The delegation of IPAM administrati

The delegation of IPAM administration is similar to the delegation of DNS. When IPAM is installed and provisioned, new security groups become available to administrators
to configure role-based administration within your IPAM infrastructure. The five new security groups for IPAM administration are as follows:
IPAM Administrators Members of this group have full permissions to manage and administer an IPAM infrastructure.
IPAM IP Audit Administrators Members of this group can perform common IPAM management tasks and can carry out IPAM audits.
IPAM ASM Administrators Members of this group can perform tasks related to IP address space management (ASM) functionality.
IPAM MSM Administrator Members of this group can perform tasks across multiple IPAM servers through the IPAM multiserver management (MSM) functionality.
IPAM Users Members of this group can only view information about server discovery, ASM, and MSM in IPAM. They can also view operational events, but they have no access to tracking or auditing information.

In addition to these new security groups, IPAM comes with a new Access Control feature, which allows administrators to get even more granular with IPAM permissions by using up to eight different preconfigured roles. You can also create your own custom IPAM administration roles for full IPAM permissions flexibility within your environment.
Figure 20.5 illustrates the new Access Control panel for IPAM delegation of administration. Take the time to add and remove users from each of these groups and roles to get used to IPAM permission sets.

Kết quả (Việt) 2:

Đoàn đại biểu chính quyền IPAM là tương tự như các phái đoàn của DNS. Khi IPAM được cài đặt và được cung cấp, các nhóm bảo mật mới trở nên có sẵn để các quản trị viên
để cấu hình quản lý dựa trên vai trò trong cơ sở hạ tầng IPAM của bạn. Năm nhóm bảo mật mới cho chính quyền IPAM như sau:
IPAM quản trị viên của nhóm này có đầy đủ quyền để quản lý và điều hành một cơ sở hạ tầng IPAM.
IPAM IP Kiểm toán Quản trị viên của nhóm này có thể thực hiện nhiệm vụ quản lý IPAM phổ biến và có thể thực hiện IPAM kiểm toán.
IPAM ASM quản trị viên của nhóm này có thể thực hiện các nhiệm vụ liên quan đến IP quản lý không gian địa chỉ (ASM) chức năng.
IPAM MSM quản trị viên Thành viên của nhóm này có thể thực hiện nhiệm vụ trên nhiều máy chủ IPAM thông qua quản lý multiserver IPAM (MSM) chức năng.
người dùng IPAM thành viên này nhóm chỉ có thể xem các thông tin về phát hiện của máy chủ, ASM, và MSM trong IPAM. Họ cũng có thể xem các sự kiện hoạt động, nhưng họ không có quyền truy cập vào theo dõi hoặc thông tin kiểm toán. Ngoài các nhóm bảo mật mới, IPAM đi kèm với một tính năng Access Control mới, cho phép các quản trị viên để có được hạt nhiều hơn với các điều khoản IPAM bằng cách sử dụng lên đến tám vai trò cấu hình sẵn khác nhau. Bạn cũng có thể tạo ra vai trò tùy chỉnh hành IPAM của riêng bạn cho đầy đủ quyền IPAM linh hoạt trong môi trường của bạn. Hình 20.5 minh họa bảng điều khiển truy cập mới cho Đoàn IPAM của chính quyền. Hãy dành thời gian để thêm và xóa người dùng từ mỗi nhóm và vai trò để có được sử dụng để tập quyền IPAM.