As funções de administrador permitem que você ative ou desative permissões para todas as configurações e recursos disponíveis no Workspace ONE UEM powered by AirWatch. Essas configurações concedem ou restringem recursos do console para cada membro da sua equipe administrativa, permitindo estabelecer uma hierarquia de administradores específica para suas necessidades.

A criação de várias funções de administrador economiza tempo. Ao definir configurações abrangentes entre diferentes grupos organizacionais, você pode alterar as permissões para um administrador específico a qualquer momento.

Tornando as alterações na função de administrador eficientes

Se você editar uma função que está em uso por um administrador, a edição não se aplicará até que o administrador faça logout e, em seguida, faça login novamente.

Visualização da lista de funções do administrador

O modo de Visualização da lista de funções do administrador pode ser encontrada em Contas > Administradores > Funções.

É possível excluir uma função não utilizada da biblioteca de funções administrativas. Você não pode excluir uma função atribuída a um administrador. Selecione uma função não atribuída que deseja excluir e selecione o botão Excluir.

Você pode editar o nome, a descrição e permissões específicas de uma função existente. Selecione o ícone de lápis à esquerda do nome da função na listagem, e a tela Editar função aparece, permitindo que você faça alterações.

Você também pode baixar um arquivo XLSX ou CSV (valores separados por vírgula) contendo todo a Visualização da lista de funções do administrador. Em seguida, você pode visualizar e analisar esse arquivo com o MS Excel. Selecione o botão Exportar e escolha um local para download. Para obter informações sobre como exportar funções para importá-las posteriormente, consulte a seção chamada Exportar funções do administrador, nesta página.

Criar função de administrador

Você pode criar funções de administrador que definem tarefas específicas que podem ser realizadas na Workspace ONE UEM. Você então atribui essas funções a administradores individuais.

  1. Vá para Contas > Administradores > Funções e clique em Adicionar função no UEM Console.

    Esta captura de tela mostra a tela Criar função com as categorias no Gerenciamento de conteúdo à esquerda e pesquisável à direita.

  2. Em Criar função, digite o Nome e a Descrição da função.
  3. Selecione na lista de Categorias.

    A seção Categorias organiza as categorias de nível superior, tais como Gerenciamento de dispositivo, sob o qual estão localizadas subcategorias incluindo Aplicativos, Navegação e Gerenciamento em massa, entre outras. Essa subdivisão de categorias permite um processo fácil e rápido de criação de função. Cada subcategoria definida no painel direito tem uma caixa de seleção para Ler e Editar.

    Quando você seleciona na seção Categorias, os conteúdos subcategorizados (configurações individuais) preenchem o painel direito. Cada configuração individual apresenta sua própria caixa de seleção Ler e Editar e "selecione tudo" para Ler e Editar no cabeçalho da coluna. Essa disposição permite a criação de funções com nível de controle e personalização flexível.

    Use a caixa de texto Pesquisar recursos para restringir o número de recursos do qual você pode selecionar. Os recursos geralmente são rotulados da mesma forma como são chamados no próprio UEM Console. Por exemplo, se você deseja limitar uma função administrativa à edição de logs de aplicativos, digite “Logs de aplicativos” na caixa Pesquisar recursos e uma listagem de todos os recursos que contêm a string “Logs de aplicativos” é exibida.

  4. Selecione a opção apropriada Ler e Editar nos campos de recursos correspondentes. Você também pode escolher desmarcar qualquer um dos recursos selecionados.

    Esta captura de tela mostra como clicar nos gráficos de pizza laranja pode permitir que você escolha uma edição mais para uma categoria inteira.

  5. Para fazer seleções de categorias em branco, selecione Nenhum, Ler ou Editar diretamente da seção Categoria, sem nunca preencher o painel à direita. Selecione o ícone circular à direita do rótulo Categoria, que é um menu suspenso. Utilize esse método de seleção quando tiver certeza de que deseja selecionar nenhum(a), somente leitura ou editar recursos para toda a configuração da categoria.
  6. Selecione Salvar para terminar de criar a função personalizada. Agora você pode visualizar a função adicionada à lista na página Funções. Aqui você também pode editar os detalhes da função ou excluí-la.

