Administração delegada
Atribua cargas de trabalho de rotina para aumentar a produtividade e segurança de gestão
A delegação de funções aumenta a eficiência do trabalho, melhora a segurança dos dados e promove a colaboração da equipa. Com permissões específicas para tarefas de gestão e dados do NAS, os administradores de TI aliviam as suas cargas de trabalho, os gestores controlam os seus próprios dados e a organização obtém produtividade, responsabilidade definida e segurança de dados.
Desafios
-
Cargas de trabalho pesadas
À medida que as organizações crescem, o número de funcionários e dispositivos também aumenta. Se houver um número limitado de pessoal de TI a gerir o número crescente de contas e dispositivos, esta pesada carga de trabalho terá impacto nas tarefas diárias e poderá levar a fluxos de trabalho pouco eficientes e a erros frequentes.
-
Autorização total indevida
Quando os funcionários requerem privilégios para funções/tarefas parciais de NAS, dar-lhes mais autoridade do que a necessária coloca em risco a segurança e os dados dos NAS.
-
Capacidade de resposta reduzida
Quando os administradores não se encontram no escritório ou não conseguem tratar de tarefas imediatamente, nenhum outro funcionário tem autoridade adequada para ajudar. Esta situação é potencialmente desastrosa, especialmente em casos de emergência.

Benefícios da delegação de funções
-
8 tipos de funções delegadas
-
Gestão do sistema
Tem as mais elevadas capacidades administrativas na função Administrador, incluindo todos os privilégios de outras funções delegadas.
-
Gestão da cópia de segurança
Gere e monitoriza as tarefas de cópia de segurança do NAS.
-
Operação de cópias de segurança
Executa tarefas de cópia de segurança de pastas partilhadas especificadas.
-
Gestão de Utilizadores e Grupos
Cria ou elimina contas locais de utilizadores individuais e grupos.
-
Gestão de pastas partilhadas
Gere pastas partilhadas e concede direitos de acesso a utilizadores ou grupos.
-
Gestão da aplicação
Instala, atualiza e gere aplicações no App Center.
-
Gestão do acesso
Gerem a acessibilidade global do NAS.
-
Monitorização do sistema
Supervisionam o sistema NAS e a utilização dos recursos de armazenamento.
Um utilizador pode ter várias funções e cada função não está limitada a um utilizador. A uma operação podem ser atribuídas até 32 utilizadores e 32 grupos.
Cenários de utilização prática e exemplos


Função #1
- John
Gestão do sistema
Cenário
A Administradora Alice atribui a função de Gestão do sistema ao responsável de TI sénior John para agir em seu nome enquanto ela estiver ausente. A Alice pode determinar permissões de acesso a pastas específicas para a função de Gestão do sistema.
Permissões
-
Utiliza o Painel de Controlo do NAS
-
Possui a maior parte das tarefas administrativas sob o controlo do administrador
-
Tem os privilégios de todas as outras funções delegadas
Observações
-
Tem restrições relativas a SSH, telnet e delegação de funções
-
Não pode abrir aplicações que são acessíveis apenas a administradores


Função #2
- Chris
Gestão da cópia de segurança
Cenário
Por vezes, John, o seu responsável de TI sénior, tem de fazer viagens de negócios, pelo que solicita a Chris que assuma as tarefas de cópia de segurança durante a sua ausência. A Chris é atribuída a função de Gestão de cópias de segurança, pelo que pode manter as tarefas de cópia de segurança de rotina como um não administrador.
Permissões
-
Executa as suas tarefas de cópia de segurança e de outros com o Hyper Data Protector e o Hybrid Backup Sync.
-
Restaura as suas tarefas de cópia de segurança.
Observações
-
Não pode restaurar tarefas de cópia de segurança de outros.


