Ролевое управление доступом (RBAC)

Контролируйте каждый администраторский доступ, действие и изменение.

Ролевое управление доступом

Контролируйте каждый администраторский доступ, действие и изменение.

Назначайте ролевое управление доступом ИТ-администраторам в разных регионах с помощью готовых шаблонов и настраиваемых профилей администраторов в Hexnode UEM.

Image of a smiling worker in a hard hat and safety glasses using a tablet, representing Hexnode’s purpose built management and zero-touch deployment for rugged devices in field operations.

Любим всеми. Признан лучшими.

Hexnode признан лидером и ключевым игроком в отчетах IDC MarketScape UEM Vendors Assessment 2025/26.

Hexnode отмечен в отчёте Gartner® Magic Quadrant™ 2026 по инструментам управления конечными точками.

Forrester включил Hexnode в список известных поставщиков в унифицированном ландшафте управления конечными точками, третий квартал 2025 года.

Гранулярно, безопасно, масштабируемо

Обеспечьте безопасный доступ для каждого технического специалиста с помощью многоразовых шаблонов, фильтрации на основе объектов и встроенных защитных механизмов. Устраните ручные процессы с помощью стандартизированных профилей администраторов.

Administrator interface demonstrating object-based filtering to define granular access controls for specific user roles.

Фильтрация на основе объектов

применяйте средства контроля конфиденциальности и маскируйте чувствительные поля данных во время административных процессов, используя фильтрацию на уровне объектов для определения доступа к консоли для каждой роли.

System settings panel displaying a warning that certain core integrations cannot be modified by custom roles to ensure platform security.

Встроенные системные ограничения

запретите пользовательским ролям изменять защищенные системные настройки, такие как сертификаты Apple или синхронизации каталогов, с помощью встроенных шлюзов APNs, API и каталогов Hexnode.

Многоразовые шаблоны профилей технических специалистов

замените трудоемкие ручные настройки автоматизированными рабочими процессами. Один раз создайте стандартизированные профили техников, а затем мгновенно развертывайте их для нескольких администраторов.

Политики паролей, соответствующие NIST

предотвращайте уязвимости учетных данных с помощью сложных паролей, соответствующих NIST, жестких тайм-аутов, 30-дневного жизненного цикла истечения срока действия и автоматического истечения сессии через 4 дня.

Бесшовное подключение внешних подрядчиков

Подключайте внешних подрядчиков нативно через пути UPN Active Directory без затрат на корпоративные почтовые ящики для быстрого развертывания с первого дня без лишних препятствий.

Добавить UPN

Введите UPN для подрядчиков без корпоративной электронной почты.

Назначить профиль

Назначьте предварительно настроенный ролевой профиль администратора.

Ссылка активации

Отправьте безопасную ссылку активации на дополнительный адрес электронной почты.

Техник создан

Учетная запись техника создана и готова к использованию.

Динамическое RBAC с учетом устройства

Получите сочетанные преимущества RBAC и непрерывного условного доступа с учетом устройств. Нативная интеграция IdP Hexnode мгновенно изолирует несоответствующие endpoints и обеспечивает нулевую задержку синхронизации, предоставляя настоящую безопасность Zero Trust без лишних затрат на лицензии сторонних решений.

Изучить Hexnode IdP

Hexnode IdP login interface demonstrating dynamic, device-aware Role Based Access Control with conditional access.

Встроенные роли, расширенная настройка

Выберите один из шести встроенных шаблонов профилей ролей или создайте настраиваемые наборы разрешений, точно соответствующие вашим требованиям.

Суперадминистратор

суперадминистратор — первый техник, который регистрируется, и он имеет полный контроль над консолью. При необходимости он может изменить роль других администраторов или повысить их до этой роли.

Администратор

администраторы имеют полные привилегии и могут получать доступ ко всем функциям портала.

Менеджер отчетов

менеджер отчетов может получать доступ только к вкладке «Отчеты» и панели мониторинга UEM.

Менеджер приложений и отчетов

они имеют разрешения только на доступ к вкладкам «Приложения» и «Отчеты»..

Менеджер инцидентов

менеджер инцидентов может получать доступ только к вкладке «Инциденты» и панели мониторинга UEM.

Техник только для чтения:

имеет доступ только для просмотра ко всем конфигурациям в консоли без возможности вносить изменения.

Безопасный и удобный вход для техников.

Security settings interface displaying browser blocklisting to restrict administrative access from unauthorized web browsers.

Блокировка браузеров

усилите точки входа в портал, задав разрешенные пути и блокируя вход из неавторизованных браузеров.

Configuration panel for granular two-factor authentication exclusions to streamline specific technician logins securely.

Гранулярные исключения 2FA

уменьшите трение для администраторов и количество обращений в службу поддержки, отключая MFA для рутинных, низкорисковых действий в портале.

Administrator portal settings defining active session restrictions and timeouts to prevent unauthorized access.

Ограничения сессий

блокируйте совместное использование учетных данных, ограничивая учетные записи одной активной сессией и принудительно выполняя выход при повторном входе.