O que fazer em seguida: você deve atualizar a função personalizada depois de cada atualização de versão da Workspace ONE UEM para incluir as novas permissões na última versão.

Exportar funções administrativas

As funções de administrador são recursos portáteis. Essa portabilidade pode economizar tempo se você gerenciar mais de um ambiente do Workspace ONE UEM. Você pode exportar as configurações de um ambiente como um arquivo XML e importar esse arquivo em outro ambiente. Lembre-se de que essa atividade pode causar problemas de versão.

Esta captura de tela mostra o cluster de botões exibido quando uma função de administrador é selecionada, realçando a função Exportar.

  1. Vá até Contas > Administradores > Funções.
  2. Marque a caixa de seleção ao lado da função de administrador que você deseja exportar. Fazer isso exibe os botões de ações acima da lista de função. Se você selecionar mais de uma função administrativa, a ação Exportar não é disponibilizada.
  3. Selecione Exportar e salve o arquivo XML em um local em seu dispositivo.

Importar funções administrativas

  1. Vá até Contas > Administradores > Funções e selecione Importar função.
  2. Na página Importar função, selecione Procurar e localize o arquivo XML salvo anteriormente. Selecione Carregar para carregar a função administrativa para a lista de Categorias para validação.
  3. A Workspace ONE UEM executa uma série de verificações de validação, incluindo uma verificação de arquivo .xml, importação de verificação da permissão de função, verificação do nome da função duplicada e verificação da descrição e nome em branco.
  4. Confira as configurações do recurso e verifique as especificações da função importada selecionando Categorias específicas no painel esquerdo.
  5. Você também pode editar os recursos e o Nome e a Descrição da função importada de acordo com suas necessidades. Se quiser manter a função existente e a importada, renomeie a função administrativa existente antes de importar a nova função.
    1. Se a função que você está importando tiver o mesmo nome de uma função existente em seu ambiente, uma mensagem é exibida. “Existe uma função com esse nome neste ambiente. Gostaria de substituir a função existente?” é exibida.
    2. Se você selecionar Não, a função existente no seu ambiente permanecerá intocada e a importação da função é cancelada.
    3. Se você selecionar Sim, seu PIN de segurança será solicitado e, se informado corretamente, substituirá a função existente pela função importada.
  6. Selecione Salvar para aplicar a função importada ao novo ambiente.

Problemas de controle de versão na importação e exportação de funções do administrador

Pode haver casos em que uma função exportada é importada para outro ambiente que está executando uma versão anterior do Workspace ONE UEM. Essa versão anterior pode não ter os mesmos recursos e permissões que compõem a função importada.

Nesses casos, o Workspace ONE UEM notifica você com a mensagem a seguir.

Há algumas permissões nesse ambiente que não existem no seu arquivo importado. Reveja e corrija as permissões destacadas antes de salvar.

Use a página de listagem da categoria para desmarcar as permissões destacadas. Essa ação permite que você salve a função no novo ambiente.

Copiar função

Você pode economizar tempo fazendo uma cópia de uma função existente. Você também pode alterar as permissões da cópia e salvá-la com um nome diferente.

  1. Marque a caixa de seleção ao lado da função que deseja copiar.
  2. Selecione o botão Copiar. A página Copiar função é exibida.
  3. Faça suas alterações de Categoria, Nome e Descrição.
  4. Quando terminar, selecione Salvar.

Renomear uma função do administrador

Se você estiver importando uma função de administrador com o mesmo nome que uma função do administrador existente, poderá ser uma boa ideia renomear a função existente primeiro. Renomear uma função permite manter as funções antiga e nova no mesmo ambiente.

