本文档将说明可映射给用户的角色和权限。Endpoint Central MSP 中可用的默认角色如下： Endpoint Central MSP 如下所示：
具有管理员角色的用户将完全访问 Endpoint Central MSP 中提供的所有功能。 Endpoint Central MSP.
具有客户管理员角色的用户将访问与其关联的特定客户的所有功能。 Endpoint Central MSP 针对与用户关联的特定客户。
| 模块名称 | 完全控制 | 写入 | 读取 | 无访问权限 |
|---|---|---|---|---|
| 桌面控制 | ||||
| 配置 |
|
|
|
|
| 补丁管理 |
|
|
|
|
| 软件部署 |
|
|
||
| 资产清单 |
|
|
||
| 工具 |
|
|
||
| 远程桌面共享 |
|
|
||
| 报告 |
|
|
|
|
| SoM |
|
|
|
|
| 移动设备管理控制 | ||||
| 配置文件管理 |
|
|
||
| 应用管理 |
|
|
||
| 资产清单 |
|
|
||
| 报告 |
|
|
|
|
| 注册 |
|
|
||
| 内容管理 |
|
|
||
| 操作系统更新管理 |
|
|
||
| 远程控制 |
|
|
||
| 模块名称 | 完全控制 | 写入 | 读取 | 无访问权限 |
|---|---|---|---|---|
| 桌面控制 | ||||
| 配置 |
|
|
|
|
| 补丁管理 |
|
|
|
|
| 软件部署 |
|
|
|
|
| 资产清单 |
|
|
|
|
| 工具 |
|
|
|
|
| 远程桌面共享 |
|
|
|
|
| 报告 |
|
|
|
|
| SoM |
|
|
|
|
| 移动设备管理控制 | ||||
| 配置文件管理 |
|
|
|
|
| 应用管理 |
|
|
|
|
| 资产清单 |
|
|
|
|
| 报告 |
|
|
|
|
| 注册 |
|
|
|
|
| 内容管理 |
|
|
|
|
| 操作系统更新管理 |
|
|
|
|
| 远程控制 |
|
|
|
|
| 模块名称 | 完全控制 | 写入 | 读取 | 无访问权限 |
|---|---|---|---|---|
| 桌面控制 | ||||
| 配置 |
|
|
||
| 补丁管理 |
|
|
||
| 软件部署 |
|
|
||
| 资产清单 |
|
|
|
|
| 工具 |
|
|
||
| 远程桌面共享 |
|
|
||
| 报告 |
|
|
||
| SoM |
|
|
||
| 移动设备管理控制 | ||||
| 配置文件管理 |
|
|
||
| 应用管理 |
|
|
||
| 资产清单 |
|
|
|
|
| 报告 |
|
|
||
| 注册 |
|
|
||
| 内容管理 |
|
|
||
| 操作系统更新管理 |
|
|
||
| 远程控制 |
|
|
||
| 模块名称 | 完全控制 | 写入 | 读取 | 无访问权限 |
|---|---|---|---|---|
| 桌面控制 | ||||
| 配置 |
|
|
||
| 补丁管理 |
|
|
||
| 软件部署 |
|
|
||
| 资产清单 |
|
|
||
| 工具 |
|
|
||
| 远程桌面共享 |
|
|
||
| 报告 |
|
|
||
| SoM |
|
|
||
| 移动设备管理控制 | ||||
| 创建 配置文件管理 |
|
|
|
|
| 创建 应用管理 |
|
|
|
|
| 创建 资产清单 |
|
|
|
|
| 创建 报告 |
|
|
|
|
| 注册 |
|
|
|
|
| 内容管理 |
|
|
|
|
| 操作系统更新管理 |
|
|
|
|
| 远程控制 |
|
|
|
|
| 模块名称 | 完全控制 | 写入 | 读取 | 无访问权限 |
|---|---|---|---|---|
| 桌面控制 | ||||
| 配置 |
|
|
||
| 补丁管理 |
|
|
|
|
| 软件部署 |
|
|
||
| 资产清单 |
|
|
||
| 工具 |
|
|
||
| 远程桌面共享 |
|
|
