Rollen mit RBAC konfigurieren
Jeder vordefinierten Rolle für die rollenbasierte Zugriffssteuerung (RBAC) sind bestimmte Zugriffs- und Featureberechtigungen zugewiesen. In diesem Artikel werden die einzelnen Berechtigungen erläutert. Eine vollständige Liste der Standardberechtigungen für jede integrierte Rolle finden Sie unterRole-Based Access Control Defaults.
Wenn SieBerechtigungen anwenden, definieren Sie die Benutzergruppen, die mit der RBAC-Rolle verwaltet werden dürfen. Der Standardadministrator kann die angewendeten Berechtigungseinstellungen nicht ändern. Die angewendeten Berechtigungen gelten standardmäßig für alle Benutzergruppen.
Wenn Sie eineZuweisungdurchführen, weisen Sie die RBAC-Rolle einer Gruppe zu, sodass diese Benutzergruppe die RBAC-Administratorrechte erhält.
Wichtig:
Durch die RBAC-Berechtigung unter den Einstellungen erhalten Administratoren Vollzugriff, einschließlich der Möglichkeit, eigene Berechtigungen zuzuweisen. Geben Sie diese Zugriffsrechte nur Benutzern, die die Möglichkeit haben sollen, alles im Endpoint Management-System zu bearbeiten.
Dieser Artikel enthält folgende Abschnitte:
Administratorrolle
Benutzer mit der vordefinierten Administratorrolle haben Zugriff oder haben keinen Zugriff auf die folgenden Features in XenMobile. Standardmäßig sindAutorisierter Zugriff(außer Selbsthilfeportal),KonsolenfeaturesundBerechtigungen anwendenaktiviert.
Autorisierter Zugriff
| Konsolenzugriff für Administratoren | Administratoren haben Zugriff auf alle Features der XenMobile-Konsole. |
| Zugriff auf das Selbsthilfeportal | Administratoren haben keinen Zugriff auf das Selbsthilfeportal. |
| Registrierung für gemeinsam genutzte Geräte | Administratoren haben nicht die Berechtigung “Registrierung für gemeinsam genutzte Geräte”. Dieses Feature ist für Benutzer gedacht, die gemeinsam genutzte Geräte registrieren müssen. |
| Remotesupportzugriff | Administratoren haben Remotesupportzugriff.* |
| Zugriff über öffentliche API | Mit der öffentlichen API für Administratoren können Aktionen, die in der XenMobile-Konsole verfügbar sind, programmatisch durchgeführt werden. Ein Beispiel für solche Aktionen ist das Verwalten von Zertifikaten, Apps, Geräten, Bereitstellungsgruppen und lokalen Benutzern. |
| Registrierung für COSU-Geräte | Hiermit können Administratoren dedizierte Android Enterprise-Geräte (“COSU-Geräte”) registrieren, wenn dieses Merkmal nicht mit einem Registrierungsprofil konfiguriert ist. |
* Durch Remote Support können Helpdesk-Mitarbeiter die Steuerung verwalteter Android-Mobilgeräte übernehmen. Screencast wird nur auf Samsung Knox-Geräten unterstützt. Remotesupport ist nicht für geclusterte on-premises XenMobile Server-Bereitstellungen verfügbar. Remote Support ist ab dem 1. Januar 2019 für Neukunden nicht mehr verfügbar. Bestehende Kunden können das Produkt weiterhin verwenden, Citrix stellt jedoch keine Neuerungen oder Fixes bereit.
Konsolenfeatures
Administratoren haben uneingeschränkten Zugriff auf die XenMobile-Konsole.
