作为一名管理员，很多时候你会觉得繁琐的日常任务会影响到你网络中需要重点关注的工作。Desktop Central的用户和角色管理模块可以解决这个问题;为选定用户定义好权限级别，然后授权日常任务。您可以轻松地管理用户，并定义范围来管理特定的一组计算机。
预定义的角色下指定了一些最常用的角色。但是，您也可以根据您的需求在“用户定义角色”自定义角色，并授予对应的权限。 以下分别是预定义角色和用户定义角色的说明:
使用Desktop Central，您可以自定义多个角色，并根据您的个人需求为其分配权限。这些自定义的角色会进入定义用户分类中。如果要创建一个定义用户角色，请参考以下步骤：
如果要创建一个定义用户角色，请参考以下步骤：
1.选择管理页签并点击 全局设置下的用户管理。这将打开用户管理页面
2.选择角色页签并点击添加角色按钮。
3.指定角色名称并为其添加一小段描述。
4.您可以在选择控制部分为角色定义模块级别的权限。
许可等级大致可分为:
完全控制 - 像管理员一样可执行所有操作，对于特定模块
写入 - 除了下面表格里列出的少数限制外，可执行所有操作
读取 - 只能查看该模块的信息
没有访问权限 - 对用户隐藏此模块 (更多详细信息，请参考下表)
5.点击 添加按钮。
您已经成功地创建了一个新角色。
您刚才创建的角色现在可以在用户创建模块的角色列表中找到。只要角色与一个用户关联，就无法执行角色删除。您可以修改所有用户定义角色的权限级别。
您可以在预定义类别中找到以下角色：
管理员角色：管理员角色意味着拥有对所有模块的控制权。“管理”页签下包括的操作有：
游客角色：游客角色保留所有模块的只读权限。与游客角色关联的用户虽然不能进行修改，但将拥有扫描和查看关于不同模块的各种信息的特权。游客角色还有查看的只读权限，MDM资产清单详细信息、报表、配置文件和移动设备应用程序。
技术员角色：技术员角色定义了一组执行特定操作的权限。技术员角色被限制执行所有“管理”页签下的操作。关联技术员角色的用户权限有：
审计员：审计员角色是专为审计目的创造的。此角色将授予审计员以下权限，查看软件清单的详细信息、检查许可证合规性等。具有“审计员角色”的用户还有MDM报表的读取权限。
远程桌面控制员:远程桌面控制员角色允许与其关联的用户调用远程桌面连接，并查看已连接到特定系统的用户的详细信息。
IT资产管理员: IT资产管理员具有资产管理模块的完全访问权限，除此之外的其他所有功能都是不可访问的。IT资产管理员还可以查看所有移动设备的详细信息。
补丁管理员：补丁管理员有补丁管理的完全访问权限。补丁管理员还有访问使用“工具”的权限，如局域网唤醒、远程关机、系统管理器和计划补丁报表的能力。但不能访问其余的模块/功能。
移动设备管理员: 移动设备管理员角色有 以下写入权限：Mobile Device Management的资产清单、报表、配置文件和应用程序。
操作系统部署员：关联操作系统部署员的用户有捕获Windows操作系统映像并将其部署到网络中计算机上的特权。
Desktop Central为您提供了定义用户范围的权限，这意味着您可以定义可以映射到每个用户的目标计算机。通过将用户的权限限制在特定的一组计算机上，可以确保用户有足够的权限来执行操作，而没有多余的权限来过度利用。
您定义进范围的目标，可以是以下任意一个：
当目标被定义为“所有计算机”时，用户将有权对所有计算机执行角色中定义的所有权限。虽然范围是所有计算机，但权限级别仅由用户映射到的角色决定。
为了方便管理，您可以创建特定的自定义组，并将其与用户关联。您创建的自定义组应该是唯一的，因此，每台计算机只能属于一个自定义组。这些是基于计算机的自定义组，它们是为用户管理目的创建的，被定义为用户的“范围”。请参考以了解创建自定义组
您可以创建特定的远程办公室，或者将现有的远程办公室定义为用户的范围。多个用户可以管理相同的远程办公室。类似地，可以将多个远程办公室映射到同一个用户，但是不能将远程办公室和唯一组组合为范围的一部分。
多个用户可以共享相同的范围。在这种情况下，应用于范围的配置/任务可以由多个用户管理。 了解更多，请参考：注意点
当用户的范围被修改时，用户将无法管理由他创建的配置/任务。他可以在没有目标的情况下复制配置，这样他就可以在当前范围内重用它们。修改范围内的计算机不视为修改范围。
在创建新用户时，可以将用户与角色关联。要创建一个用户，请参考以下步骤：
您已经成功地创建了一个用户，并为用户关联了角色与需要管理的计算机范围。
当您选择通过活动目录对用户进行身份验证时，用户应该具有从安装了Desktop Central 服务器的计算机登录到域的权限。
Desktop Central可以灵活的修改用户角色，以最适合您不断变化的需求。您可以随时根据需要执行诸如更改用户角色和重置用户密码之类的操作。
当您发现某个用户已过期时，您可以直接从用户列表中删除该用户。被移除的用户将没有再使用模块的权限。
启用双因素身份验证将保护对Desktop Central web控制台的访问安全。用户将被提示输入一次性密码(OTP)及其默认密码。您可以配置设置为特定的浏览器保存OTP。如果启用此选项，在指定天数内用户将不会被提示OTP，如下：管理 -> 用户管理 -> 双因素身份验证您可以选择双因素认证模式，可以通过电子邮件或Google Authenticator。
一次性密码将会通过邮件发给每个用户。如果一个或多个用户没有与Desktop Central server映射的电子邮件地址，则无法启用双因素身份验证。您必须确保所有用户的电子邮件地址都已在Desktop Central server中注册。
当启用双因素身份验证时，用户将收到包含OTP详细信息的电子邮件。 每个OTP的有效期为15分钟，从生成的时候算起。OTP是一个自动生成的6位数字。您还可以允许用户在其web浏览器上保存OTP。您必须指定允许将OTP保存在web浏览器上的天数。如果用户选择在浏览器中保存OTP，则不会再提示用户输入OTP。如果将天数指定为0，则不允许用户将OTP保存在web浏览器上。OTP将在每次用户尝试登录到Desktop Central web控制台时生成。
您可以选择Google Authenticator以生成OTP。 您必须在手机上安装Google authenticator。Google authenticator可根据移动设备的操作系统进行下载，具体如下:
在移动设备上下载并安装authenticator。首次登入Desktop Central web控制台时，系统会显示二维码。你必须打开Google Authenticator应用程序，扫描二维码来创建Desktop Central账户。你可以看到Desktop Central现在已经添加到Google Authenticator应用程序中，并自动生成OTP。
您可以使用Google authenticator中生成的OTP作为二级身份验证登录到Desktop Central。
您可以对用户帐户的密码执行以下限制:
