Operazioni associate ai profili di ruolo utente

Questo articolo fornisce un elenco delle operazioni in System Center Operations Manager associate a ogni profilo.

È possibile configurare e aggiornare i database di Operations Manager con un'installazione SQL Always-On esistente senza dover apportare modifiche dopo la configurazione.

Oltre alle operazioni esistenti, Operations Manager 2022 supporta i ruoli amministratore di sola lettura e amministratore delegato. Le operazioni per questi ruoli sono descritte in dettaglio nelle sezioni seguenti.

Operatore report

Il profilo Operatore report include l'insieme dei privilegi necessari agli utenti per accedere ai report. Il ruolo Operatore report concede ai membri la possibilità di visualizzare i report in base all'ambito configurato.

• Recupero dell'istanza del data warehouse per il gruppo di gestione

• Scrittura report nei preferiti

• Eliminazione di report dai preferiti

• Lettura di report nei preferiti

• Aggiornamento di report nei preferiti

• Lettura di report

• Eseguire i report

• Accesso ad Application Advisor

Operatore di sola lettura

Il profilo Operatore di sola lettura include l'insieme dei privilegi necessari agli utenti per l'accesso in sola lettura agli avvisi e alle visualizzazioni. Il ruolo Operatore di sola lettura concede ai membri la possibilità di visualizzare gli avvisi e di accedere alle visualizzazioni in base all'ambito configurato.

• Lettura degli avvisi

• Recupero dell'istanza del data warehouse per il gruppo di gestione

• Lettura dello stato di una risoluzione

• Lettura dell'istanza di un connettore

• Lettura delle attività console

• Enumerazione degli oggetti diagnostica

• Enumerazione dei risultati diagnostica

• Enumerazione degli oggetti individuazione definiti nel Management Pack

• Lettura delle regole di individuazione

• Leggere gli eventi

• Scrittura delle attività console nei preferiti

• Eliminazione delle attività console dai preferiti

• Enumerazione delle attività console nei preferiti

• Aggiornamento delle attività console nei preferiti

• Scrittura delle visualizzazioni nei preferiti

• Eliminazione delle visualizzazioni dai preferiti

• Enumerazione delle visualizzazioni nei preferiti

• Aggiornamento delle visualizzazioni nei preferiti

• Enumerazione degli oggetti monitoraggio

• Enumerazione delle classi monitoraggio

• Enumerazione delle classi di relazioni monitoraggio

• Enumerazione dei Management Pack

• Enumerazione dei tipi di monitoraggio

• Enumerazione dei tipi di modulo

• Enumerazione dei monitoraggi

• Enumerazione delle sostituzioni

• Enumerazione dei dati sulle prestazioni

• Enumerazione degli oggetti individuazione definiti nel Management Pack

• Enumerazione dello stato dei recuperi precedenti

• Enumerazione delle relazioni tra oggetti monitorati

• Enumerare le regole

• Enumerazione delle ricerche salvate

• Aggiornare le ricerche salvate

• Scrittura delle ricerche salvate

• Eliminare le ricerche salvate

• Enumerazione dello stato

• Concessione dell'accesso ai gruppi di gestione connessi

• Enumerazione delle visualizzazioni

• Enumerazione dei tipi di visualizzazione

• Esaminare gli avvisi di monitoraggio delle applicazioni¹

¹ L'ambito delle autorizzazioni può essere ottimizzato per il ruolo.

Operatore

Il profilo Operatore include l'insieme dei privilegi necessari agli utenti per accedere agli avvisi, alle visualizzazioni e alle attività. Il ruolo basato sul profilo Operatore concede ai membri la possibilità di interagire con gli avvisi, di eseguire attività e di accedere alle visualizzazioni in base all'ambito configurato. Il profilo Operatore detiene tutti i privilegi del profilo Operatore di sola lettura oltre a quelli indicati successivamente.

