Для управления профилями VPN должны быть предоставлены специальные разрешения системы безопасности. |
Для управления параметрами доступа к ресурсам компании, такими как профили сертификатов, профили Wi-Fi и профили VPN, необходимо иметь следующие разрешения системы безопасности.
Для просмотра и управления оповещениями и отчетами для профилей VPN: разрешения Создание, Удаление, Изменение, Изменение отчета, Чтение и Выполнение отчета для объекта Оповещения. Для создания и управления профилями сертификатов: разрешения Политика автора, Изменение отчета, Чтение и Выполнение отчета для объекта Профиль сертификата. Для управления развертываниями профилей Wi-Fi, сертификатов и VPN: разрешения Развертывание политики конфигурации, Изменение оповещения о состоянии клиента, Чтение и Чтение ресурса для объекта Коллекция. Для управления всеми политиками конфигураций: разрешения Создание, Удаление, Изменение, Чтение и Настройка области безопасности для объекта Политика конфигурации. Для выполнения запросов, связанных с профилями VPN: разрешение Чтение для объекта Запрос. Для просмотра сведений о профилях VPN в консоли Configuration Manager: разрешение чтение для объекта Сайт. Для просмотра сообщений о состоянии для профилей VPN: разрешение Чтение для объекта Сообщения об изменении состояния. Для создания и изменения профиля сертификата доверенного центра сертификации: разрешения Политика автора, Изменение отчета, Чтение и Выполнение отчета для объекта Профиль сертификата доверенного ЦС. Для создания и управления профилями VPN: разрешения Политика автора, Изменение отчета, Чтение и Выполнение отчета для объекта Профиль VPN. Для создания и управления профилями Wi-Fi: разрешения Политика автора, Изменение отчета, Чтение и Выполнение отчета для объекта Профиль Wi-Fi.
Роль безопасности Диспетчер доступа к ресурсам компании включает все разрешения, необходимые для управления профилями VPN в Configuration Manager. Дополнительные сведения см. в разделе Настройка ролевого администрирования статьи Настройка параметров безопасности Configuration Manager. |