Page tree

Предустановленными глобальными ролями являются роли: Администратор и Оператор.

Чтобы открыть список глобальных ролей, перейдите в меню Конфигурация, на вкладку Роли. Рядом с названиями глобальных ролей размещен значок .

В столбце Имя указано название глобальной роли, в столбце Состав — пользователи, которым она назначена.

По умолчанию для роли Администратор назначено максимальное количество полномочий.

Чтобы изменить настройки для роли, в строке с ролью щелкните по значку .

Пользователи включаются в состав роли персонально или в группах Active Directory.

Чтобы добавить пользователя в глобальную роль:

  1. Выберите роль.
  2. В строке с ролью щелкните по значку .
  3. В окне Редактировать роль, в разделе Состав роли нажмите Добавить.
  4. Установите переключатель в положение Группа.
  5. В раскрывающемся списке выберите название группы Active Directory.
  6. В поле Общее имя введите имя (CN) или логин пользователя (sAMAccountName).
  7. Поставьте галочку рядом с именем пользователя и нажмите Добавить. В результате выбранный пользователь будет добавлен в глобальную роль.

Чтобы изменить привилегии для пользователей в глобальной роли:

  1. Откройте глобальную роль для редактирования.
  2. Чтобы разрешить определенное действие для роли, в разделе Привилегии установите галочку в строке с привилегией в столбце Разрешить.
  3. Чтобы запретить определенное действие для роли, в разделе Привилегии установите галочку в строке с привилегией в столбце Запретить.
  4. Для сохранения изменений, нажмите Сохранить. В результате для пользователей в глобальной роли будут изменены привилегии.

Чтобы создать глобальную роль, нажмите Создать роль, установите переключатель в положение Глобальная, выберите необходимые параметры и добавьте пользователей. После этого нажмите Создать.

После создания глобальной роли уже нельзя сделать её локальной.
  • No labels