Олон хэрэглэгчийн бүртгэлийг Access Permissions (хандалтын зөвшөөрөл)-өөр удирдах

Энэ аргыг access permission rules (хандалтын зөвшөөрлийн дүрэм)-ээр динамик хандалтыг идэвхжүүлэхэд ашиглана. Энэ арга нь Active Directory домэйны нэгтгэл шаарддаг. AD нэгтгэлийн талаар дэлгэрэнгүйг холбогдох сэдвээс үзнэ үү.

Аюулгүй байдлын бүлгүүдэд (security groups) суурилан Active Directory хэрэглэгчдэд GravityZone Control Center-т хандах эрх олгох хандалтын дүрмүүдийг үүсгэнэ.

Урьдчилсан нөхцөл (Prerequisites)

AD домэйн GravityZone-той нэгтгэгдсэн байх ёстой. AD домэйнуудыг нэгтгэх, синхрончлохын тулд Active Directory Integration хэсгийг үзнэ үү.

Хамаарал (Dependencies)

Хандалтын зөвшөөрлийн дүрмүүд AD домэйн болон хэрэглэгчийн бүртгэлтэй холбоотой. Эдгээрийн аль нэг өөрчлөгдвөл бусдад нөлөөлөх магадлал өндөр. Дүрэм, хэрэглэгч, AD домэйны хоорондын хамаарлын талаар мэдэх зүйлс:

• Холбогдох AD домэйн GravityZone-той нэгтгэгдээгүй болмогц хандалтын дүрмүүд зөвхөн унших горимтой болно. Эдгээр дүрэмтэй холбоотой хэрэглэгчид идэвхгүй болно.
• Хандалтын дүрэм нь и-мэйл нь одоо байгаа бүртгэлтэй холбогдоогүй тохиолдолд л хэрэглэгчийн бүртгэл нэмнэ.
• Аюулгүй байдлын бүлэг доторх давхардсан и-мэйл хаягийн хувьд хандалтын дүрэм нь Control Center-т эхэлж нэвтэрсэн AD хэрэглэгчид л GravityZone-ийн бүртгэл үүсгэнэ.
• Хандалтын дүрмээр үүссэн хэрэглэгчийн бүртгэлүүд холбогдох AD аюулгүй байдлын бүлгээс хасагдвал идэвхгүй болно. Эдгээр хэрэглэгчид шинэ хандалтын дүрэмтэй холбогдвол дахин идэвхтэй болж болно.
• Хандалтын дүрмээр үүссэн хэрэглэгчийн бүртгэлүүд локалаар үүсгэсэн хэрэглэгчдийг устгаж чадахгүй.
• Хандалтын дүрмээр үүссэн хэрэглэгчийн бүртгэлүүд Company Administrator үүрэгтэй ижил төрлийн бүртгэлийг устгаж чадахгүй.

Олон хэрэглэгчийн бүртгэл үүсгэх (Creating multiple user accounts)

Олон хэрэглэгчийн бүртгэл нэмэхийн тулд access permission rules үүсгэнэ. Хандалтын зөвшөөрлийн дүрмүүд Active Directory-ийн аюулгүй байдлын бүлгүүдтэй холбогддог.

Хандалтын зөвшөөрлийн дүрэм нэмэх алхам:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн цэснээс Configuration > Active Directory > Access permissions хуудас руу орно.
3. 3
   Хэд хэдэн нэгтгэл байгаа бол хүснэгтийн зүүн дээд талаас домэйн сонгоно.
4. 4
   Хүснэгтийн зүүн талд байгаа Add товчийг дарна.
5. 5
   Хандалтын зөвшөөрлийн дараах тохиргоог хийнэ:

   • Priority (Эрэмбэ): Дүрмүүд эрэмбийн дарааллаар боловсруулагдана. Тоо бага байх тусам эрэмбэ өндөр.
   • Name (Нэр): Хандалтын дүрмийн нэр.
   • Domain (Домэйн): Аюулгүй байдлын бүлгүүдийг нэмэх домэйн.
   • Security groups (Аюулгүй байдлын бүлгүүд): Таны ирээдүйн GravityZone хэрэглэгчдийг агуулсан аюулгүй байдлын бүлгүүд. Автоматаар бөглөх талбарыг ашиглаж болно. Энэ жагсаалтад нэмсэн аюулгүй байдлын бүлгүүдийг хандалтын дүрмийг хадгалсны дараа өөрчлөх, нэмэх, устгах боломжгүй.
   • Timezone (Цагийн бүс): Хэрэглэгчийн цагийн бүс.
   • Language (Хэл): Консолын харуулах хэл.
   • Role (Үүрэг): Урьдчилан тодорхойлсон хэрэглэгчийн үүргүүд. Дэлгэрэнгүйг User roles хэсгээс үзнэ үү. Тэмдэглэл: Өөрийн бүртгэлтэй тэнцүү эсвэл түүнээс бага эрхтэй бусад хэрэглэгчдэд эрх олгож, цуцалж болно.
   • Rights (Эрхүүд): Урьдчилан тодорхойлсон хэрэглэгчийн үүрэг бүр тодорхой эрхийн тохиргоотой. Дэлгэрэнгүйг User rights хэсгээс үзнэ үү.
   • Select targets (Зорилтот объект сонгох): Хэрэглэгч боломжит аюулгүй байдлын үйлчилгээ бүрийн хувьд ямар сүлжээний бүлгүүдэд хандахыг сонгоно. Хэрэглэгчийн хандалтыг GravityZone-ийн тодорхой аюулгүй байдлын үйлчилгээ эсвэл сүлжээний тодорхой хэсгүүдээр хязгаарлаж болно. Тэмдэглэл: Manage Solution эрхтэй хэрэглэгчдэд зорилтот объект сонгох сонголтууд харагдахгүй. Тэдгээр нь анхдагчаар сүлжээ болон аюулгүй байдлын бүх үйлчилгээнд эрхтэй байдаг.
6. 6
   Save товчийг дарна.

