Jamf Pro使用者帳戶和群組

Jamf Pro 說明文件 11.21.0

Solution
Application
Content Type
技術說明文件
Utilities & Services
version
11.21.0
ft:locale
zh-TW
vrm_version
11.21.0

Jamf Pro是多位使用者應用程式。Jamf Pro使用者帳戶和群組可讓您將不同的權限和存取等級授與每一位使用者。

配置 Jamf Pro 使用者帳戶或群組時,您可以授與全部 Jamf Pro 或特定位置的存取權。您可以選擇下列其中一個權限集來授與權限:

  • 管理者

    授與所有權限

  • 稽核者

    授與所有讀取權限

  • 僅註冊

    授與註冊電腦和行動裝置所需的所有權限

    Note:

    包括執行下列操作的權限:

    • 登入 Jamf Pro 介面

    • 讀取、建立和刪除註冊邀請

    • 透過 Jamf Pro API 讀取及刪除電腦和行動裝置記錄

  • 自訂

    您須手動授與權限。若要讓自訂使用者帳戶或群組存取特殊功能,可能需要授與多個物件的權限。例如,若要建立行動裝置設定描述檔,使用者就需同時具備「行動裝置」和「行動裝置設定描述檔」的權限。

如果有多位使用者應具備相同的存取層級和權限,您可以建立具有所需存取層級和權限的群組,然後將帳戶新增至其中。群組成員會繼承群組的存取層級和權限。將帳戶新增至多個群組可讓您授與使用者多個位置的存取權。

有兩種方式可用來建立Jamf Pro使用者帳戶和群組:您可以建立標準帳戶或群組,也可以從目錄服務中新增它們。

Important:

Jamf建議您至少擁有一個不是來自目錄服務的帳戶,以便因應Jamf Pro伺服器與目錄服務伺服器之間的連線中斷。

Jamf Pro 「使用者帳戶和群組」設定還可讓您執行下列操作:

  • 為每一個 Jamf Pro 使用者帳戶配置帳戶偏好設定。

  • 在「密碼政策」中為所有標準 Jamf Pro 使用者帳戶配置密碼設定。

  • 將鎖定的 Jamf Pro 使用者帳戶解鎖。

Important:

Jamf 建議您建立多個具有管理者權限的帳戶。這是因為每個 Jamf Pro 物件實體都有自己的驗證授權單位,而多個管理者帳戶將可讓管理者在某個帳戶的密碼遺失時,很容易就能恢復登入該帳戶。