Ruoli utente e diritti di Cyber Scripting
Le azioni disponibili con gli script e i piani di scripting dipendono dallo stato dello script e dal ruolo dell'utente.
Gli amministratori possono gestire oggetti, come piani o workload, nei propri tenant e nei tenant figli, con le seguenti restrizione:
- I tenant dei clienti possono limitare l'accesso per gli amministratori dei partner.
- Le unità possono sempre essere accessibili dagli amministratori del cliente e dagli amministratori del partner che gestiscono il tenant cliente principale.
Gli amministratori non possono visualizzare o accedere agli oggetti a un livello superiore rispetto al proprio tenant.
Gli amministratori di livello più basso possono accedere esclusivamente in sola lettura ai piani di scripting applicati ai propri workload da un amministratore di livello superiore.
I ruoli seguenti forniscono diritti per Cyber Scripting:
-
Amministratore dell'azienda
Questo ruolo concede diritti di amministratore completi per tutti i servizi. Per quanto riguarda Cyber Scripting, garantisce gli stessi diritti del ruolo Amministratore Cyber.
-
Amministratore Cyber
Questo ruolo garantisce autorizzazioni complete, inclusa l'autorizzazione degli script che possono essere utilizzati nel tenant e la possibilità di eseguire script con lo stato Prova in corso.
-
Amministratore
Questo ruolo garantisce autorizzazioni parziali, con la possibilità di eseguire script approvati e di creare ed eseguire piani di scripting che utilizzano script approvati.
-
Amministratore di sola lettura
Questo ruolo garantisce autorizzazioni limitate, con la possibilità di visualizzare gli script e i piani di protezione utilizzati nel tenant.
-
Utente
Questo ruolo garantisce autorizzazioni parziali, con la possibilità di eseguire script approvati e di creare ed eseguire piani di scripting che utilizzano script approvati, esclusivamente sul sistema dell'utente.
La tabella seguente riepiloga le azioni disponibili in base allo stato dello script e al ruolo dell'utente.
Ruolo | Oggetto | Stato dello script | ||
Bozza | Prova in corso | Approvato | ||
Amministratore Cyber Amministratore dell'azienda |
Piano di scripting |
Modifica (rimozione di una bozza di script da un piano) Elimina Revoca Disabilita Arresta |
Crea Modifica Applica Abilita Esegui Elimina Revoca Disabilita Arresta |
Crea Modifica Applica Abilita Esegui Elimina Revoca Disabilita Arresta |
Script |
Crea Modifica Modifica stato Clona Elimina Annulla esecuzione |
Crea Modifica Modifica stato Esegui Clona Elimina Annulla esecuzione |
Crea Modifica Modifica stato Esegui Clona Elimina Annulla esecuzione |
|
Amministratore Utente (per i propri workload) |
Piano di scripting |
Visualizzazione Modifica Revoca Disabilita Arresta |
Visualizzazione Annulla esecuzione |
Crea Modifica Applica Abilita Esegui Elimina Revoca Disabilita Arresta |
Script |
Crea Modifica Clona Elimina Annulla esecuzione |
Visualizzazione Clona Annulla esecuzione |
Esegui Clona Annulla esecuzione |
|
Amministratore di sola lettura | Piano di scripting | Visualizzazione | Visualizzazione | Visualizzazione |
Script | Visualizzazione | Visualizzazione | Visualizzazione |