设备组访问权限 (DGAR) 可用于控制哪些用户/用户组对 WhatsUp Gold 的设备和设备组具有读写权限。从设置菜单中选择用户和用户组以访问“设备组访问权限”界面。默认情况下，设备组访问权限处于禁用状态。

重要： 首次启用时，除管理员外的所有用户都无法访问任何设备或设备组，必须配置访问权限。禁用时，所有用户将被授予对所有设备和设备组的访问权限。

在“配置设备组访问权限”对话框中可以执行以下操作：

  • 使用开/关切换控件启用/禁用设备组访问权限。
  • 使用设备组选择器控件选择要修改访问权限的设备组。
  • 使用“搜索”输入字段查找已添加到所选设备组的单个用户或用户组。
  • 单击“添加”图标，将单个用户或用户组添加到所选设备组。
  • 单击“删除”图标，移除单个用户或特定用户组对所选设备组的访问权限。
  • 选择网格中的任何复选框以启用/禁用用户或用户组（行）的特定访问权限（列）。
注： 如果某个复选框显示为选中但无法取消选中，则表示该特定访问权限是从该用户或用户组的主页设备组继承而来。

在配置设备和组权限时，务必了解这些权限旨在强制执行的规则。以下是配置设备群组访问权限时可供选择的每个权限的详细说明。

  • 群组读取：被授予此权限的用户可查看其已指定组的设备列表和架构图。设备特定信息仅在设备列表和设备卡中可见。
  • 群组写入：被授予此权限的用户可以复制、移动并修改设备组。这些用户还可以添加新组（自动检测并复制其父组的权限），以及为设备添加或移除成员关系。用户还可以将新设备添加到所选组，并在组级别刷新和重新扫描设备。这些用户无法删除设备。
  • 设备读取：被授予此权限的用户可以查看“设备属性”窗口中的所有设备特定信息。
  • 设备写入：被授予此权限的用户可以修改设备配置，并在系统中复制、克隆和删除设备。
    • 应用于子设备组。如果某个用户或用户组已被分配某设备组的权限，在选中并应用此选项后，这些权限将应用于所选父组下的所有子组。

在以下示例中，用户 (usera) 已被授予对“组 1”的“组读取”和“组写入”权限。通过“应用于子设备组”，将把“组读取”和“组写入”权限应用到“组 1”下的子组（即组 1a、组 1b 等）。关闭并重新打开对话框后，此复选框将恢复为未选中状态。但是，如果向父组添加了新的子组，这些权限仍将适用于新添加的子组。