Orchestrator 包含兩種類型的角色。

備註: 從 5.1.0 版開始, 功能角色 (Functional Roles) 已重新命名為 權限 (Privileges)綜合角色 (Composite Roles) 已重新命名為 角色 (Roles)

這些角色可分類為:

  • 權限 (Privileges) - 權限是一組與某項功能相關的角色。可以在下列一或多項服務中標記權限:SD-WAN、Cloud Web Security、Secure Access、全域設定、多雲端和應用程式目錄。使用者需要具有執行業務程序的權限。例如,SD-WAN 中的客戶支援角色是 SD-WAN 使用者執行各種支援活動所需的權限。每一項服務會根據其支援的業務功能,來定義此類權限。
  • 角色 (Roles) - 可以將來自不同類別的權限分組以形成角色。依預設,操作員使用者的可用角色如下:
    角色 (Role) SD-WAN 服務 Cloud Web Security 服務 Secure Access 服務 全域設定服務
    操作員標準管理員 SD-WAN 操作員管理 Cloud Web Security 操作員管理 Secure Access 操作員管理 全域設定操作員管理員
    操作員超級使用者 完整存取權 完整存取權 完整存取權 完整存取權
    操作員商務 SD-WAN 操作員商務 - - 全域設定操作員商務
    操作員支援 SD-WAN 操作員支援 Cloud Web Security 操作員唯讀 Secure Access 操作員唯讀 全域設定操作員支援

    如有需要,您可以自訂這些角色的權限。如需詳細資訊,請參閱服務權限

身為操作員,您可以檢視現有標準角色及其對應說明的清單。您可以新增、編輯、複製或刪除新角色。但是,您無法編輯或刪除預設角色。

若要存取 角色 (Roles) 索引標籤,請執行以下動作:
  1. 在操作員入口網站中,按一下頂端功能表中的管理 (Administration)
  2. 從左側功能表中,按一下使用者管理 (User Management),然後按一下角色 (Roles) 索引標籤。將顯示以下畫面:
  3. 角色 (Roles) 畫面上,您可以執行以下活動:
    選項 說明
    新增角色 (Add Role) 建立新的自訂角色。如需詳細資訊,請參閱新增角色
    編輯 (Edit) 僅允許您編輯自訂角色。您無法編輯預設角色。此外,您無法編輯或檢視超級使用者的設定。
    複製角色 (Clone Role) 從所選角色複製現有的設定,以建立新的自訂角色。您無法複製超級使用者的設定。
    刪除角色 (Delete Role) 刪除選取的角色。您無法刪除預設角色。您僅可以刪除自訂複合角色。在刪除角色之前,請確定您已移除與所選角色相關聯的所有使用者。
    下載 CSV (Download CSV) 將使用者角色的詳細資料下載至 CSV 格式的檔案。
    備註: 您還可以從所選角色的垂直省略符號,來存取 編輯 (Edit)複製角色 (Clone Role)刪除角色 (Delete Role) 選項。
  4. 按一下角色連結前面顯示的開啟圖示「 >>」,以檢視有關所選角色的更多詳細資料,如下所示:
  5. 按一下檢視角色 (View Role) 連結,以檢視與以下服務的所選角色關聯的權限。
    • 全域設定和管理
    • SD-WAN
    • Cloud Web Security
    • Secure Access
  6. 以下是角色 (Roles) 索引標籤中的其他可用選項:
    選項 說明
    搜尋 (Search) 輸入一個搜尋詞彙,以在資料表中搜尋相符的文字。使用進階搜尋選項,可縮小搜尋結果的範圍。
    資料行 (Columns) 按一下並選取要在頁面上顯示或隱藏的資料行。
    重新整理 (Refresh) 按一下以重新整理頁面,從而顯示最新的資料。