  1. Vá para Contas > Administradores > Funções e selecione o ícone Editar () da função que deseja renomear. A página Editar função é exibida.
  2. Edite o Nome da função e, opcionalmente, a Descrição.
  3. Selecione Salvar.

Indicador ler/editar em categorias para funções do administrador

Há um indicador visual na seção Categorias que reflete a seleção atual de somente leitura, edição ou uma combinação de cada um. Esse indicador informa o que falta na configuração e solicita que você abra e examine as configurações individuais da subcategoria.

O indicador apresenta um ícone circular localizado do lado direito da lista de categoria que informa o seguinte.

Este ícone de indicador tem a forma de um círculo completo, de cor laranja, indicando uma capacidade total de edição. Todas as opções nessa categoria permitem edição (que, por definição, significa que também oferecem o recurso de somente leitura).
Este ícone de indicador tem a forma de um círculo preenchido em três quartos, de cor laranja, indicando uma capacidade parcial de edição. A maioria das configurações de categoria tem a capacidade de edição ativada, mas com pelo menos uma subcategoria de edição desativada.
Este ícone de indicador tem o formato de um semicírculo, de cor laranja, indicando uma capacidade somente leitura. Todas as configurações de categoria têm a opção somente leitura ativada (editar desativada).
Este ícone de indicador tem a forma de um círculo preenchido até 1/4, de cor laranja, indicando uma capacidade parcial de edição. A maioria das configurações é somente leitura, mas as edições são ativadas pelo menos para uma subcategoria.

Atribuir uma função ou editar o carregamento de função de um administrador

Você pode atribuir funções que ampliem as capacidades de um administrador no Workspace ONE UEM console. Você também pode editar o carregamento de funções existente, limitando ou expandindo os recursos de um administrador.

Se você editar o carregamento de uma função que está sendo usada por um administrador, a edição não terá efeito até que o administrador efetue logout e login novamente.

  1. Vá para Contas > Administradores > Modo de exibição de lista, localize a conta de administrador cujo carregamento de função você deseja alterar e selecione o ícone Editar () à esquerda do nome de usuário da conta de administrador. A página Adicionar/Editar administrador é exibida.
  2. Selecione a guia Funções e, em seguida, escolha entre os seguintes, a, b ou uma combinação de ambos:
    1. Se você quiser adicionar uma nova função à conta de administrador, selecione o botão Adicionar função e, em seguida, digite os detalhes do Grupo organizacional e da Função para cada função que você adicionar.
    2. Se você quiser excluir uma função existente da conta de administrador, selecione a função e, em seguida, selecione o botão Excluir.
  3. Selecione Salvar.

Exibir os recursos de uma função de administrador

Você pode visualizar todos os recursos ou permissões de qualquer função de administrador, incluindo funções padrão e personalizadas. Este modo de exibição pode ajudá-lo a determinar o que um administrador pode ou não pode fazer no UEM console.

As funções são compostas de centenas de recursos, ou permissões, que permitem acesso (edição ou somente leitura) a uma função específica no console do UEM.

As telas Exibir função e Editar função são as mesmas, sendo que a tela Editar função permite que você faça e salve alterações com o botão Salvar.

Para ver ou editar os recursos de uma função do administrador, siga estas etapas.

  1. Vá até Contas > Administradores > Funções.
  2. Localize a função do administrador para a qual quer ver as permissões. Se você tiver uma grande biblioteca de funções do administrador, use a barra Pesquisar lista no canto superior direito para reduzir a listagem.
  3. Selecione entre as seguintes opções, a ou b:
    1. Para exibir a função, selecione o nome da função, que é um link, e a tela Exibir função, que contém todas as permissões associadas à função, é exibida. Ao terminar de monitorar as funções do administrador, selecione Fechar.

    2. Para editar a função, selecione o ícone Editar () à esquerda do nome da função e a tela Editar função será exibida. Edite a função adicionando ou removendo as marcas de seleção Ler e Editar . Quando terminar de editar a função, selecione Salvar.