| | | | ———————- | ————————————————————————————————————————————————————————————- | | Dashboard | DasDashboardist die erste Seite, die Administratoren nach der Anmeldung an der XenMobile-Konsole angezeigt wird. DasDashboardenthält grundlegende Informationen zu Benachrichtigungen und Geräten. | | Berichterstellung | Die SeiteAnalyse > Berichterstellungbietet vordefinierte Berichte für die Analyse von App- und Gerätebereitstellungen. | | Geräte | Die SeiteVerwalten > Gerätedient zum Verwalten der Benutzergeräte. Sie können einzelne Geräte auf der Seite hinzufügen oder eine Provisioningdatei zum Hinzufügen mehrerer Geräte in einem Arbeitsgang importieren. | | Lokale Benutzer und Gruppen | Auf der SeiteVerwalten > Benutzerkönnen Sie lokale Benutzer und Gruppen hinzufügen, bearbeiten und löschen. | | Registrierung | Auf der SeiteVerwalten > Registrierungseinladungengeben Sie vor, wie Benutzer zur Registrierung ihrer Geräte in XenMobile eingeladen werden. | | Richtlinien | Die SeiteVerwalten > Geräterichtliniendient zur Verwaltung von Geräterichtlinien wie VPN und Wi-Fi. | | Apps | Auf der SeiteKonfigurieren > Appsverwalten Sie die Apps, die die Benutzer auf ihren Geräten installieren können. | | Medien | Auf der SeiteKonfigurieren > Medienverwalten您Medien死去,死的死Benutzer auf国际卫生条例en Geräten installieren können. | | Aktion | Auf der SeiteKonfigurieren > Aktionenverwalten Sie Antworten auf Auslöser. | | Registrierungsprofile | Auf der SeiteKonfigurieren > Registrierungsprofilekonfigurieren Sie Registrierungsprofile (Modi) für die Geräteregistrierung durch die Benutzer. | | Bereitstellungsgruppen | Auf der SeiteKonfigurieren > Bereitstellungsgruppenverwalten Sie Bereitstellungsgruppen und die ihnen zugeordneten Ressourcen. | | Einstellungen | Die SeiteEinstellungendient zur Verwaltung der Systemeinstellungen, z. B. von Client- und Servereigenschaften, Zertifikaten und Anmeldeinformationsanbietern.Wichtig:Diese Einstellungen umfassen die RBAC-Berechtigung. Durch die RBAC-Berechtigung erhalten Administratoren Vollzugriff, einschließlich der Möglichkeit, eigene Berechtigungen zuzuweisen. Geben Sie diese Zugriffsrechte nur Benutzern, die die Möglichkeit haben sollen, alles im Endpoint Management-System zu bearbeiten. | | | Support | Die SeiteProblembehandlung und Supportermöglicht die Behandlung von Problemen, z. B. die Ausführung einer Diagnose und das Generieren von Protokollen. |
Geräte
Administratoren greifen in jedem Bereich der Konsole auf Gerätefeatures zu, indem sie Geräteeinschränkungen festlegen, Benachrichtigungen für Geräte einrichten und senden, Apps auf den Geräten verwalten usw.
| Gerät vollständig löschen | Löschen aller Daten und Apps von einem Gerät und, sofern vorhanden, dessen Speicherkarten. |
| Einschränkungen deaktivieren | Entfernen einer oder mehrerer Geräteeinschränkungen. |
| Gerät selektiv löschen | Löschen aller Unternehmensdaten und -Apps von einem Gerät, private Daten und Apps bleiben erhalten. |
| Standorte anzeigen | Anzeigen des Standorts eines Geräts und Festlegen geografischer Einschränkungen. Optionen: Gerät orten, Standort eines Geräts anzeigen, Gerätetracking, Standort eines Geräts verfolgen. |
| Gerät sperren | Sperren eines Geräts, sodass es nicht verwendet werden kann. |
| Gerät entsperren | Remoteentsperren eines Geräts, sodass es verwendet werden kann. |
| Container sperren | Remotesperren des Unternehmenscontainers auf einem Gerät. |
| Container entsperren | Remoteentsperren des Unternehmenscontainers auf einem Gerät. |
| Containerkennwort zurücksetzen | Zurücksetzen des Containerkennworts. |
| Umgehung der Aktivierungssperre für ASM DEP aktivieren | Speichern eines Umgehungscodes auf einem betreuten iOS-Gerät bei aktivierter Aktivierungssperre. Wenn Sie die Daten auf dem Gerät löschen müssen, verwenden Sie diesen Code, um die Aktivierungssperre automatisch aufzuheben. |
