Users Guide

确保 Dell OpenManage IT Assistant 的安全安装 187
对于本地系统访问，必须具有提供该系统相应权限的帐户（“用户”、
“高级用户”或 “管理员”）。 其 他用户都使用 Microsoft Active Directory
验证。
要通过 Microsoft Active Directory 使用单一式验证启动 IT Assistant，必须
设置以下参数：
authType=ntlm&application=[ita]
例如：
https://localhost:2607/?authType=ntlm&application=ita
要通过本地系统用户帐户使用单一式验证启动 IT Assistant，必须设置以
下参数：
authType=ntlm&application=[ita]&locallogin=true
例如：
https://localhost:2607/?authType=ntlm&application=
ita&locallogin=true
基于角色的访问安全性管理
IT Assistant 通过基于角色的访问控制 (RBAC)、身份验证和加密来提供安
全保护。
基于角色的访问控制
RBAC 通过确定可以由具有特定角色的人员执行的操作来管理安全性。每
位用户分配有一个或多个角色，每个角色分配有一个或多个可以由该角色
的用户执行的用户权限。通过 RBAC，安全管理与组织的结构密切相关。
用户权限
IT Assistant 根据为用户分配的组权限来授予各种访问权限。用户级别有
三种：“用户”、“高级用户”和 “管理员”。
“Users”（用户）对所有 IT Assistant 信息具有只读权限。
“Power Users”（高级用户）可以创建立即执行的任务。不能修改查找配
置设置、修改警报管理设置，或者计划或删除任务。
“Administrators”（管理员）可以执行所有 IT Assistant 任务和功能。