Você pode criar uma função personalizada que permita que um administrador do suporte técnico faça apenas as ações que você permitir no Workspace ONE UEM powered by AirWatch. Saiba como as contas, as funções e as permissões programáveis funcionam em conjunto para permitir que você atinja seu objetivo.

Caso de uso: você precisa de recursos dedicados de um suporte técnico para sustentar a tarefa de adicionar usuários e dispositivos sem afetar os outros administradores. Esses administradores também devem permitir e negar dispositivos. Ao mesmo tempo, é crucial limitar os pontos de acesso a capacidades de console mais altas. Você deseja adicionar algumas contas de administrador e dar a essas contas a capacidade de adicionar usuários e dispositivos, criar listas brancas e negras de dispositivos e nada mais.

A função que está sendo criada nesse caso de uso é ajustada com apenas algumas funções do console: adicionar usuários e dispositivos, e criar listas negras e brancas de dispositivos. Essa função proíbe todas as outras funções no Workspace ONE UEM.

Pré-requisitos

Você deve ter uma conta de administrador existente. Esse caso de uso cria uma função personalizada com base na função de "suporte técnico", que inclui Workspace ONE UEM powered by AirWatch, e a atribui à sua conta de administrador.

Procedimento

  1. Vá até Contas > Administradores > Funções.
    A lista completa de funções de administrador é exibida.
  2. Insira a palavra-chave "ajuda" na caixa de texto de pesquisa no canto superior direito da tela.
    Todas as funções que contêm a cadeia de caracteres de texto "ajuda" são exibidas na listagem.
  3. Selecione a função Suporte técnico marcando a caixa de seleção à esquerda do nome da função.
    Um novo cluster de botão aparece sob o cluster de botão principal.
  4. Selecione o botão Copiar.
    A tela Copiar função é exibida.
  5. Insira o Nome e a Descrição para a função de suporte técnico personalizado.
  6. Selecione o gráfico de pizza laranja à direita da categoria Todos no lado esquerdo da tela Copiar função. Selecione Nenhum no pop-up Escolher o modo de edição que é exibido.

    gráfico de pizza, seletor, indicador, permissões, funções, contas, administrador

    Essa ação remove todas as permissões dessa função personalizada do suporte técnico, dando a você um quadro limpo. Portanto, as únicas permissões que esses administradores terão, serão as que você atribuir aqui.
  7. Habilite as oito permissões a seguir. Você pode encontrar o local de cada caixa de seleção de permissão seguindo a categoria, a subcategoria e o nome da permissão da tabela.
    Lembre-se de que você também pode digitar o nome da permissão na caixa de texto Recursos de pesquisa e ir diretamente para sua localização.
    Categoria > Subcategorias Nome da permissão (caixa de seleção)
    Contas > Usuários > Contas Adição de contas de usuário (Editar)
    Contas > Usuários > Contas Edição de contas de usuário (Editar)
    Contas > Usuários > Contas Edição de registro de usuário (Editar)
    Contas > Usuários > Contas Registro de usuário (Leitura)
    Gerenciamento de dispositivos > Visualização de lista de dispositivos Acesso à visualização da lista de dispositivos (Leitura)
    Gerenciamento de dispositivos > Visualização de lista de dispositivos Dispositivos (Leitura)
    Configurações > Dispositivos e usuários > Geral Adicionar dispositivo da lista negra (Editar)
    Configurações > Dispositivos e usuários > Geral Adicionar dispositivo da lista branca (Editar)

    Começando no topo da tabela, veja aqui uma explicação das primeiras quatro permissões como exemplo. O nome da permissão de que precisamos (chamada Adição de contas de usuário) pode ser encontrado na tela Copiar função selecionando a categoria "Conta" no painel esquerdo.

    No mesmo painel esquerdo, selecione a subcategoria "Usuários" e, por fim, selecione "Contas" que está localizada em Usuários. Agora você pode ver todas as permissões no painel direito da tela Copiar função.

    Nessa subcategoria "Contas > Usuários > Contas", há quatro caixas de seleção do nosso interesse.

    1 & 2) Selecione o link Detalhes em "Adicionar/Editar" para revelar duas permissões da lista. Habilite essas caixas de seleção conforme indicado na tabela. "Adicionar contas de usuário" obtém a caixa de seleção editar e "Editar contas de usuário" também obtém a caixa de seleção editar.

    3) Em seguida, selecione o link Detalhes para "Adicionar dispositivo" acima. Você deve ver a próxima permissão em nossa lista: "Edição do registro do usuário", que também obtém a caixa de seleção editar.

    4) Uma permissão dessa subcategoria permanece, chamada "Registro do usuário" e é encontrada selecionando o link Detalhes para "Visualizar". Ela obtém a caixa de seleção Ler.

    Siga o mesmo processo para as quatro permissões restantes na tabela, começando com "Acesso à visualização da lista de dispositivos".

  8. Selecione Salvar para finalizar a definição da função de suporte técnico personalizado.
  9. Atribua essa função personalizada à sua conta de administrador existente navegando até Contas > Administradores > Visualização de lista e localize sua conta de administrador na lista.
  10. Selecione o ícone Editar () à esquerda da sua conta de administrador.
    A tela Adicionar/editar administrador é exibida.
  11. Selecione a aba Funções.
  12. Atribua a função de suporte técnico personalizado à conta de administrador.
    Esse caso de uso determina que apenas nove funções de console UEM são atribuídas à sua função de administrador. Apesar disso, você pode adicionar essa função personalizada de suporte técnico e outras funções à sua conta de administrador, mesmo que sua conta de administrador já tenha uma ou mais funções atribuídas a ela.
  13. Selecione Salvar para finalizar a atribuição de função.

Resultados

Quando os administradores com apenas essa função de suporte técnico personalizado fazem logon no seu ambiente do Workspace ONE UEM, as únicas funções às quais eles têm acesso são as do botão Adicionar, que oferece apenas duas opções: Dispositivo e Usuário. Eles também têm acesso ao botão do menu principal Dispositivos que inclui Visualização de lista e Ciclo de vida > Status da inscrição, que é onde você adiciona dispositivos das listas brancas e negras.