上一主题: 预定义的角色下一主题: 特定于数据源的角色权限


角色权限

为每个角色分配的权限决定用户对显示板和菜单的访问权限。 角色权限决定用户可以查看的视图类型,以及他们能否导出数据和自定义设置。

管理员可通过编辑角色来向用户授予其他权限。 “编辑角色”对话框会列出当前分配给角色的角色权限。 “管理用户”页面会显示分配给每个用户的角色。

注意:不要从主管理员帐户中删除管理角色权限。 需要拥有对控制台的管理访问权限。

以下列表介绍对 CA Performance Center 功能的可用访问权限:

管理角色权限

以下角色权限使用户可以访问管理功能。 为了提高安全性,需对拥有这些角色权限的用户数加以限制。

管理数据源

允许用户注册新数据源、测试数据源连接、查看数据源状态、更改数据源参数和删除数据源。 还允许用户查看数据源日志。

管理组

允许没有完全管理权限的用户管理“组”树的特定分支。 凭借此角色权限,用户只能创建、更改和删除指定分支中的组。 管理员角色和承租人管理员角色默认有此角色权限,分别允许管理“所有组”和“承租人”根组。

只有受管理分支的组中的管理员和所有者(创建者)可以删除该分支中的组。 当受管理组是其他组的子项(即,子组)时,在父组删除时此受管理组也会删除。 当所有者的用户帐户被删除时,受管理组不会被删除。

注意

管理菜单

允许用户创建、编辑和删除菜单。 向菜单中分配新显示板需要此角色权限。 要将菜单分配给用户帐户,需要具有“管理角色”角色权限。

管理角色

允许用户创建、编辑和删除用户帐户角色。 允许用户通过编辑角色向用户帐户分配新菜单。

管理共享显示板

允许用户管理自己的和其他用户的显示板。 他们可以编辑现有的显示板页面,并保存对其他用户可见的更改。

管理承租方

向在用户向导中选择的承租人,授予用户管理权限。 具有此角色的用户有权管理特定承租人,同时拥有对默认承租人的有限访问权。 此角色仅用于多承租人的环境。 承租人管理包括管理以下对象的能力:

管理用户

允许用户创建、编辑和删除用户帐户。 允许用户向用户帐户分配新角色。

创建显示板

允许用户创建新显示板并用视图填充这些显示板。 其他用户无法看到这些显示板。 要为其他用户创建显示板,需要具有“管理共享显示板”角色权限。

创建通知

允许用户从“管理”、“通知”菜单使用“创建/编辑通知”向导来配置电子邮件通知。 对于所有数据源,不支持通知。 CA Performance Center 自述文件包含最新的列表。

创建即时报表模板

允许用户创建、编辑和删除即时报表模板。 此角色权限总是与“运行即时报表模板”权限一起分配。 用户可以在用户级别保存即时报表模板,这仅允许用户查看模板。 用户也可以在承租人级别保存即时报表模板,这允许承租人中的所有用户查看模板。

删除数据源

支持具有管理员角色的用户删除(注销)数据源。 默认未分配给任何用户或角色。 只能分配给管理员角色。

从视图进入 DA 管理页面

允许用户直接从与 Data Aggregator 有关的页面访问 Data Aggregator 管理员页面。 为了让此角色权限正常工作,用户还必须具有“管理数据源”权限。 访问 Data Aggregator 管理员页面的能力局限为查看 Data Aggregator 设备、接口和组件。 选择 Data Aggregator 接口或组件,就会在单击齿轮 齿轮图标 按钮和设备管理时出现所关联父设备的管理员页面。

编辑上下文页面

允许用户编辑、删除、添加或重排上下文页面上的选项卡。 上下文是受管项,如设备、路由器、交换机或接口。 上下文页面类似于一个具有上下文的显示板。 只有设计员和管理员角色在默认情况下具有此权限。

代理用户

允许用户以选定用户的身份登录,以便查看和验证用户帐户设置。

保存对共享视图所做的更改

允许用户保存他们对共享页面上的视图所做的编辑。 如果这些更改应用为“所有用户的默认设置”,则能够看到这些视图的其他用户可以看到更改。 更改也可以保存到用户帐户,以便在注销之后持续存在。

SNMP 明码文本

支持用户排除在明码文本中屏蔽的典型 SNMP 配置文件和视图安全信息的故障。

用于显示板和视图访问的角色权限

以下角色权限允许用户访问报告功能。 大多数用户帐户都需要这些权限。

深入查看数据源

使用户能够在深入查看期间导航到数据源界面,以查看选定项的详细数据。

深入查看视图

支持用户深入查看 CA Performance Center 上下文视图,以了解选定项的详细数据。 需要启用“编辑上下文页面”角色权限。

编辑共享视图

使用户能够在共享页面上为自己编辑视图。 可以看到这些视图的其他用户看不到更改。 更改只能应用于当前登录会话或保存到当前用户帐户。

编辑时区

允许用户为显示板中显示的数据编辑自己的时区设置。

查看对话

使用户能够查看特定的客户端对话。

查看主机

使用户能够查看特定的客户端主机信息。

查看项目显示名称或名称别名

允许用户查看项目显示名称或别名。

注意:具有此角色权限的用户可以选择要在显示板和视图中显示的名称(通过单击“我的设置”、“显示设置”菜单项)。

仅查看项目名称别名

允许用户仅查看项目别名。

查看清单和搜索

确定用户能否访问“清单”选项卡和“搜索”字段以查找项。

查看协议

使用户能够查看可用的协议信息。

查看 ToS

使用户能够在适用视图中查看服务类型信息。

用于导出和打印的角色权限

以下角色权限使用户能够以多种格式导出显示板数据:

导出为 CSV

允许用户将选定视图的内容导出到逗号分隔值 (CSV) 格式的文件中。

生成视图的 URL

允许用户使用 URL 在外部共享视图。

打印显示板

允许用户将当前的显示板页面导出为 PDF 并将其发送到选定打印机。

通过电子邮件发送报告

允许用户将显示板导出为报告,并从控制台中通过电子邮件将其发送至其他用户。

根据排定发送报告

允许用户设置排定,以便将显示板导出为报告并定期地自动通过电子邮件来发送。

注意:此权限还需要“通过电子邮件发送报告”角色权限。

运行即时报表模板

允许用户运行即时报表模板。 此角色权限总是与“创建即时报表模板”权限一起分配。 但是,如果去除了“创建即时报表模板”权限,用户不会失去编辑和删除其即时显示板的能力。 拥有此权限而没有“创建即时报表模板”权限的用户可以在承租人级别上运行即时报表模板。

以高分辨率运行显示板

让用户可以在查看显示板时选择高分辨率。 默认情况下,不会对 CA Performance Center 中的任何角色给与此角色权限。 具有此角色权限的用户可以将分辨率设置并保存为通常在进行较长时间范围的报告时允许使用的较高值。 当用户在承租方级别保存高分辨率时,它仅对拥有此角色权限的用户可见。

注意:设置高分辨率时,某些图表仍可能针对 NULL 数据显示其他分辨率。

角色权限还包括菜单。 可以通过编辑角色权限来授予对选定的自定义菜单和预定义菜单的访问权限。

详细信息:

添加角色

特定于数据源的角色权限

预定义的角色