Администраторы и отделы

На панели Администраторы отображается группа Организация с деревом отделов (при наличии) и список администраторов отдела, который выбран в дереве.

Кто такие администраторы сервера управления?

Любой пользователь, учетная запись которого позволяет войти в консоль резервного копирования, является администратором сервера управления.

Администраторы организации — это администраторы высшего уровня. Администраторы отдела — это администраторы дочерних групп (отделов).

В консоли резервного копирования у каждого администратора есть подконтрольная область. Администратор может просматривать и управлять элементами на своем уровне иерархии или на уровнях ниже.

Кто такие администраторы по умолчанию?

В Windows

При установке сервера управления на машине происходит следующее:

• Группа пользователей Acronis Centralized Admins создается на машине.

  На контроллере домена группе присваивается название DCNAME $ Централизованные администраторы Acronis; где DCNAME означает имя NetBIOS контроллера домена.

• Все члены группы Администраторы добавляются в группу Acronis Centralized Admins. Если данная машина входит в домен, но не является контроллером домена, локальные пользователи (не входят в домен) исключаются. В контроллере домена нет пользователей, не принадлежащих к данному домену.
• Группы Acronis Centralized Admins и Администраторы добавляются к серверу управления как администраторы организации. Если данная машина входит в домен, но не является контроллером домена, группа Администраторы не добавляется. Это необходимо, чтобы локальные пользователи (не входят в домен) не стали администраторами организации.

Можно удалить группу «Администраторы» из списка администраторов организации. Однако группу Acronis Centralized Admins невозможно удалить. В маловероятном случае, когда удалены все администраторы организации, в Windows можно добавить учетную запись в группу Acronis Centralized Admins, а затем войти на консоль резервного копирования, используя эту учетную запись.

В ОС Linux

При установке сервера управления на машину пользователь root добавляется на сервер управления в качестве администратора организации.

Можно добавить других пользователей Linux в список администраторов сервера управления, как описано далее, а затем удалить пользователя root из этого списка. В маловероятном случае, когда удалены все администраторы организации, можно перезапустить службу acronis_asm. В результате пользователь root будет автоматически заново добавлен в качестве администратора организации.

Кто может быть администратором?

Если на машине Windows, включенной в домен Active Directory, установлен сервер управления, любой локальный пользователь или пользователь домена, или группа пользователей могут быть добавлены к администраторам сервера управления. В противном случае, могут быть добавлены только локальные пользователи и группы.

Информацию о добавлении администратора к серверу управления см. в разделе «Добавление администраторов».

Отделы и администраторы отделов

Группа Организация автоматически создается при установке сервера управления. При наличии лицензии Acronis Cyber Backup Advanced можно создать дочерние группы, называемые «отделами», которые, как правило, соответствуют отделам или подразделениям организации, и добавить в них администраторов.

Таким образом, можно делегировать управление резервным копированием другим пользователям, для которых разрешения на доступ явным образом ограничены соответствующими отделами.

Информацию о том, как создать отдел, см. в разделе «Создание отдела».

Что делать, если учетная запись добавлена нескольким отделам?

Учетная запись администратора отдела может быть добавлена любому количеству отделов. Для такой учетной записи, а также для администраторов организации в консоли резервного копирования отображается селектор отдела. С помощью этого селектора администратор может просматривать и управлять каждым отделом раздельно.

Для учетной записи, которая имеет разрешения на все отделы, отсутствуют разрешения на организацию. Администраторы организации должны быть добавлены в группу Организация явным образом.

Как заполнить отделы данными о машинах?

Когда администратор добавляет машину с помощью веб-интерфейса, она добавляется в отдел, управляемый администратором. Если администратор управляет несколькими отделами, машина добавляется отдел, выбранный с помощью селектора. Следовательно, администратору необходимо выбрать отдел перед тем, как щелкнуть Добавить.

При локальной установке агентов администратор предоставляет свои учетные данные. Машина добавляется в отдел, управляемый администратором. Если администратор управляет несколькими отделами, установщик попросит выбрать, в какой отдел добавить машину.