Operações associadas a perfis da função de utilizador

Este artigo fornece uma lista das operações no System Center Operations Manager que estão associadas a cada perfil.

Pode configurar e atualizar bases de dados do Operations Manager com uma configuração de Always-On SQL existente sem necessidade de alterações pós-configuração.

Além das operações existentes, o Operations Manager 2022 suporta funções de Administrador Só de Leitura e Administrador Delegado . As operações para estas funções são detalhadas nas secções abaixo.

Operador de Relatórios

O perfil do Operador de Relatórios inclui um conjunto de privilégios concebido para utilizadores que necessitam de aceder a relatórios. Uma função com base no perfil do Operador de Relatórios concede aos membros a capacidade de verem relatórios de acordo com o respetivo âmbito configurado.

• Obter a instância do armazém de dados para o grupo de gestão

• Escrever em relatórios favoritos

• Eliminar relatórios favoritos

• Ler relatórios favoritos

• Atualizar relatórios favoritos

• Ler relatórios

• Executar relatórios

• Aceder ao Application Advisor

Operador Só de Leitura

O perfil de Operador Só de Leitura inclui um conjunto de privilégios concebido para utilizadores que necessitam de acesso só de leitura a alertas e vistas. Uma função com base no perfil de Operadores Só de Leitura concede aos membros a capacidade de ver os alertas e aceder a vistas em conformidade com o respetivo âmbito configurado.

• Alertas de leitura

• Obter a instância do armazém de dados para o grupo de gestão

• Estado de leitura de uma resolução

• Instância de leitura de um conector

• Ler tarefas da consola

• Enumerar os objetos de diagnóstico

• Enumerar os resultados de diagnóstico

• Enumerar objetos de deteção, tal como definido num pacote de gestão

• Ler regras de deteção

• Ler eventos

• Escrever em tarefas de consola favoritas

• Eliminar tarefas de consola favoritas

• Enumerar tarefas de consola favoritas

• Atualizar tarefas de consola favoritas

• Escrever vistas favoritas

• Eliminar vistas favoritas

• Enumerar vistas favoritas

• Atualizar vistas favoritas

• Enumerar objetos de monitorização

• Enumerar classes de monitorização

• Enumerar classes de relação da monitorização

• Enumerar pacotes de gestão

• Enumerar tipos de monitor

• Enumerar tipos de módulo

• Enumerar monitores

• Enumerar substituições

• Enumerar dados de desempenho

• Enumerar objetos de deteção, tal como definido num pacote de gestão

• Enumerar o estado de recuperações anteriores

• Enumerar a relação entre os objetos monitorizados

• Enumerar regras

• Enumerar procuras guardadas

• Atualizar procuras guardadas

• Escrever em procuras guardadas

• Eliminar procuras guardadas

• Enumerar o estado

• Permite o acesso a grupos de gestão ligados

• Enumerar vistas

• Enumerar tipos de vista

• Rever alertas de monitorização da aplicação¹

¹ O âmbito de permissões pode ser otimizado para a função.

Operador

O perfil do Operador inclui um conjunto de privilégios concebido para utilizadores que necessitam de aceder a alertas, vistas e tarefas. Uma função com base no perfil de Operadores concede aos membros a capacidade de interagir com alertas, executar tarefas e aceder a vistas em conformidade com o respetivo âmbito configurado. O perfil de operador contém todos os privilégios encontrados no Perfil de Operador Só de Leitura para além dos indicados abaixo.

• Atualizar alertas

• Executar diagnósticos

• Criar tarefas favoritas

• Eliminar tarefas favoritas

• Enumerar tarefas favoritas

• Atualizar tarefas favoritas

• Executar rotinas de recuperação

• Atualizar as definições do modo de manutenção

• Enumerar ações de notificação

• Eliminar ações de notificação

• Atualizar ações de notificação

• Enumerar pontos finais de notificação

• Enumerar destinatários de notificação

• Eliminar destinatários de notificação

• Atualizar destinatários de notificação

• Enumerar subscrições de notificação

• Eliminar subscrições de notificação

• Atualizar subscrições de notificação

• Enumerar tarefas

• Enumerar o estado da tarefa

• Executar tarefas

• Executar tarefa de verificação de compatibilidade de monitorização¹

  Nota

  São necessárias permissões adicionais a ficheiros/pastas para criar ficheiros de relatório.

• Rever alertas de monitorização de aplicações

• Fechar alertas de monitorização da aplicação¹

¹ O âmbito de permissões pode ser otimizado para a função.

Operador Avançado

O perfil do Operador Avançado inclui um conjunto de privilégios concebido para utilizadores que necessitam de aceder a ajuste limitado das configurações de monitorização, para além dos privilégios de Operador. Uma função baseada no perfil de Operadores Avançados, concede aos membros a possibilidade de substituírem a configuração de regras e monitores para destinos ou grupos de destinos específicos dentro do âmbito configurado. O perfil de Operador Avançado contém todos os privilégios encontrados nos perfis de Operador e de Operador Só de Leitura para além dos indicados abaixo.

• Update management packs

• Enumerar modelos

• Personalizar a configuração de APM com as substituições¹

• Executar tarefa de verificação de compatibilidade de monitorização¹

  Nota

  São necessárias permissões adicionais a ficheiros/pastas para criar ficheiros de relatório.

• Rever alertas de monitorização da aplicação¹

• Fechar alertas de monitorização da aplicação¹

¹ O âmbito de permissões pode ser otimizado para a função.

