部署分组策略 › 创建自定义组以监视 MSP 客户 › 规划权限组分配

规划权限组分配

规划用于将自定义组作为权限分配给 CA Performance Center 操作员的策略。

权限组是为了便于数据访问而组织受管项的自定义组。 它们也称为自定义组，直到将其作为权限集分配给用户帐户为止。

将自定义组作为权限进行分配具有以下优点：

• 允许用户专门查看其职责范围内的数据
• 允许管理员出于安全考虑限制可以查看数据的用户

遵循这些步骤:

1. 创建在完全部署 CA Performance Center 后使用它的 MSP 员工列表。

   注意：每个 CA Performance Center 操作员都需要一个用户帐户。 不应共享用户帐户。

2. 使用您的 MSP 客户列表来组织员工分配。 有关详细信息，请参阅按服务层组织 MSP 客户。

   您可以通过创建表来组织分配。 例如：

如果为同一客户分配了多个员工成员，则他们需要相同的权限组分配。

1. 使用您创建的表可确定监视所有客户需要哪些权限组。

   在此示例中，您需要两个权限组：第 1 层和第 2 层。 您可将所有客户系统中的受管项都添加到这两个自定义组中。

2. 创建可将员工成员映射到权限组的列表。

   在创建组并将其作为权限分配给用户帐户时，生成的列表会为您提供指导。 例如：