Alguns fatos sobre a lista, independentemente de você selecionar Exibir ou Editar.

  • As categorias da função estão listadas no painel esquerdo. Pode haver subcategorias da função, que você pode expandir para visualizar. Selecione o indicador ">" para expandir a categoria.
  • Para obter mais informações sobre os indicadores visuais de leitura/edição de cor laranja vistos nesta tela, consulte a seção Indicador ler/editar em categorias para funções do administrador nesta página.
  • Selecione uma categoria específica no painel esquerdo, e a categoria, o nome e a descrição de cada recurso serão exibidos no painel direito.
    • O link Detalhes no lado direito revela cada recurso específico de edição e somente leitura dentro do UEM Console.
  • Você pode usar a caixa de texto Pesquisar recursos para localizar um recurso específico pelo nome. Este recurso de busca torna mais fácil localizar um recurso específico relacionado a etiquetas e atribuí-lo a uma função.
    • Por exemplo, se você deseja criar uma função do administrador que só pode adicionar uma etiqueta a um dispositivo, digite a palavra “etiqueta” na caixa de texto Pesquisar recursos e pressione a tecla Enter. Cada recurso que contém a cadeia de caracteres "tag" na categoria ou nome ou descrição ou descrição Detalhes, é exibido no painel direito.
      Observação: Tenha em mente que "preparação" como nos Dispositivos de preparação, também inclui a cadeia de caracteres de "tag".

O que fazer em seguida: você pode aplicar essas etapas para criar suas próprias funções em Criar função do administrador.

Comparar duas funções

Ao criar uma nova função de administrador, muitas vezes será mais fácil modificar uma função existente do que criar uma do zero. A ferramenta Comparar funções permite comparar as configurações de permissão de quaisquer duas funções de administrador quanto à precisão ou para confirmar suas diferenças específicas de configuração.

  1. Vá até Contas > Administradores > Funções.
  2. Localize quaisquer duas das funções listadas, incluindo as que aparecem em páginas diferentes e selecione-as.
  3. Selecione Comparar. A página Comparar funções exibe uma lista de categorias. Selecionar uma categoria específica à esquerda preenche todos os dados da categoria à direita.

    A captura de tela da página Comparar funções mostra as Categorias à esquerda e as descrições dos recursos pesquisáveis à direita.

    • O botão Comparar não aparecerá se você tiver menos ou mais que duas funções selecionadas.
    • As subcategorias da função podem ser visualizadas no painel à direita clicando no link Detalhes, no lado direito. Recolha a subcategoria de função clicando no link Ocultar.
    • Há uma categoria Todos no painel à esquerda que, quando selecionada, exibe todas as categorias principais na página Comparar funções. Quando você digita um parâmetro de busca na barra Pesquisar recursos, o painel à direita exibe apenas as categorias correspondentes e a lista de recursos (também chamados de permissões).
    • A função de pesquisa é permanente. Essa persistência significa que se você tiver um parâmetro na barra Pesquisar recursos, selecionar a categoria Todos exibe apenas as categorias e recursos correspondentes. A função de pesquisa é permanente, mesmo depois de selecionar recursos específicos e fazer as seleções Ler e Editar.
    • Por padrão, somente as categorias e subcategorias com configurações diferentes são exibidas. Você pode exibir todas as permissões, incluindo as permissões idênticas nas duas funções selecionadas ativando a caixa de seleção Mostrar todas as permissões.
    • Se você selecionar duas funções com permissões idênticas em todos os aspectos, o console exibirá esta mensagem no topo da página Comparar funções.

      "Não há diferenças nas permissões entre as duas funções.".

O que fazer em seguida: opcionalmente, você pode selecionar Exportar para criar um arquivo XLSX ou CSV (valores separados por vírgula) do Excel. O arquivo de exportação contém todas as configurações da Função 1 e da Função 2, permitindo analisar as diferenças entre elas.