RBA ved System Center Configuration Manager 2012 Ernesto Gonzalez USIT - Gruppe for Windowsdrift.

Presentasjon om: "RBA ved System Center Configuration Manager 2012 Ernesto Gonzalez USIT - Gruppe for Windowsdrift."— Utskrift av presentasjonen:

1 RBA ved System Center Configuration Manager 2012 Ernesto Gonzalez USIT - Gruppe for Windowsdrift

2 Agenda Komponenter RBA ved UiO

3 Roled Based Administration (RBA) «En organisert måte å tildele tilgang og rettigheter til ressursene i systemet»

4 Komponenter Administrative users Security roles Collection limit Security scopes

5 Administrative Users Brukere eller grupper i Active Directory

6 Security Roles Rettigheter til å se og til å gjøre noe med objekter

7 Collection Limit

8 Security Scopes Samling av objekter Alle objekter har minst en scope: Default Alert subscriptions Applications Boot images Boundary groups Configuration items Custom client settings Distribution points and distribution point groups Driver packages Global conditions Migration jobs Operating system images Operating system installation packages Packages Queries Sites Software metering rules Software update groups Software updates packages Task sequence packages Windows CE device setting items and packages

9 RBA - Matrix Administrative UserSecurity RoleCollectionSecurity Scope it-windows-serverApplication Administrator Asset Manager ServersDefault, Servers it-windows-desktopsApplication Administrator Asset Manager DesktopsDefault, Servers it-application-devApplication AdministratorTest CollectionDefault, Test

10 RBA - Collections it-windows-server it-windows-desktops it-windows-dev

11 RBA - UiO Administrative users -> standard grupper Security roles ->bruker alltid hvis mulig innebygde roller Security scopes -> holder seg til minimum, to scopes er et bra utgangspunktet Collection limit -> vær oppmerksom på hva dette betyr

12 Standarder - generelt Bruk engelsk i konsollen Skriv alltid en beskrivelse Bruk norsk i beskrivelser Unngå å lage mapper

13 Collections – generelle regler Collections har en hensyn: deployments Ikke kryss av for «Incremental Updates» Sett «full update» til «1 Day(s)» Organiser maskinene dine i færrest mulig collections Skriv alltid en beskrivelse Kryss av for Endpoint dashboard bare for viktige collections Ikke opprett alarmer hvis du ikke skal gjøre noe med dem

14 Collections ved UiO Navnestandarder fortsatt ikke bestemt Foreløpig ser det slik ut: –Collections for maskiner uio.. –Collections for users uio.user.

15 Collections ved UiO Collections per type objekt og deployment Fleksibilitet på flere områder: –Tildeling av rettigheter –Gruppering av maskiner –Enkelt feilsøking

16

17 Ressurser http://technet.microsoft.com/en- us/library/gg681983.aspxhttp://technet.microsoft.com/en- us/library/gg681983.aspx http://blogs.technet.com/b/hhoy/archive/2012 /03/07/role-based-administration-in-system- center-2012-configuration-manager.aspxhttp://blogs.technet.com/b/hhoy/archive/2012 /03/07/role-based-administration-in-system- center-2012-configuration-manager.aspx 11. april 2011Ny Powerpoint mal 201118

18 Q & A