| Gerät klingeln lassen | Remoteauslösen des Klingeltons auf einem Windows-Gerät in voller Lautstärke für 5 Minuten. |
| Gerät neu starten | Neustarten von Windows-Geräten über die XenMobile-Konsole. |
| Auf Gerät bereitstellen | Senden冯Apps, Benachrichtigungen, Einschränkungen usw. an ein Gerät. |
| Gerät bearbeiten | Ändern der Einstellungen auf dem Gerät. |
| Benachrichtigung an Gerät | Senden冯Benachrichtigungen an ein Gerät. |
| Gerät hinzufügen/löschen | Hinzufugen oder Löschen von Geräten in XenMobile. |
| Geräte importieren | Importieren einer Gerätegruppe aus einer Datei in XenMobile. |
| Gerätetabelle exportieren | Sammeln von Geräteinformationen auf der Geräteseite und Exportieren in eine CSV-Datei. |
| Gerät widerrufen | Verhindern der Herstellung einer Verbindung zwischen einem Gerät und XenMobile. |
| App-Sperre | Verhindern des Zugriffs auf alle Apps auf einem Gerät. Unter Android können sich Benutzer nicht bei XenMobile anmelden. Unter iOS können Benutzer sich anmelden, jedoch nicht auf Apps zugreifen. |
| App löschen | Diese Aktion löscht auf Android-Geräten das XenMobile-Konto von Benutzern. Auf iOS-Geräten wird der Verschlüsselungsschlüssel gelöscht, den Benutzer für den Zugriff auf XenMobile-Features benötigen. |
| Softwarebestand anzeigen | Anzeigen einer Liste der auf einem Gerät installierten Software. |
| AirPlay-Synchronisierung anfordern | Anforderung, AirPlay-Streaming zu starten. |
| AirPlay-Synchronisierung beenden | AirPlay-Streaming beenden. |
| Modus “Verloren” aktivieren | UnterVerwalten > Gerätekönnen Sie betreute Geräte in den Modus “Verloren” versetzen, damit das betreute Gerät mit dem Sperrbildschirm gesperrt wird. Der Modus “Verloren” ermöglicht außerdem das Orten verlorener und gestohlener Geräte. |
| Modus ‘Verloren’ deaktivieren | UnterVerwalten > Gerätekönnen Sie den Modus “Verloren” für Geräte deaktivieren, die auf diesen Modus eingestellt sind. |
| OS-Update für Gerät | Sie können die Geräterichtlinie “OS-Update steuern” auf Geräten bereitstellen. |
| Gerät herunterfahren | Fährt Windows-Geräte über die XenMobile-Konsole herunter. |
| Gerät neu starten | Neustarten von iOS-Geräten über die XenMobile-Konsole. |
Lokale Benutzer und Gruppen
Administratoren verwalten auf der SeiteVerwalten > Benutzerin XenMobile lokale Benutzer und Gruppen.
| Lokale Benutzer hinzufügen |
| Lokale Benutzer löschen |
| Lokale Benutzer bearbeiten |
| Lokale Benutzer importieren |
| Lokalen Benutzer exportieren |
| Lokale Benutzergruppen |
| Lokale Benutzersperr-ID abrufen |
| Lokale Benutzersperr-ID löschen |
Registrierung
Administratoren können Registrierungseinladungen hinzufügen und löschen, Benachrichtigungen an Benutzer senden und die Registrierungstabelle in eine CSV-Datei exportieren.
| Registrierung hinzufügen/löschen | Hinzufugen und Entfernen einer Registrierungseinladung an einen Benutzer oder eine Gruppe. |
| Benutzer benachrichtigen | Senden einer Registrierungseinladung an einen Benutzer oder eine Gruppe. |
| Registrierungseinladungstabelle exportieren | Sammeln von Registrierungsinformationen auf der Seite “Registrierung” und Exportieren in eine CSV-Datei. |
Richtlinien
| Richtlinie hinzufugen / loschen | Hinzufugen und Entfernen von Geräte- und App-Richtlinien. |
| Richtlinie bearbeiten | Ändern einer Geräte- oder App-Richtlinie. |
| Richtlinie hochladen | Hochladen einer Geräte- oder App-Richtlinie. |
| Richtlinie klonen | Kopieren einer Geräte- oder App-Richtlinie. |
| Richtlinie deaktivieren | Deaktivieren einer App-Richtlinie. |
| Richtlinie exportieren | Sammeln von Richtlinieninformationen auf der Seite “Geräterichtlinien” und Exportieren in eine CSV-Datei. |
| Richtlinie zuweisen | Zuweisen einer Richtlinie zu einer oder mehreren Bereitstellungsgruppen. |
App
Administratoren verwalten Apps auf der SeiteKonfigurieren > Appsin XenMobile.