||
| 报告 |
|
|
||
| SoM |
|
|
||
| 移动设备管理控制 | ||||
| 创建 配置文件管理 |
|
|
||
| 创建 应用管理 |
|
|
||
| 资产清单 |
|
|
||
| 报告 |
|
|
||
| 注册 |
|
|
||
| 内容管理 |
|
|
||
| 操作系统更新管理 |
|
|
||
| 远程控制 |
|
|
||
| 模块名称 | 完全控制 | 写入 | 读取 | 无访问权限 |
|---|---|---|---|---|
| 桌面控制 | ||||
| 配置 |
|
|
||
| 补丁管理 |
|
|
||
| 软件部署 |
|
|
||
| 资产清单 |
|
|
|
|
| 工具 |
|
|
|
|
| 远程桌面共享 |
|
|
||
| 报告 |
|
|
||
| SoM |
|
|
||
| 移动设备管理控制 | ||||
| 配置文件管理 |
|
|
||
| 应用管理 |
|
|
|
|
| 资产清单 |
|
|
|
|
| 报告 |
|
|
|
|
| 注册 |
|
|
||
| 内容管理 |
|
|
||
| 操作系统更新管理 |
|
|
|
|
| 远程控制 |
|
|
||
| 模块名称 | 完全控制 | 写入 | 读取 | 无访问权限 |
|---|---|---|---|---|
| 桌面控制 | ||||
| 配置 |
|
|
|
|
| 补丁管理 |
|
|
|
|
| 软件部署 |
|
|
|
|
| 资产清单 |
|
|
|
|
| 工具 |
|
|
|
|
| 远程桌面共享 |
|
|
|
|
| 报告 |
|
|
|
|
| SoM |
|
|
|
|
| 移动设备管理控制 | ||||
| 配置文件管理 |
|
|
|
|
| 应用管理 |
|
|
|
|
| 资产清单 |
|
|
|
|
| 报告 |
|
|
|
|
| 注册 |
|
|
||
| 内容管理 |
|
|
|
|
| 操作系统更新管理 |
|
|
|
|
| 远程控制 |
|
|
|
|
| OSD控制 | ||||
您还可以根据需求创建并自定义角色。下面的表格详细说明了在创建/修改 Endpoint Central 角色时可指定的权限。 Endpoint Central.
| 操作 | 完全控制 | 写入 | 读取 | |
|---|---|---|---|---|
| 配置 | ||||
| 创建 配置（用户和计算机） |
|
|
|
|
| 创建 从模板配置 |
|
|
|
|
| 创建 从 集合（用户和计算机）配置 |
|
|
|
|
| 安装软件 |
|
|
|
|
| 安装补丁 |
|
|
|
|
| 查看 配置 |
|
|
|
|
| 编辑 配置 |
|
|
|
|
| 删除 配置 |
|
|
|
|
| 另存为新项目配置 |
|
|
|
|
| 电源管理 配置 |
|
|
|
|
| 补丁管理 | ||||
| 安装补丁 |
|
|
|
|
| 自动补丁部署 (APD) |
|
|
|
|
| APD任务列表视图 |
|
|
|
|
| 编辑或删除 APD |
|
|
|
|
| 查看 配置 |
|
|
|
|
| 查看部署模板 & 添加模板 |
|
|
|
|
| 编辑或删除部署模板 |
|
|
|
|
| 批准/拒绝/取消批准 - 适用补丁 |
|
|
|
|
| 下载 / 重新下载 / 删除 补丁 |
|
|
|
|
| 向所有受管理系统部署缺失补丁 |
|
|
|
|
| 扫描/扫描所有 |
|
|
|
|
| 补丁报告 |
|
|
|
|
| 补丁设置（代理除外） |
|
|
|
|
| 更新漏洞数据库 |
|
|
|
|
|
软件部署
|
||||
| 创建软件包 |
|
|
|
|
| 安装/卸载软件（计算机） |
|
|
|
|
| 安装/卸载软件（用户） |
|
|
|
|
| 从模板创建软件包 |
|
|
|
|
| 查看 配置 |
|
|
|
|
| 部署模板 |
|
|
|
|
| 软件仓库设置 |
|
|
|
|
| 同步应用详情 |
|
|
|
|
| 自助服务门户 |
|
|
|
|