Operador de Monitorização de Aplicações

O perfil de Operador de Monitorização da Aplicação inclui um conjunto de privilégios concebido para utilizadores que necessitam de aceder a Application Diagnostics. Uma função de utilizador com base no perfil Operador de Monitorização de Aplicações concede aos membros a capacidade de ver os eventos de Monitorização de Aplicações na consola Web do Application Diagnostics.

• Aceder a Application Diagnostics

Autor

O perfil de Autor inclui um conjunto de privilégios concebidos para a criação de configurações de monitorização. Uma função baseada no perfil do Autor concede aos membros a capacidade de criar, editar e eliminar a configuração de monitorização (tarefas, regras, monitores e vistas) no âmbito configurado. Para sua comodidade, os Autores também podem ser configurados com privilégios de Operador Avançado no âmbito por grupo. O perfil de Autor contém todos os privilégios encontrados nos perfis de Operador Avançado, Operador e Operador Só de Leitura para além dos indicados abaixo.

• Criar pacotes de gestão

• Eliminar pacotes de gestão

• Enumerar Perfis Run As

• Personalizar a configuração de APM com as substituições¹

• Criar novos fluxos de trabalho APM¹

• Executar tarefa de verificação de compatibilidade de monitorização¹

  Nota

  São necessárias permissões adicionais a ficheiros/pastas para criar ficheiros de relatório.

• Rever alertas de monitorização da aplicação¹

• Fechar alertas de monitorização da aplicação¹

¹ O âmbito de permissões pode ser otimizado para a função.

Administrador

O perfil de Administrador inclui total privilégio ao Operations Manager. Não é suportado âmbito no perfil de Administrador. O perfil de Administrador contém todos os privilégios encontrados nos perfis Autor, Operador Avançado, Operador e Operador Read-Only, além dos listados abaixo.

• Criar um estado de resolução

• Eliminar um estado de resolução

• Atualizar um estado de resolução

• Implementar um agente

• Reparar ou atualizar um agente instalado

• Desinstalar um agente

• Enumerar as definições do agente

• Atualizar as definições do agente

• Enumerar agentes

• Iniciar ou parar a gestão de computadores ou dispositivos através de um serviço de integridade do proxy

• Enumerar computadores ou dispositivos geridos através de um serviço de integridade do proxy

• Inserir uma nova instância de um computador ou dispositivo

• Eliminar uma instância de um computador ou dispositivo

• Executar tarefa de deteção

• Criar eventos

• Enumerar definições globais

• Atualizar definições globais

• Exportar pacotes de gestão

• Enumerar servidores de gestão

• Eliminar o ponto final de notificação

• Atualizar o ponto final de notificação

• Criar dados de desempenho

• Criar Contas Run As

• Eliminar Contas Run As

• Enumerar Contas Run As

• Atualizar Contas Run As

• Criar mapeamentos entre Contas Run As e Perfis Run As

• Eliminar mapeamentos entre Contas Run As e Perfis Run As

• Enumerar mapeamentos entre Contas Run As e Perfis Run As

• Atualizar mapeamentos entre Contas Run As e Perfis Run As

• Criar grupos de gestão ligados

• Eliminar grupos de gestão ligados

• Enumerar funções de utilizador

• Eliminar funções de utilizador

• Atualizar funções de utilizador

• Escrever relatórios favoritos

• Eliminar relatórios favoritos

• Ler relatórios favoritos

• Atualizar relatórios favoritos

• Ler relatórios

• Executar relatórios

• Executar o Assistente de APM ou alterar as definições de APM

• Aceder a Application Diagnostics

• Aceder ao Application Advisor

• Criar novos fluxos de trabalho APM

• Personalizar a configuração de APM com as substituições

• Executar tarefas de verificação de compatibilidade da monitorização

• Rever alertas de monitorização de aplicações

• Fechar alertas de monitorização de aplicações

• Controlar direitos de acesso a monitorização de aplicações

• Criar grupos

• Editar grupo

• Eliminar grupo

Administrador de Segurança de Relatórios

O perfil de Administrador de Segurança de Relatórios inclui um conjunto de privilégios concebido para permitir a integração de segurança dos SQL Server Reporting Services com o Operations Manager.

• Exportar pacotes de gestão

• Enumerar classes, tal como definido nos pacotes de gestão

• Enumerar pacotes de gestão

• Executar relatórios

• Enumerar regras

• Aceder ao Application Advisor

Administrador Só de Leitura

O perfil de Administrador Só de Leitura inclui todos os privilégios de leitura no Operations Manager, juntamente com relatórios.

Pode criar funções de utilizador personalizadas com permissões específicas. A Gestão de Agentes suporta agora duas novas subcategorias : Implementar Agentes e Agentes de Reparação, que fornecem implicitamente permissão para Ações Pendentes do Agente.

Implementar Agentes e Reparar Agentes tem dependência em Ações Pendentes do Agente.

Nota

A desinstalação de agentes funciona de forma independente.

Administrador delegado

O perfil de administrador delegado inclui todos os privilégios de leitura no Operations Manager, exceto relatórios. Crie uma função personalizada com o Administrador delegado como perfil base e uma ou mais permissões das seguintes categorias:

• Gestão de agente

• Gestão de contas

• Gestão de conectores

• Definições globais

• Criação de pacotes de gestão

• Gestão de notificações

• Permissões de operações

• Permissões de relatórios

Passos seguintes

• Para compreender os perfis definidos no Operations Manager para gerir a autorização e a segurança e configurar funções de utilizador para efetuar a administração e o acesso a dados operacionais no grupo de gestão, veja Implementar Funções de Utilizador.