CP Harmony Cấu hình group user và phân vùng theo Role

Phần 1: Tạo Group phân loại thiết bị/người dùng
Mặc định các enpoint sẽ ở folder Other User/ Computers




Check folder thì thấy đã có client mình đã cài






Bắt đầu cấu hình, chọn Actions -> General Actions -> Create Virtual group






Ở bảng này, ta nhập tên của group cần tạo -> OK






Sau khi tạo thì group này đã xuất hiện trong Virtual Group, vậy là tạo group xong






Chuyển đến Computers, chọn máy client cần di chuyển, chuột phải vào nó -> General Actions -> Add to Virtual Group







Chọn tới group cần add vào -> OK






Sau khi add, ta vào group vừa tạo để check thì máy client được chọn đã xuất hiện







Phần 2: Phân quyền quản trị theo Role (RBAC)
Nhìn vào góc phải phía trên, nhấn vào icon bánh răng (kế avt)






Ở đây ta sẽ chọn Users để check trước






Hiện tại đang có 3 User đang hoạt động







Bắt đầu tạo group, ta vào User group






Nhấn New






Bảng này ta sẽ điền tên group và mô tả group (Bắt buộc)
Group Source (Nguồn của nhóm) quy định cách hệ thống xác định và quản lý danh sách người dùng thuộc nhóm này:

• Manually (Thủ công): Bạn sẽ tự thêm/bớt các tài khoản người dùng trực tiếp trên giao diện portal này.
• IdP group ID (Đồng bộ từ nhà cung cấp định danh): Liên kết nhóm này với một nhóm có sẵn trên Identity Provider của doanh nghiệp (như Azure AD/Entra ID, Okta, Ping Identity,...). Người dùng thuộc nhóm trên IdP sẽ tự động được áp dụng các quyền của nhóm này trên portal.

Nhấn Add member






Ở đây các bạn sẽ chọn user theo nhu cầu







Bảng này là xem lại các user đã được chọn, nếu đúng thì nhấn Next








Phần này là phần quan trọng, nơi chọn Role cho group, hãy chọn Role hợp lý -> Finish



Mình đã tạo thành công 1 group với role là primary admin (quyền cao nhất)



Các bạn có thể tạo thêm nhiều group với role khác như hình dưới