บทนำ
Sangfor SCP Cloud Management Platform ต้องมี Administrator เพื่อจัดการระบบ โดยมี Super Administrator (admin) เป็น Built-in Account ที่มีสิทธิ์สูงสุด สามารถสร้าง Administrator Role ได้ 3 ประเภท คือ System Administrator, Security Administrator และ Audit Administrator รวมถึงสามารถสร้าง Custom Role ได้ตามต้องการ บทความนี้อธิบายวิธีการสร้าง Administrator และจัดการ Role บน SCP
ข้อกำหนดเบื้องต้น
- เข้าสู่ระบบด้วย Account admin (Super Administrator) เพื่อจัดการ Platform Administrator
- สำหรับ Permission Policies ต้องใช้ SCP เวอร์ชัน 6.9.0 ขึ้นไป
ขั้นตอนการสร้าง Platform Administrator
ขั้นตอนที่ 1: เข้าสู่ระบบ SCP ด้วย Account admin แล้วไปที่เมนูขวาบน เลือก User and Access Management
ขั้นตอนที่ 2: ไปที่ Users > Platform Administrators > New เพื่อสร้าง Account ใหม่
ขั้นตอนที่ 3: กรอกข้อมูลตามที่ระบบต้องการ ได้แก่ ชื่อ, Username, Email, หมายเลขโทรศัพท์ และ Password
ขั้นตอนที่ 4: เลือก Role ที่ต้องการ
ประเภทของ Role (Default)
- Super admin: Default Administrator Role ที่มีสิทธิ์ทั้งหมดในการจัดการ Platform (มีได้เพียง 1 Account)
- System admin: มีสิทธิ์ทั้งหมดของ Platform ยกเว้นการจัดการ User, Role Management และ Tasks
- Security admin: มีสิทธิ์จัดการเรื่อง Security เช่น Account Authorization, Role Management, Password Policy และ IP Address Control Policy
- Audit admin: มีสิทธิ์จัดการ Log Management เท่านั้น
การสร้าง Custom Role
ขั้นตอนที่ 1: ไปที่หน้า User and Access Management > Permission Policies แล้วกด New
ขั้นตอนที่ 2: กรอกชื่อ Role ที่ต้องการ
ขั้นตอนที่ 3: เลือก Permission ในแต่ละหัวข้อ โดยสามารถกำหนดเป็น Read Only หรือ Read/Write ได้
ขั้นตอนที่ 4: กด Next แล้ว Confirm
การตรวจสอบ
- ลอง Login ด้วย Account Administrator ใหม่ที่สร้างขึ้น เพื่อตรวจสอบว่าสามารถเข้าใช้งานได้ตาม Role ที่กำหนด
- ตรวจสอบว่า Permission ที่ได้รับตรงกับที่ตั้งค่าไว้
หมายเหตุ
- เฉพาะ Super Admin เท่านั้นที่สามารถสร้าง, แก้ไข หรือลบ Platform Administrator ได้
- Super Admin สามารถ Grant Permission ให้ Platform Administrator ได้ แต่ไม่สามารถ Grant ให้ Tenant ได้
- Tenant สามารถ Grant Permission ให้ Tenant Co-administrator ได้ แต่ไม่สามารถ Grant ให้ Tenant User ได้
- หากต้องการ Admin Account เพิ่มเติม แนะนำให้เลือก Role System admin
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น