• Avvisi di aggiornamento

• Esegui diagnostica

• Creazione di attività nei preferiti

• Eliminazione delle attività dai preferiti

• Enumerazione delle attività nei preferiti

• Aggiornamento delle attività nei preferiti

• Esecuzione delle routine di ripristino

• Impostazioni Aggiorna modalità di manutenzione

• Enumerazione delle azioni di notifica

• Eliminazione delle azioni di notifica

• Aggiornamento delle azioni di notifica

• Enumerazione degli endpoint di notifica

• Enumerazione dei destinatari delle notifiche

• Eliminazione dei destinatari delle notifiche

• Aggiornamento dei destinatari delle notifiche

• Enumerazione delle sottoscrizioni di notifica

• Eliminazione delle sottoscrizioni di notifica

• Aggiornamento delle sottoscrizioni di notifica

• Enumerazione delle attività

• Enumerazione dello stato delle attività

• Esecuzione di attività

• Eseguire l'attività^{di controllo della compatibilità di monitoraggio 1}

  Nota

  Per creare file di report, sono necessarie ulteriori autorizzazioni per file e cartelle.

• Esame degli avvisi di monitoraggio delle applicazioni

• Chiudere gli avvisi di monitoraggio delle applicazioni¹

¹ L'ambito delle autorizzazioni può essere ottimizzato per il ruolo.

Operatore avanzato

Il profilo Operatore avanzato include l'insieme dei privilegi necessari agli utenti per eseguire modifiche limitate alle configurazioni di monitoraggio, oltre a tutti i privilegi previsti dal profilo Operatore. Il ruolo basato sul profilo Operatore avanzato concede ai membri la possibilità di sostituire la configurazione delle regole e dei monitoraggi per destinazioni o gruppi di destinazioni specifici entro l'ambito configurato. Il profilo Operatore avanzato detiene tutti i privilegi del profilo Operatore e Operatore di sola lettura oltre a quelli indicati successivamente.

• Aggiornamento dei Management Pack

• Enumerazione dei modelli

• Personalizzare la configurazione di APM con le sostituzioni¹

• Eseguire l'attività^{di controllo della compatibilità di monitoraggio 1}

  Nota

  Per creare file di report, sono necessarie ulteriori autorizzazioni per file e cartelle.

• Esaminare gli avvisi di monitoraggio delle applicazioni¹

• Chiudere gli avvisi di monitoraggio delle applicazioni¹

¹ L'ambito delle autorizzazioni può essere ottimizzato per il ruolo.

Operatore monitoraggio applicazioni

Il profilo Operatore monitoraggio applicazioni include un set di privilegi destinato agli utenti che devono accedere ad Application Diagnostics. Un ruolo utente basato sul profilo Operatore monitoraggio applicazioni garantisce ai membri la possibilità di visualizzare gli eventi di monitoraggio applicazioni nella console Web di Application Diagnostics.

• Accesso ad Application Diagnostics

Autore

Il profilo Autore include l'insieme dei privilegi necessari alla creazione delle configurazioni di monitoraggio. Un ruolo basato sul profilo dell'autore concede ai membri la possibilità di creare, modificare ed eliminare la configurazione di monitoraggio (attività, regole, monitoraggi e visualizzazioni) all'interno dell'ambito configurato. Per comodità, è possibile configurare il profilo Autore in modo che l'ambito dei privilegi Operatore avanzato sia assegnato in base al gruppo. Il profilo Autore detiene tutti i privilegi dei profili Operatore avanzato, Operatore e Operatore di sola lettura oltre a quelli indicati successivamente.

• Creazione di Management Pack

• Eliminazione di Management Pack

• Enumerazione di profili RunAs

• Personalizzare la configurazione di APM con le sostituzioni¹

• Creare nuovi flussi di lavoro^{APM 1}

• Eseguire l'attività^{di controllo della compatibilità di monitoraggio 1}

  Nota

  Per creare file di report, sono necessarie ulteriori autorizzazioni per file e cartelle.

• Esaminare gli avvisi di monitoraggio delle applicazioni¹

• Chiudere gli avvisi di monitoraggio delle applicazioni¹

¹ L'ambito delle autorizzazioni può essere ottimizzato per il ruolo.

Amministratore

Il profilo Amministratore detiene tutti i privilegi di Operations Manager. Il profilo Amministratore non prevede ambiti. Il profilo amministratore contiene tutti i privilegi trovati nei profili Autore, Operatore avanzato, Operatore e Operatore di sola lettura oltre a quelli elencati di seguito.