Função #3
- Alice
Operação de cópias de segurança
Cenário
A Administradora Alice gere cada pasta partilhada no NAS e delega funções de Operação de cópias de segurança a um gestor em cada departamento: vendas, marketing, RH e I&D. Cada gestor de departamento pode facilmente gerir a cópia de segurança das pastas e ficheiros do seu departamento, definir a frequência e destino das cópias de segurança com base nas suas necessidades — sem incomodar o pessoal de TI.
Permissões
-
Cria e executa tarefas de cópia de segurança com o Hyper Data Protector e o Hybrid Backup Sync para as pastas partilhadas com permissões de acesso.
-
Restaura dados com as suas tarefas de cópia de segurança.
Observações
-
Só pode aceder a pastas com permissão de leitura/escrita como fonte e destino de cópias de segurança ao processar tarefas de cópia de segurança


Função #4
- Henry
Gestão de Utilizadores e Grupos
Cenário
Henry, o responsável de RH, está a organizar a admissão de novos funcionários. Ao ser-lhe delegada a função de Gestão de Utilizadores e Grupos, pode criar contas de utilizador e atribuí-las a grupos específicos, partilhando eficazmente as cargas de trabalho de TI e melhorando a eficiência da gestão de contas.
Permissões
-
Cria, edita e elimina utilizadores e grupos locais.
-
Edita propriedades de utilizadores e grupos de domínio.
-
Gere utilizadores e grupos de utilizadores na aplicação móvel Qmanager
Observações
-
A função de “Gestão de pastas partilhadas” é também necessária para gerir eficazmente as contas de utilizadores e conceder permissões de acesso a pastas partilhadas num fluxo de trabalho


Função #5
- Emily
Gestão de pastas partilhadas
Cenário
Emily, a gestora do departamento de marketing, dá início a um novo projeto, e, na qualidade de Gestora de pastas partilhadas, cria uma pasta partilhada para este novo projeto de colaboração simplificada. Com a função de Gestão de Utilizadores e Grupos, Emily pode também conceder ou remover permissões de acesso a pastas se um membro sair do projeto ou se entrarem novos membros.
Permissões
-
Cria, edita e elimina pastas partilhadas
-
Cria e edita pastas partilhadas na aplicação móvel Qmanager
Observações
-
Não pode criar uma pasta partilhada se não for atribuída a função "Gestão de Utilizadores e Grupos" ao utilizador delegado
-
Não pode configurar permissões avançadas e agregação de pastas
-
Não é possível criar uma pasta partilhada de instantâneos.


Função #6
- Zack
Gestão da aplicação
Cenário
A Administradora Alice atribui a função de Gestão de aplicações ao gestor do departamento de I&D Zack para que este possa aceder facilmente ao App Center e instalar as aplicações necessárias para o desenvolvimento com base nas necessidades do projeto. Zack transfere o QuObjects para criar um ambiente de armazenamento de objetos no NAS para desenvolvimento e teste de novas aplicações.
Permissões
-
Acede ao App Center no NAS e instala, atualiza e visualiza aplicações utilizando a aplicação Qmanager
Observações
-
Não pode instalar manualmente aplicações ou configurar definições no App Center
-
Não pode abrir aplicações que são acessíveis apenas a administradores
-
Não pode aceder a aplicações de rede, tais como Comutador de rede e virtual


Função #7
- Membros da equipa de TI
Gestão do acesso
Cenário
Para melhorar o controlo de segurança e reagir mais rapidamente a incidentes de segurança, a função de Gestão do acesso é atribuída a vários membros da equipa de TI. Estes conhecem melhor a política de TI da empresa para gerir firewalls e definições de segurança e podem trabalhar como uma equipa para partilhar cargas de trabalho, aumentando especialmente a eficiência na resolução de problemas em caso de emergência para prevenir violações de dados. Podem receber notificações de segurança de forma atempada e resolver problemas no menor tempo possível.
Permissões
-
Configuram as definições de segurança no Painel de Controlo
-
Utilizam todas as funcionalidades do QuFirewall
Observações
-
Não podem aceder às definições de rede e a Comutador de rede e virtual


Função #8
- Terceiros que prestam serviços de manutenção
Monitorização do sistema
Cenário
Dada a função de Monitorização do sistema, terceiros que prestam serviços de manutenção, assistentes de TI ou cada gestor de departamento podem verificar regularmente o estado do sistema do NAS do departamento para assegurar o desempenho do sistema e a estabilidade de funcionamento.
Permissões
-
Veem o estado e informações do sistema do NAS através do Monitor de Recursos e Painel de Controlo
-
Utilizam o Monitor de Recursos no Qmanager
Observações
-
Não podem modificar quaisquer dados ou configuração do NAS
Experimente o QTS 5.1.0
O NAS QNAP suporta a administração delegada a partir do QTS 5.1.0. Desfrute de uma maior eficiência de gestão que excede as suas expectativas!

