使用OpManager MSP进行用户管理

在网络管理空间中运行的托管服务提供商（MSP）能够满足众多远程站点的多个客户端的需求，拥有庞大而多样化的员工队伍。有了这样的员工队伍，用户管理和身份验证就变得更加必要，因为管理不善可能会在多个级别影响MSP及其客户端。用户管理不善可能会对生产率产生不利影响，阻碍对用户的追究责任，并使客户端网络面临安全漏洞。

作为提供网络监视服务的MSP，您必须拥有一个强大的网络监视工具，该工具具有全面的用户管理和身份验证功能。这样的工具可以帮助您根据用户对员工进行细分，提供基于角色的访问控制，并提供多级和多级身份验证方法，以帮助有效地管理客户端，同时保持安全性。

拥有用户管理和身份验证框架的好处

以下是在网络监视工具中具有内置用户管理功能的一些优点：

• 消除了对第三方身份和访问管理工具的需求。
• 根据角色/名称限制对用户的访问。
• 使用多种和多种级别的身份验证方法来增强安全性。
• 简化配置，审核和报表。

OpManager MSP：简化了MSP的用户和网络管理

OpManager MSP是专为托管服务提供商设计的综合网络监控工具。使用OpManager MSP，您可以监视多个客户端网络的性能，运行状况和可用性。凭借其多租户软件体系结构，OpManager MSP使您能够通过在客户端站点上部署远程探针来同时监视跨地区的多个客户端。

OpManager MSP的用户管理功能可帮助您有效地管理员工。凭借其广泛的功能，可以最大程度地提高透明度和对用户活动的可见性。此外，OpManager MSP允许您使用万无一失的身份验证机制（例如本地，AD和RADIUS身份验证）保护客户端数据的安全。

OpManager MSP的用户管理和身份验证功能包括：

• 用户详细信息和范围配置
• AD认证
• 密码政策

配置用户详细信息并定义操作范围

OpManager MSP帮助您创建和存储用户配置文件。创建用户配置文件后，OpManager MSP使您能够定义其操作范围。这包括根据用户配置的角色向用户授予对特定/所有客户端网络的访问权限。

以下是用户配置文件的分类及其允许的范围：

• MSP管理员：授予读/写访问权限；可以处理所有客户
• MSP运算符：已授予读取访问权限；可以处理所有客户
• 客户管理员：授予读/写访问权限；可以处理部分客户
• 客户运营商：已授予读取访问权限；可以处理部分客户

此外，OpManager MSP允许您根据需要向客户授予只读访问权限。

RADIUS认证

OpManager MSP帮助您从多个方面对用户进行身份验证。采用的一种这样的机制涉及利用RADIUS协议。远程身份验证拨入用户服务（RADIUS）是客户端/服务器协议。RADIUS用于促进远程访问服务器和中央服务器之间的通信，以对拨入用户进行身份验证和授权，并授予他们对所需系统或服务的访问权限。您所要做的就是在OpManager MSP中配置半径服务器设置，一切顺利。

AD认证

OpManager MSP支持Active Directory（AD）身份验证。这使您可以在Web客户端中配置域和域控制器设置后创建AD组。然后可以将用户配置文件聚合到AD组中。可以授予这些组自动登录权限以及基于角色的访问控制。OpManager MSP允许您在一个域下创建多个AD组，以更好地管理用户。

密码政策

OpManager MSP的密码策略可帮助您为用户配置可靠的密码。这是一组旨在提高密码安全性的规则。它会影响密码长度，密码历史记录，密码复杂性，锁定时间以及密码配置期间的最大无效登录尝试次数。这有助于在身份验证期间增加多层安全性。