• Creazione degli stati risoluzione

• Eliminazione degli stati risoluzione

• Aggiornamento degli stati risoluzione

• Distribuzione di un agente

• Riparazione o aggiornamento di un agente installato

• Disinstallazione di un agente

• Enumerazione delle impostazioni degli agenti

• Aggiornamento delle impostazioni degli agenti

• Enumerazione degli agenti

• Avvio o arresto dei computer gestiti o dei dispositivi mediante il servizio di integrità proxy

• Enumerazione dei computer o dei dispositivi gestiti mediante il servizio di integrità proxy

• Inserimento di una nuova istanza di un computer o di un dispositivo

• Eliminazione di un'istanza di un computer o di un dispositivo

• Esecuzione di attività di individuazione

• Creare eventi

• Enumerazione delle impostazioni globali

• Aggiornamento delle impostazioni globali

• Esportazione di Management Pack

• Enumerazione dei server di gestione

• Eliminazione degli endpoint di notifica

• Aggiornamento degli endpoint di notifica

• Creazione di dati sulle prestazioni

• Creazione di account RunAs

• Eliminazione di account RunAs

• Enumerazione di account RunAs

• Aggiornamento di account RunAs

• Creazione di mapping tra account RunAs e profili RunAs

• Eliminazione di mapping tra account RunAs e profili RunAs

• Enumerazione di mapping tra account RunAs e profili RunAs

• Aggiornamento di mapping tra account RunAs e profili RunAs

• Creazione di gruppi di gestione connessi

• Eliminazione di gruppi di gestione connessi

• Enumerazione dei ruoli utente

• Eliminazione di ruoli utente

• Aggiornamento di ruoli utente

• Scrittura di report nei preferiti

• Eliminazione di report dai preferiti

• Lettura di report nei preferiti

• Aggiornamento di report nei preferiti

• Lettura di report

• Eseguire i report

• Esecuzione della procedura guidata di Application Performance Monitoring o modifica delle impostazioni di Application Performance Monitoring

• Accesso ad Application Diagnostics

• Accesso ad Application Advisor

• Creazione di nuovi flussi di lavoro Application Performance Monitoring

• Personalizzazione della configurazione di Application Performance Monitoring con le sostituzioni

• Esecuzione dell'attività di verifica della compatibilità del monitoraggio

• Esame degli avvisi di monitoraggio delle applicazioni

• Chiusura degli avvisi di monitoraggio delle applicazioni

• Controllo dei diritti di accesso per il monitoraggio delle applicazioni

• Creare un gruppo

• Modificare il gruppo

• Eliminare un gruppo

Administrator protezione report

Il profilo Amministratore di protezione dei report include l'insieme dei privilegi necessari all'integrazione della protezione di SQL Server Reporting Services con Operations Manager.

• Esportazione di Management Pack

• Enumerazione delle classi definite nei Management Pack

• Enumerazione dei Management Pack

• Eseguire i report

• Enumerare le regole

• Accesso ad Application Advisor

Amministratore in sola lettura

Il profilo Amministratore di sola lettura include tutti i privilegi di lettura in Operations Manager insieme alla creazione di report.

È possibile creare ruoli utente personalizzati con autorizzazioni specifiche. Gestione agenti supporta ora due nuove sottocategorie: Distribuisci agenti e ripristina agenti, che forniscono in modo implicito l'autorizzazione per le azioni in sospeso dell'agente.

La distribuzione di agenti e agenti di ripristino dipende dalle azioni in sospeso dell'agente.

Nota

La disinstallazione degli agenti funziona in modo indipendente.

Amministratore con delega

Il profilo amministratore delegato include tutti i privilegi di lettura in Operations Manager, ad eccezione dei report. Creare un ruolo personalizzato con l'amministratore delegato come profilo di base e una o più autorizzazioni dalle categorie seguenti:

• Gestione dell'agente

• Gestione account

• Gestione dei connettori

• Impostazioni globali

• Creazione di Management Pack

• Gestione delle notifiche

• Autorizzazioni per le operazioni

• Autorizzazioni per la creazione di report

Passaggi successivi

• Per comprendere i profili definiti in Operations Manager per gestire l'autorizzazione e la sicurezza e configurare i ruoli utente per eseguire l'amministrazione e l'accesso ai dati operativi nel gruppo di gestione, vedere Implementazione dei ruoli utente.