配置审批

配置上传的审批机制

将配置更改上传到设备是一项重要任务,需要适当注意并深入了解配置语法。错误的配置更改可能会留下安全漏洞。所以当某些级别的用户需要部署执行一些类型的更改时,许多企业的安全策略要求最高管理员对这些更改进行审核和批准。

Network Configuration Manager提供了三个预定义的访问级别:

  • 管理员
  • 高级用户
  • 操作员

具有管理员角色的用户将拥有访问、编辑和推送所有设备配置的权限。“高级用户”的权限可以访问、编辑和推送指定设备的配置。“操作员”角色的用户不具有将配置更改推送到设备的权限。如果他们想修改配置,可以向管理员发送配置上传请求(推送配置),管理员将验证更改并批准/拒绝请求。