Ruolo Amministratore

Risposta rapida

Usa un ruolo amministratore quando più amministratori hanno bisogno dello stesso insieme limitato di permessi nella console web. Mantenere e assegnare un solo ruolo è più semplice che modificare ogni account separatamente.

Punti chiave

Raggruppa i permessi amministrativi ripetuti in un unico ruolo
Concedi accesso amministrativo completo solo dove è davvero necessario
Verifica l’ambito del ruolo con un account di test che non sia owner

Il Ruolo Amministratore consente agli amministratori di delegare permessi di gestione parziali a utenti non amministratori. È possibile definire permessi per risorse globali (come strategie, ruoli di controllo e client personalizzati) nonché per utenti e dispositivi in diversi ambiti.

Una volta assegnato un Ruolo Amministratore a un utente, vedrà le pagine e i menu corrispondenti nella console web in base ai permessi concessi.

Amministratori vs Ruoli Amministratore

Solo gli amministratori possono modificare i Ruoli Amministratore e assegnarli agli utenti.
Gli amministratori non sono limitati dai Ruoli Amministratore, anche se possono essere loro assegnati.
Gli utenti non admin non possono modificare gli account amministratore, anche con permessi utente globali.

Tipi di Ruolo

I Ruoli Amministratore sono di tre tipi, ciascuno con ambito e permessi diversi.

Tipo	Descrizione
Globale	Può gestire tutte le risorse dell’intero team
Individuale	Può gestire solo i propri dispositivi e log di audit
Ambito Gruppo	Può gestire utenti e dispositivi nei gruppi specificati

Informazioni sull’Ambito Gruppo

Permessi selezionati	Applicato a
Permessi Utente	Si applicano agli utenti nei gruppi utenti selezionati
Permessi Dispositivo	Si applicano ai dispositivi da: Gruppi dispositivi selezionati Dispositivi assegnati a utenti nei gruppi selezionati Dispositivi non assegnati (se abilitato)

È possibile selezionare solo i Permessi Utente o solo i Permessi Dispositivo in un ruolo con Ambito Gruppo per rendere più chiari i permessi e l’ambito. Ad esempio, selezionando solo i Permessi Utente è possibile gestire gli utenti senza accesso ai dispositivi, mentre selezionando solo i Permessi Dispositivo è possibile gestire i dispositivi selezionando gruppi utenti, gruppi dispositivi o dispositivi non assegnati come ambito.

Regole dei Permessi

Qualsiasi Permesso di Modifica Include il Permesso di Visualizzazione Corrispondente

Qualsiasi permesso di modifica include automaticamente il permesso di visualizzazione corrispondente.

Il Permesso di Modifica Non Include l’Assegnazione

I permessi di modifica per le risorse permettono solo di modificare le risorse stesse, non includono il permesso di assegnarle.

Il Permesso di Visualizzazione Non Include i Membri

I permessi di visualizzazione permettono solo di vedere le risorse stesse, non includono il permesso di vedere i membri al loro interno.

Note

La lettura dei dispositivi per le rubriche non è limitata dai Ruoli Amministratore. La scheda dei dispositivi accessibili nel client è controllata solo da Impostazioni → Altro → Disabilita recupero dispositivi accessibili nella console e non è limitata nemmeno dai Ruoli Amministratore.

Operazioni Console

Creazione di un Ruolo

Navigare alla pagina Ruoli Amministratore e cliccare Crea
Inserire un Nome per il ruolo
Selezionare un Tipo (per Ambito Gruppo, configurare anche l’ambito)
Selezionare i Permessi da concedere

Assegnazione Ruoli

Ci sono due modi per assegnare Ruoli Amministratore agli utenti:

Pagina Utenti → Cliccare Modifica su un utente → Selezionare ruoli nel campo Ruoli Amministratore
Pagina Ruoli Amministratore → Cliccare sul conteggio utenti o Assegna Utenti → Aggiungere o rimuovere utenti

Note

Un utente può avere più Ruoli Amministratore assegnati. I permessi di tutti i ruoli vengono combinati.

