與使用者角色配置檔相關聯的作業
本文提供 System Center Operations Manager 中與每個配置文件相關聯的作業清單。
您可以使用現有的 SQL Always-On 安裝程式來設定及升級 Operations Manager 資料庫,而不需要進行任何設定後變更。
除了現有的作業之外,Operations Manager 2022 還支援 只讀系統管理員 和 委派的系統管理員 角色。 這些角色的作業詳述於下列各節中。
報表操作員
報表操作員設定檔包含專為需要存取報表的使用者而設計的一組權限。 以報表操作員設定檔為基礎的角色,會根據其設定的領域,授予成員檢視報表的能力。
擷取管理群組的資料倉儲執行個體
寫入至我的最愛報表
刪除我的最愛報表
讀取我的最愛報表
更新我的最愛報表
讀取報表
執行報告
存取 Application Advisor
唯讀操作員
唯讀操作員設定檔包含專為需要唯讀存取警示和檢視的使用者而設計的一組權限。 以唯讀操作員設定檔為基礎的角色,會根據其設定的領域,授予成員檢視警示和存取檢視的能力。
讀取警示
擷取管理群組的資料倉儲執行個體
讀取解決狀態
讀取連接器的執行個體
讀取主控台工作
列舉診斷物件
列舉診斷的結果
列舉管理組件中定義的探索物件
讀取探索規則
讀取事件
寫入至我的最愛主控台工作
刪除我的最愛主控台工作
列舉我的最愛主控台工作
更新我的最愛主控台工作
寫入我的最愛檢視
刪除我的最愛檢視
列舉我的最愛檢視
更新我的最愛檢視
列舉監視物件
列舉監視類別
列舉監視關聯性類別
列舉管理組件
列舉監視類型
列舉模組類型
列舉監視
列舉覆寫
列舉效能資料
列舉管理組件中定義的探索物件
列舉過去復原的狀態
列舉監視物件之間的關聯性
列舉規則
列舉已儲存的搜尋
更新已儲存的搜尋
寫入至已儲存的搜尋
刪除已儲存的搜尋
列舉狀態
允許存取已連線的管理群組
列舉檢視
列舉檢視類型
檢閱應用程式監視警示1
1 可以微調角色的許可權範圍。
Operator
操作員設定檔包含專為需要存取警示、檢視和工作的使用者而設計的一組權限。 以操作員設定檔為基礎的角色,會根據其設定的領域,授予成員與警示互動、執行工作和存取檢視的能力。 除了下列權限之外,操作員設定檔還包含唯讀操作員設定檔中的所有權限。
更新警示
執行診斷
建立我的最愛工作
刪除我的最愛工作
列舉我的最愛工作
更新我的最愛工作
執行復原常式
更新維護模式設定
列舉通知動作
刪除通知動作
更新通知動作
列舉通知端點
列舉通知收件者
刪除通知收件者
更新通知收件者
列舉通知訂閱
刪除通知訂閱
更新通知訂閱
列舉工作
列舉工作狀態
執行工作
執行監視相容性檢查工作1
注意
建立報表檔案需要檔案/資料夾的其他權限。
檢閱應用程式監視警示
關閉應用程式監視警示1
1 可以微調角色的許可權範圍。
進階操作員
進階操作員設定檔包含除了操作員權限之外,專為需要存取監視設定有限調整的使用者而設計的一組權限。 以進階操作員設定檔為基礎的角色,會授予成員在設定的領域內為特定目標或目標群組覆寫規則和監視設定的能力。 除了下列權限之外,進階操作員設定檔還包含操作員與唯讀操作員設定檔中的所有權限。
更新管理組件
列舉範本
使用覆寫 1 自訂 APM 設定
執行監視相容性檢查工作1
注意
建立報表檔案需要檔案/資料夾的其他權限。
檢閱應用程式監視警示1
關閉應用程式監視警示1
1 可以微調角色的許可權範圍。
應用程式監視操作員
應用程式監視操作員設定檔包含針對需要存取 Application Diagnostics 的使用者設計的一組權限。 以應用程式監視操作員設定檔為基礎的使用者角色,會授予成員在 Application Diagnostics Web 主控台中檢視應用程式監視事件的能力。
