Делегирование прав на добавление компьютеров в домен ALD Pro

Не всегда главный администратор и человек, который непосредственно вводит в домен компьютеры, - это одно и тоже лицо. Значит требуется классический механизм делегирования полномочий.

Окружение
* Astra Linux Special Edition 1.7 Update 1 (№ 2021-1126SE17)
* ALD Pro 1.x.x

Вопрос
Как делегировать пользователю права на добавление компьютеров в домен ALD Pro?

Ответ
Для предоставления права ввода компьютера в домен необходимо:

1. Перейти в настройки делегирования: Управление доменом — Роли и права доступа — Делегирование прав на организационную единицу — Новое делегирование
2. Для параметра Наименование подразделения указать основное подразделение (с именем домена)
3. В секции Предоставляемые права на компьютер добавить права на добавление и изменение с помощью активации соответствующих опций:
   
4. Сохранить настройки и перейти во вкладку Субъекты делегирования
5. Выбрать пользователей или группы пользователей, которым необходимо предоставить право ввода компьютеров в домен
6. Сохранить настройки

В ALD Pro 1.2.0 осуществлена модификация ролевой модели, добавлены роли: Системный администратор, Администратор информационной безопасности, Главный администратор (admin). Для предоставления пользователю права ввода компьютеров в домен ALD Pro достаточно назначить пользователю роль "ALDPRO - IT Security Specialist".

Описание ролей в системе содержится во внутренней справке ALD Pro: Справочный центр — Управление доменом — Роли и права доступа — Роли в системе.

Видео от разработчиков - Управление делегированием.

Дополнительные материалы:
Оглавление всех вопросов и ответов ALD Pro.
Как получить информацию о проблемах в работе ALD Pro?

Дата последней правки: 2023-03-24 12:22:50