為使用者和群組提供管理員、稽核者、僅限註冊和自訂權限集。
2. 如果將某位使用者新增至兩個群組，會怎麼處理這兩個群組的權限？
   新增至兩個或多個群組的使用者會收到其所屬各群組的綜合權限。
3. 可在哪裡找到和建立Jamf Pro使用者帳戶？
   在設定 > 系統 > 使用者帳戶和群組中可找到Jamf Pro使用者帳戶。

實作活動

1. 在Jamf Pro中建立新標準使用者並授與「僅限註冊」權限集。

   1. 在使用者帳戶和群組中，按一下新建。

   2. 選取建立標準帳戶，按一下下一步。

   3. 輸入使用者名稱和密碼。

   4. 從權限集快顯功能表中，選取「僅限註冊」。

   5. 按一下 Save（儲存）。

2. 以此使用者身分登入，查看其 Jamf Pro 檢視畫面是否和管理員的檢視畫面有所不同。

3. 登出後，再以管理員身分登入。

4. 建立新標準群組並授與「管理員」權限集。

   1. 在使用者帳戶和群組中，按一下新建。

   2. 選取建立標準群組，按一下下一步。

   3. 輸入群組的顯示名稱。

   4. 從權限集快顯功能表中，選取「管理員」。

   5. 按一下 Save（儲存）。

5. 將任務1中建立的使用者存取類型變更為「群組存取權」，然後將其新增至新建立的群組。

   1. 在使用者帳戶和群組中，按一下任務1中建立的帳戶使用者名稱。

   2. 按一下 Edit（編輯）。

   3. 從存取層級快顯功能表中，選取「群組存取權」。

   4. 在「群組成員資格」索引標籤上，選取任務4中建立的群組。

   5. 按一下 Save（儲存）。

6. 再次以此使用者身分登入，查看其權限變更的情形。

資源

Jamf Pro說明文件

• Jamf Pro使用者帳戶和群組

• LDAP 目錄服務整合

• SMTP 伺服器整合

• 單一登入（SSO）