| App-Store- oder Unternehmensapp hinzufügen/löschen | Hinzufugen oder Entfernen von öffentlichen App Store-Apps oder Unternehmensapps (nicht MDX-fähig). |
| App-Store- oder Unternehmensapp bearbeiten | Ändern von öffentlichen App Store-Apps oder Unternehmensapps (nicht MDX-fähig). |
| MDX-, Web- und SaaS-App hinzufügen/löschen | Hinzufugen bzw. Entfernen von MDX-fähigen Apps, Apps aus dem internen Netzwerk (Web-Apps) oder Apps aus einem öffentlichen Netzwerk (SaaS) zu bzw. aus XenMobile. |
| MDX-, Web- und SaaS-App bearbeiten | Ändern einer MDX-fähigen App, einer App aus dem internen Netzwerk (Web-App) oder einer App aus einem öffentlichen Netzwerk (SaaS) in XenMobile. |
| Kategorie hinzufügen/löschen | Hinzufugen oder Löschen einer Kategorie für die Anzeige von Apps im XenMobile Store. |
| Öffentliche App/Unternehmensapp Bereitstellungsgruppe zuweisen | Zuweisen von öffentlichen App-Store-Apps oder nicht MDX-fähigen Apps zu einer Bereitstellungsgruppe. |
| MDX-/Weblink-/SaaS-App einer Bereitstellungsgruppe zuweisen | Zuweisen von MDX-fähigen Apps, Apps ohne erforderlichen Single Sign-On (WebLink) oder Apps aus einem öffentlichen Netzwerk (SaaS) zu einer Bereitstellungsgruppe. |
| App-Tabelle exportieren | Sammeln von App-Informationen auf der App-Seite und Exportieren in eine CSV-Datei. |
Hinweis:
Wenn SieKonsolenfeatures > Appauswählen, gibt der API-Endpunkt
GETdie LDAP-Informationen zurück.
Medien
Verwalten von Medien, die aus einem öffentlichen App-Store oder über eine Volume Purchase-Lizenz erworben wurden.
| App-Store- oder Unternehmensbücher hinzufügen/löschen |
| Öffentliche bzw. Unternehmensbücher Bereitstellungsgruppe zuweisen |
| App-Store- oder Unternehmensbücher bearbeiten |
Aktion
| Aktion hinzufügen/löschen | Hinzufugen oder Löschen einer Aktion, die über einen Auslöser (Ereignis, Geräte oder Benutzereigenschaft oder Name der installierten App) und die zugehörigen Antwort definiert wird. |
| Aktion bearbeiten | Ändern einer Aktion, die über einen Auslöser (Ereignis, Geräte oder Benutzereigenschaft oder Name der installierten App) und die zugehörigen Antwort definiert wird. |
| Aktion einer Bereitstellungsgruppe zuweisen | Zuweisen einer Aktion zu einer Bereitstellungsgruppe für die Bereitstellung auf den Benutzergeräten. |
| Aktion exportieren | Sammeln von Aktionsinformationen auf der Aktionen-Seite und Exportieren in eine CSV-Datei. |
Bereitstellungsgruppe
Administratoren verwalten Bereitstellungsgruppen auf der SeiteKonfigurieren > Bereitstellungsgruppen.
| Bereitstellungsgruppe hinzufügen/löschen | Erstellen oder Löschen einer Bereitstellungsgruppe zum Hinzufügen bzw. Löschen der angegebenen Benutzer und optional von Richtlinien, Apps und Aktionen. |
| Bereitstellungsgruppe bearbeiten | Ändern einer Bereitstellungsgruppe zum Ändern der angegebenen Benutzer und optional von Richtlinien, Apps und Aktionen. |
| Bereitstellungsgruppe bereitstellen | Verfügbarmachen einer Bereitstellungsgruppe. |
| Bereitstellungsgruppe exportieren | Sammeln von Informationen zu einer Bereitstellungsgruppe auf der Seite mit den Bereitstellungsgruppen und Exportieren in eine CSV-Datei. |
Registrierungsprofil
Verwalten von Registrierungsprofilen.
| Registrierungsprofil hinzufügen/löschen |
| Registrierungsprofil bearbeiten |
| Registrierungsprofil der Bereitstellungsgruppe zuweisen |
Einstellungen
Administratoren konfigurieren diverse Einstellungen auf der SeiteEinstellungen.