- 存取 Application Diagnostics
作者
作者設定檔包含專為撰寫監視設定而設計的一組權限。 根據作者配置檔的角色,可授與成員在設定範圍內建立、編輯和刪除監視組態(工作、規則、監視器和檢視表)的能力。 為了方便起見,也可以將作者設為具有依群組設定領域的進階操作員權限。 除了下列權限之外,作者設定檔還包含進階操作員、操作員與唯讀操作員設定檔中的所有權限。
建立管理組件
刪除管理組件
列舉執行身分設定檔
使用覆寫 1 自訂 APM 設定
撰寫新的 APM 工作流程1
執行監視相容性檢查工作1
注意
建立報表檔案需要檔案/資料夾的其他權限。
檢閱應用程式監視警示1
關閉應用程式監視警示1
1 可以微調角色的許可權範圍。
系統管理員
系統管理員設定檔包含對 Operations Manager 的完整權限。 系統管理員設定檔不支援設定領域。 系統管理員配置檔包含作者、進階操作員、操作員和只讀操作員配置檔中找到的所有許可權,除了下面所列的配置檔之外。
建立解決狀態
刪除解決狀態
更新解決狀態
部署代理程式
修復或更新已安裝的代理程式
解除安裝代理程式
列舉代理程式設定
更新代理程式設定
列舉代理程式
開始或停止透過 Proxy 健全狀況服務管理電腦或裝置
列舉透過 Proxy 健全狀況服務管理的電腦或裝置
插入電腦或裝置的新執行個體
刪除電腦或裝置的執行個體
執行探索工作
建立事件
列舉全域設定
更新全域設定
匯出管理組件
列舉管理伺服器
刪除通知端點
更新通知端點
建立效能資料
建立執行身分帳戶
刪除執行身分帳戶
列舉執行身分帳戶
更新執行身分帳戶
建立執行身分帳戶與執行身分設定檔之間的對應
刪除執行身分帳戶與執行身分設定檔之間的對應
列舉執行身分帳戶與執行身分設定檔之間的對應
更新執行身分帳戶與執行身分設定檔之間的對應
建立已連線的管理群組
刪除已連線的管理群組
列舉使用者角色
刪除使用者角色
更新使用者角色
寫入我的最愛報表
刪除我的最愛報表
讀取我的最愛報表
更新我的最愛報表
讀取報表
執行報告
執行 APM 精靈或變更 APM 設定
存取 Application Diagnostics
存取 Application Advisor
撰寫新的 APM 工作流程
使用覆寫自訂 APM 設定
執行監視相容性檢查工作
檢閱應用程式監視警示
關閉應用程式監視警示
控制應用程式監視的存取權限
建立群組
編輯群組
刪除群組
報表安全性系統管理員
報表安全性系統管理員設定檔包含設計用來啟用 SQL Server Reporting Services 安全性與 Operations Manager 整合的一組權限。
匯出管理組件
列舉管理組件中定義的類別
列舉管理組件
執行報告
列舉規則
存取 Application Advisor
唯讀系統管理員
唯讀系統管理員配置檔包含 Operations Manager 中的所有讀取許可權,以及報告。
您可以建立具有特定許可權的自訂使用者角色。 代理程式管理現在支援兩個新的子類別 - 部署代理程式和修復代理程式,隱含地提供代理程式擱置動作的許可權。
部署代理程式和修復代理程式相依於代理程式擱置動作。
注意
卸載代理程式可以獨立運作。
委派系統管理員
委派的系統管理員配置檔包含 Operations Manager 中除了報告以外的所有讀取許可權。 使用委派的系統管理員作為基底配置檔建立自定義角色,以及下列類別的一或多個許可權:
代理程式管理
帳戶管理
連接器管理
全域設定
管理元件撰寫
通知管理
作業許可權
報告許可權
下一步
- 若要瞭解 Operations Manager 中定義的配置檔來管理授權和安全性,以及設定使用者角色以執行管理及存取管理群組中的作業數據,請檢閱 實作使用者角色。