将配置更改上传到设备是一项重要任务,需要适当注意并深入了解配置语法。错误的配置更改可能会留下安全漏洞。所以当某些级别的用户需要部署执行一些类型的更改时,许多企业的安全策略要求最高管理员对这些更改进行审核和批准。
Network Configuration Manager提供了三个预定义的访问级别:
具有管理员角色的用户将拥有访问、编辑和推送所有设备配置的权限。“高级用户”的权限可以访问、编辑和推送指定设备的配置。“操作员”角色的用户不具有将配置更改推送到设备的权限。如果他们想修改配置,可以向管理员发送配置上传请求(推送配置),管理员将验证更改并批准/拒绝请求。