主页 / server / 问题 / 599548
Accepted
bkr
Asked: 2014-05-30 12:56:23 +0800 CST

McAfee ePolicy-Orchestrator (ePO) - 组的策略所有权？

  • 772

是否可以将 ePO 策略的所有权授予组？

或者，是否可以设置允许 ePO 策略的所有者将其他所有者添加到该策略而不使他们成为 ePO 管理员的权限？

在我正在查看的情况下，ePO 部署在一个大型异构组织中，并以创建/修改策略权限的形式进行大量委派，以允许多个 IT 部门根据他们对系统树部分的需求进行自定义。问题是策略由策略的创建者拥有。当他们离开时（人员流动）或团队中的其他人需要修改现有政策的能力时，这会导致问题。不幸的是，据我所知，只有 ePO 管理员才能更改所有者。即使是策略的所有者也不能添加其他所有者（除非他们也是 ePO 管理员）。

理想情况下，我应该能够将策略的所有权分配给一个组 - 因为这比我或其他管理员必须不断修复策略所有权或删除孤立的策略更容易管理。即使只是允许策略的所有者添加其他所有者就足够了。

在处理大量的策略授权控制时，其他人如何处理策略所有权？有没有办法在不让用户成为完整的 ePO 管理员的情况下将其委派出去？

intel

1 个回答

  1. Best Answer

    我得出的结论是，当前版本的 ePO (5.1) 无法做到这一点。

    查看未解决的线程：

    以下查询可用于查找指定用户拥有的策略：

    DECLARE @origUserName varchar(max)
SET @origUserName = 'dom\username'

SELECT
          polTypes.FeatureTextID,
          polTypes.CategoryTextID,
          polObj.Name as PolicyName,
          ornUsers.Name as Owner
FROM
          EPOPolicyObjects polObj
          INNER JOIN EPOPolicyObjectUserRoles polRoles ON polObj.PolicyObjectID = polRoles.PolicyObjectID
          INNER JOIN EPOPolicyTypes polTypes ON polTypes.TypeID = polObj.TypeID
          LEFT OUTER JOIN OrionUsers  ornUsers ON ornUsers.Id = polRoles.UserID
WHERE
          @origUserName IS NULL OR @origUserName = ornUsers.Name
ORDER BY
          polTypes.FeatureTextID ASC,
          polTypes.CategoryTextID ASC,
          polObj.Name ASC,
          ornUsers.Name ASC
    • 0

相关问题