| 自助服务门户设置 |
|
|
|
|
| 从软件包另存为新项目 |
|
|
|
|
|
资产清单
|
||||
| 计算机视图（批量更新/导入CSV） |
|
|
|
|
| 计算机视图 - 导入CSV |
|
|
|
|
| 添加/修改计算机详情 |
|
|
|
|
| 硬件视图 |
|
|
|
|
| 软件 查看 |
|
|
|
|
| 移动软件到 |
|
|
|
|
| 告警设置 |
|
|
|
|
| 资产清单报告 |
|
|
|
|
| 扫描/扫描所有 系统 |
|
|
|
|
| 软件计量（添加/删除/启用/禁用规则） |
|
|
|
|
| 管理许可证 |
|
|
|
|
| 软件分组 |
|
|
|
|
| 配置禁止软件 |
|
|
|
|
| 阻止可执行文件 |
|
|
|
|
| 文件扫描规则 |
|
|
|
|
| 添加全局排除项 |
|
|
|
|
| 管理软件类别 |
|
|
|
|
| 配置告警 |
|
|
|
|
| 计划资产清单扫描 |
|
|
|
|
| 为计算机提供自定义数据 |
|
|
|
|
|
工具
|
||||
| 远程控制计算机视图 |
|
|
|
|
| 远程控制历史视图 |
|
|
|
|
| 设置 |
|
|
|
|
| 用户确认 & 排除计算机 |
|
|
|
|
| 屏幕录制 |
|
|
|
|
| 性能 |
|
|
|
|
| 网络唤醒 - 唤醒并安排唤醒 |
|
|
|
|
| 远程关机 - 立即关机并安排关机 |
|
|
|
|
| 系统工具 - 操作与功能 |
|
|
|
|
| 通知公告 |
|
|
|
|
| 聊天 |
|
|
|
|
| 系统管理工具（命令提示符、注册表及文件管理器除外） |
|
|
|
|
| 系统管理工具 - 命令提示符、注册表及文件管理器 |
|
|
|
|
|
报告
|
||||
| 计划报告 |
|
|
|
|
| 自定义报告 |
|
|
|
|
| 活动目录报告 |
|
|
|
|
| 其他模块报告 |
|
|
|
|
|
SoM
|
||||
| 添加/移除计算机 |
|
|
|
|
| 编辑凭据 |
|
|
|
|
| 安装/卸载代理 |
|
|
|
|
| 远程办公室 |
|
|
|
|
| IP 范围 |
|
|
|
|
| SOM策略 |
|
|
|
|
| 代理设置 |
|
|
|
|
|
全局设置
|
||||
| 用户管理 |
|
|
|
|
| 帮助台设置 |
|
|
|
|
| ServiceDesk Plus 设置 |
|
|
|
|
| 服务器设置 |
|
|
|
|
| 邮件服务器设置 |
|
|
|
|
| 自定义组 |
|
|
|
|
| 重新品牌化 |
|
|
|
|
| PgSQL 远程数据库访问 |
|
|
|
|
| DC 服务器迁移 |
|
|
|
|
| 配置设置 |
|
|
|
|
| 安全设置 |
|
|
|
|
| 导入 SSL 证书 |
|
|
|
|
| 隐私设置 |
|
|
|
|
| 转发服务器 |
|
|
|
|
| DPO 仪表盘 |
|
|
|
|
| 导出设置 |
|
|
|
|
| 服务器维护 |
|
|
|
|
| 故障转移服务器 |
|
|
|
|
| NAT 设置 |
|
|
|
|
| MSSQL 迁移 |
|
|
|
|
| 数据库优化 |
|
|
|
|
|
报告 设置
|
||||
| AD 报告设置 |
|
|
|
|
| 用户登录设置 |
|
|
|
|
|
管理员工具
|
||||
| 操作日志查看器 |
|
|
|
|
| 警报 |
|
|
|
|
| 数据库备份 |
|
|
|
|
|
浏览器安全*
|
||||
| 洞察 |
|
|
|
|
| 策略 |
|
|
|
|
| 扩展仓库管理 |
|
|
|
|
| 合规性 |
|
|
|
|
|
安全插件*
|
||||
| BitLocker 管理（所有功能） |
|
|
|
|
| BitLocker 管理（恢复密钥） |
|
|
|
|
| 应用程序控制 |
|
|
|
|
|
恶意软件防护*
|
||||
| 恶意软件防护 |
|
|
|
|
* - 仅适用于云端