Riferimento Permessi

Permessi Globali

Permesso	Descrizione
Users-View	Leggere le informazioni di tutti gli utenti.
Users-Create	Creare utenti non amministratori.
Users-Invite	Invitare utenti via email.
Users-Delete	Eliminare utenti non amministratori.
Users-Enable/Disable	Abilitare o disabilitare utenti non amministratori.
Users-Edit Email	Modificare l’email degli utenti.
Users-Edit Password	Modificare la password degli utenti.
Users-Edit Note	Modificare le note degli utenti.
Users-Manage 2FA	Gestire la verifica 2FA degli utenti.
Users-Force Logout	Forzare il logout degli utenti.
Users-Update Group	Modificare il gruppo degli utenti.
Users-Update Strategy	Modificare la strategia degli utenti.
Users-Update Control Role	Modificare il ruolo di controllo degli utenti.
Devices-View	Leggere le informazioni di tutti i dispositivi.
Devices-Enable/Disable	Abilitare o disabilitare dispositivi.
Devices-Delete	Eliminare dispositivi.
Devices-Edit Info	Modificare le informazioni dei dispositivi.
Devices-Assign to User	Assegnare dispositivi agli utenti.
Devices-Update Group	Modificare il gruppo dei dispositivi.
Devices-Update Strategy	Modificare la strategia dei dispositivi.
User Groups-View	Leggere i gruppi utenti.
User Groups-Edit	Creare, modificare ed eliminare gruppi utenti.
Device Groups-View	Leggere i gruppi dispositivi.
Device Groups-Edit	Creare, modificare ed eliminare gruppi dispositivi.
Device Groups-Update Strategy	Modificare la strategia dei gruppi dispositivi.
Audit Logs-View	Leggere tutti i log.
Audit Logs-Edit	Disconnettere connessioni attive.
Strategies-View	Leggere le strategie.
Strategies-Edit	Creare, modificare ed eliminare strategie.
Control Roles-View	Leggere i ruoli di controllo.
Control Roles-Edit	Creare, modificare ed eliminare ruoli di controllo.
Custom Clients-View	Leggere i client personalizzati.
Custom Clients-Edit	Creare, modificare ed eliminare client personalizzati.

Permessi Individuali

Permesso	Descrizione
Devices-View	Leggere i propri dispositivi.
Devices-Enable/Disable	Abilitare o disabilitare i propri dispositivi.
Devices-Delete	Eliminare i propri dispositivi.
Devices-Edit Info	Modificare le informazioni dei propri dispositivi.
Devices-Update Strategy	Modificare la strategia dei propri dispositivi.
Audit Logs-View	Leggere i log personali.
Audit Logs-Edit	Disconnettere le proprie connessioni attive.

Permessi Ambito Gruppo

Permesso	Descrizione
Users-View	Leggere utenti nei gruppi selezionati.
Users-Create	Creare utenti nei gruppi selezionati.
Users-Invite	Invitare utenti nei gruppi selezionati.
Users-Delete	Eliminare utenti nei gruppi selezionati.
Users-Enable/Disable	Abilitare o disabilitare utenti nei gruppi selezionati.
Users-Edit Email	Modificare email utenti nei gruppi selezionati.
Users-Edit Password	Modificare password utenti nei gruppi selezionati.
Users-Edit Note	Modificare note utenti nei gruppi selezionati.
Users-Manage 2FA	Gestire 2FA utenti nei gruppi selezionati.
Users-Force Logout	Forzare logout utenti nei gruppi selezionati.
Users-Update Strategy	Modificare strategia utenti nei gruppi selezionati.
Users-Update Control Role	Modificare ruolo di controllo utenti nei gruppi selezionati.
Devices-View	Leggere dispositivi gestiti dal ruolo.
Devices-Enable/Disable	Abilitare o disabilitare dispositivi gestiti dal ruolo.
Devices-Delete	Eliminare dispositivi gestiti dal ruolo.
Devices-Edit Info	Modificare informazioni dispositivi gestiti dal ruolo.
Devices-Update Strategy	Modificare strategia dispositivi gestiti dal ruolo.