   Хэрэглэгчдэд нөлөөлөхгүй бол хандалтын дүрэм хадгалагдана. Үгүй бол танаас хэрэглэгчийн хасалтыг (exclusions) тодорхойлохыг хүснэ. Жишээ нь илүү өндөр эрэмбэтэй дүрэм нэмэх үед бусад дүрэмтэй холбоотой нөлөөлөлд өртсөн хэрэглэгчид өмнөх дүрэмтэй холбогдоно.

7. 7
   Шаардлагатай бол хасахыг хүссэн хэрэглэгчдээ сонгоно.
8. 8
   Confirm товчийг дарна. Дүрэм Access permissions хуудсанд харагдана.

Хандалтын дүрмүүдэд заасан аюулгүй байдлын бүлгүүд доторх хэрэглэгчид одоо өөрсдийн домэйн нэвтрэх мэдээллээр GravityZone Control Center-т хандаж болно. Control Center нь шинэ хэрэглэгчийн бүртгэлийг тэд анх нэвтрэх үед Active Directory-н и-мэйл хаяг, нууц үгийг нь ашиглан автоматаар үүсгэнэ.

Хандалтын дүрмээр үүсгэсэн хэрэглэгчийн бүртгэлүүдийн хувьд Accounts хуудасны Access rule баганад хандалтын дүрмийн нэр харагдана.

Олон хэрэглэгчийн бүртгэлийг засах (Editing multiple user accounts)

Бүртгэлийн мэдээллийг шинэчлэх эсвэл бүртгэлийн тохиргоог өөрчлөхийн тулд засна.

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн цэснээс Configuration > Active Directory > Access Permissions хуудас руу орно.
3. 3
   Тохиргооны цонхыг нээхийн тулд хандалтын дүрмийнхээ нэрийг сонгоно.
4. 4
   Хандалтын зөвшөөрлийн тохиргоог засна.
5. 5
   Save товчийг дарна. Хэрэглэгчдэд нөлөөлөхгүй бол дүрэм хадгалагдана. Үгүй бол танаас хэрэглэгчийн бүртгэлийн хасалтыг тодорхойлохыг хүснэ. Жишээ нь дүрмийн эрэмбийг шинэчилбэл нөлөөлөлд өртсөн хэрэглэгчид өөр дүрэм рүү шилжиж болно.
6. 6
   Шаардлагатай бол хасахыг хүссэн хэрэглэгчдээ сонгоно.
7. 7
   Өөрчлөлтийг хадгалахын тулд Confirm товчийг дарна.

Тэмдэглэл: Хандалтын дүрмээр үүссэн хэрэглэгчийн бүртгэлийн эрхийг Control Center-т өөрчилснөөр бүртгэлийг дүрмээс салгаж болно. Салгасан хэрэглэгчийн бүртгэлийг хандалтын дүрэмтэй дахин холбох боломжгүй.

Олон хэрэглэгчийн бүртгэлийг устгах (Deleting multiple user accounts)

Хандалтын дүрмийг устгах алхам:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн цэснээс Configuration > Active Directory > Access permissions хуудас руу орно.
3. 3
   Устгахыг хүссэн хандалтын дүрмээ сонгоод Delete товчийг дарна. Цонх нээгдэж таны үйлдлийг баталгаажуулахыг хүснэ. Хэрэглэгчдэд нөлөөлөхгүй бол хандалтын дүрэм устгагдана. Үгүй бол танаас хэрэглэгчийн хасалтыг тодорхойлохыг хүснэ. Жишээ нь дүрмийг устгасан нөлөөнд өртөх хэрэглэгчдэд хасалт тодорхойлж болно.
4. 4
   Шаардлагатай бол хасахыг хүссэн хэрэглэгчдээ сонгоно.
5. 5
   Confirm товчийг дарна.

Хэрэглэгчийн бүртгэлийн хасалтууд (User account exclusions)

Хэрэглэгчдэд нөлөөлөх хандалтын дүрмийг нэмэх, засах, устгах үед хэрэглэгчийн хасалтыг тодорхойлох хэрэгтэй болж болно. Мөн нөлөөлөлд өртсөн хэрэглэгчдийн шалтгаан, үр дагаврыг харж болно.

Хэрэглэгчийн хасалтыг дараах байдлаар тодорхойлно:

1. 1
   Хасахыг хүссэн хэрэглэгчдээ сонгоно. Эсвэл бүх хэрэглэгчийг жагсаалтад нэмэхийн тулд хүснэгтийн дээд талын нүдийг сонгоно.
2. 2
   Хэрэглэгчийн нэрний нүд доторх X-ийг дарж түүнийг жагсаалтаас хасна.