Crear función de visor de informes en SCCM 2012 R2
Crear función de visor de informes en SCCM 2012 R2 En esta publicación veremos los pasos para crear la función de visor de informes en SCCM 2012 R2. La semana pasada, cuando estaba trabajando en SCCM 2012 R2, recibí una solicitud de dos usuarios que necesitaban acceso para ejecutar los informes de SCCM. Había oído hablar de RBA, que proporciona a los administradores de Configuration Manager 2012 un modelo de seguridad y la capacidad de asignar y administrar permisos administrativos.
RBA se logra mediante el uso de roles de seguridad, alcances de seguridad y colecciones en Configuration Manager 2012. SCCM 2012 R2 viene con roles de seguridad integrados y uno de esos roles es el rol de analista de solo lectura. . Inicialmente pensé que les daría a los usuarios acceso a la función Analista de solo lectura, pero esta función otorga permisos para ver todos los objetos de Configuration Manager y no quería que los usuarios vieran todos los objetos de Configuration Manager. En tal situación, deberá crear una función de visor de informes en SCCM 2012 R2 y otorgar a los usuarios acceso a nodos específicos.
Crear función de visor de informes en SCCM 2012 R2
Por ejemplo, un usuario Eric que no tiene acceso para leer y ejecutar los informes, cuando intenta acceder a los informes aparece el error que se muestra en la siguiente captura de pantalla. Ahora, si Eric necesita acceso para leer los informes, entonces debemos concederle acceso.
En la consola CM, navegue hasta Administración -> Seguridad -> Roles de seguridad. Haga clic derecho en el rol Analista de solo lectura y haga clic en Copiar.
Especifique el nombre del nuevo rol de seguridad y agregue la descripción. Revise todas las configuraciones de seguridad, personalice los permisos y configúrelo en Ejecutar informe. Una vez que haya terminado, haga clic en Aceptar.
Nota: Después de este paso, si los usuarios con estos permisos pueden ejecutar y abrir informes pero no se muestran datos, agregue el permiso Lectura a cada sección donde especificó simplemente Ejecutar informe permiso.
Bajo los roles de seguridad, ahora vemos que se ha creado un nuevo rol.
Para agregar el usuario a esta nueva función, haga clic derecho en Usuarios administrativos y haga clic en Agregar usuario o grupo.
Haga clic en Examinar y agregue el usuario/grupo. Luego agregue el rol de seguridad que creó en el paso anterior. Haga clic en Aceptar.
Sugerencia: en lugar de agregar usuarios únicos a esta función, mi sugerencia sería crear un grupo en ADUC y agregar a ese grupo los usuarios que necesitan acceso a los informes. Puede agregar el mismo grupo a la función de visor de informes.