| RBAC | RBAC-Zuweisung, Zuweisen von Rollen.Wichtig:Durch diese Berechtigung erhalten Administratoren Vollzugriff, einschließlich der Möglichkeit, eigene Berechtigungen zuzuweisen. Geben Sie diese Zugriffsrechte nur Benutzern, die die Möglichkeit haben sollen, alles im Endpoint Management-System zu bearbeiten. |
| LDAP | Verwalten LDAP-kompatibler Verzeichnisse, z. B. von Active Directory, zum Importieren von Gruppen, Benutzerkonten und zugehörigen Eigenschaften. |
| Lizenz | 毛皮lokale XenMobile Server-Umgebungen。Verwalten der Citrix Lizenzen. |
| Registrierung | Aktivieren von Registrierungssicherheitsmodi für Benutzer und das Selbsthilfeportal. |
| Releasemanagement | Anzeigen des aktuell installierten Release. Inklusive Releasemanagementupdate. |
| Zertifikate | Bearbeiten von APNs-Zertifikaten, Zertifikat-SSL-Listener |
| Benachrichtigungsvorlagen | Erstellen von Benachrichtigungsvorlagen zur Verwendung für automatisierte Aktionen, die Registrierung und Standardbenachrichtigungen an Benutzer. |
| Workflows | Verwalten von Erstellen, Genehmigen und Entfernen von Benutzerkonten für die Verwendung mit App-Konfigurationen. |
| Anmeldeinformationsanbieter | Hinzufugen von Anmeldeinformationsanbietern mit Berechtigung zum Ausstellen von Gerätezertifikaten. Die Anmeldeinformationsanbieter steuern das Zertifikatformat und die Bedingungen für die Verlängerung und Sperrung von Zertifikaten. |
| PKI-Entitäten | Verwalten von Public Key-Infrastrukturentitäten (allgemeine, Microsoft Zertifikatdienste oder eigenverwaltete ZS). |
| PKI-Verbindung testen | Verwenden Sie die Schaltfläche “Verbindung testen” auf der SeiteEinstellungen > PKI-Entitäten, um sicherzustellen, dass der Server erreichbar ist. |
| Clienteigenschaften | Verwalten diverser Eigenschaften auf den Benutzergeräten, z. B. Passcodetyp, -sicherheit oder -ablauf. |
| Clientsupport | Festlegen der Methoden, mit denen Benutzer sich an den hauseigenen Support wenden können (E-Mail, Telefon oder Supportticket per E-Mail). |
| Clientbranding | Erstellen eines benutzerdefinierten Storenamens und von Standardansichten für den XenMobile Store. Hinzufügen eines benutzerdefinierten Logos für den XenMobile Store oder Secure Hub. |
| SMS-Gateway des Netzbetreibers | Einrichten von Netzbetreiber-SMS-Gateways zum Konfigurieren von Benachrichtigungen, die XenMobile durch SMS-Gateway sendet. |
| Benachrichtigungsserver | Einrichten eines SMTP-Gatewayservers zum Senden von E-Mail an Benutzer. |
| ActiveSync-Gateway | Verwalten des Benutzerzugriffs für Benutzer und Geräte über Regeln und Eigenschaften. |
| Apple-Bereitstellungsprogramm | Hinzufugen eines Apple-Bereitstellungsprogrammkontos zu XenMobile. |
| Apple Configurator-Geräteregistrierung | Konfigurieren von Apple Configurator-Einstellungen in XenMobile. |
| iOS-/Volume Purchase-Einstellungen | Hinzufugen von Apple Volume Purchase-Konten. |
| Mobilfunkanbieter | Verwenden der Mobilfunkanbieterschnittstelle zum Abfragen von BlackBerry- und anderen Exchange ActiveSync-Geräten und zum Auslösen von Vorgängen. |
| Citrix Gateway | 毛皮lokale XenMobile Server-Umgebungen。Citrix Gateway hinzufügen. Auswählen, ob die Authentifizierung aktiviert werden soll, und ob Benutzerzertifikate für die Authentifizierung per Push installiert werden sollen. Auswählen eines Anmeldeinformationsanbieters. |
| Netzwerkzugriffssteuerung (NAC) | Festlegen der Bedingungen zum Einordnen von Geräten als nicht richtlinientreu und entsprechendem Entzug des Zugriffs auf das Netzwerk. |
| Samsung Knox | Aktivieren und Deaktivieren von XenMobile für die Abfrage der REST-APIs des Samsung Knox-Nachweisservers. |
| Servereigenschaften | Hinzufugen und Ändern von Servereigenschaften. Erfordert einen Neustart von XenMobile auf allen Knoten. |
| Syslog | 毛皮lokale XenMobile Server-Umgebungen。Senden冯Protokolldateien an einen Systemprotokollserver (Syslog-Server) unter Verwendung von dessen Hostnamen oder IP-Adresse. |
| XenApp und XenDesktop | Benutzer dürfen Virtual Apps and Desktops über Secure Hub hinzufügen. |
| Citrix Files | 麻省理工学院XenMobile Enterprise-Konten: Konfigurieren您Einstellungen für Verbindungen mit dem Content Collaboration-Konto und dem Administratordienstkonto, um Benutzerkonten zu verwalten. Eine Citrix Files-Domäne und Administratoranmeldeinformationen sind erforderlich. XenMobile mit Speicherzonenconnectors: Konfigurieren Sie XenMobile zum Verweisen auf Netzwerkfreigaben und SharePoint-Speicherorte, die in Speicherzonenconnectors definiert sind. |
| Programm zur Verbesserung der Benutzerfreundlichkeit | 毛皮lokale XenMobile Server-Umgebungen。Entscheidung für oder gegen die Übermittlung anonymer Statistiken und von Nutzungsinformationen an Citrix. |
| Microsoft Azure | 毛皮lokale XenMobile Server-Umgebungen。Integrieren von XenMobile in Microsoft Azure. |
| Android Enterprise | Konfigurieren der Android Enterprise-Servereinstellungen. |
| Identitätsanbieter (IdP) | Konfigurieren eines Identitätsanbieters. |
| XenMobile Tools | Zugriff auf die XenMobile Tools-Seite. |
| SNMP-Konfiguration | Aktivieren von SNMP für XenMobile Server-Knoten. Bearbeiten oder Hinzufügen von Überwachungsbenutzern, Einrichten des SNMP-Managers, in dem Trap-Benachrichtigungen angezeigt werden, und Konfigurieren von Trap-Intervallen und -Schwellenwerten. |
Support
Administratoren können verschiedene Supportaufgaben erledigen.
| Citrix Gateway-Konnektivitätsprüfung | Durchführen diverser Verbindungsprüfungen für Citrix Gateway nach IP-Adresse. Erfordert Benutzernamen und Kennwort. |
| XenMobile-Konnektivitätsprüfung | Durchführen von Konnektivitätsprüfungen für bestimmte XenMobile-Features, z. B. Datenbank, DNS oder Google-Abonnement. |
| Supportpakete erstellen | 毛皮lokale XenMobile Server-Umgebungen。Erstellen einer Datei für den Versand an den Citrix Support zur Problembehandlung. Enthält Systeminformationen, Protokolle, Datenbankinformationen, Kernspeicherinformationen, Ablaufverfolgungsdateien und die aktuellen Konfigurationsinformationen für XenMobile bzw. Citrix Gateway. |
| Citrix-Produktdokumentation | Zugriff auf die öffentliche Citrix Website mit der Dokumentation zu XenMobile. |
| Citrix Knowledge Center | Rufen Sie die Citrix Support-Website auf, um nach Artikeln der Knowledge Base zu suchen. |
| Protokolle | Zugriff auf und Analyse der Informationen in den Debug-, Administratoraudit- und Benutzerauditprotokolldateien. |
| Clusterinformationen | 毛皮lokale XenMobile Server-Umgebungen。Zugriff auf Informationen zu den einzelnen Knoten in einer Clusterumgebung. |
| Speicherbereinigung | 毛皮lokale XenMobile Server-Umgebungen。Zugriff auf Informationen über Speicherobjekte, die nicht mehr verwendet werden. |
| Java-Speichereigenschaften | 毛皮lokale XenMobile Server-Umgebungen。Zugriff auf einen Snapshot der Java-Speichernutzung sowie Arbeitsspeicher- und Speicherpooldetails. |
| Makros | Auffullen der Benutzer -奥得河Gerateeigenschaftsdaten im Textfeld von Profilen, einer Benachrichtigung oder einer Registrierungsvorlage. Konfigurieren einer einzelnen Richtlinie und Bereitstellen der Richtlinie für eine große Benutzergruppe, wobei für jeden Zielbenutzer benutzerspezifische Werte angezeigt werden. |
| Konfigurieren von PKI | Importieren und Exportieren von PKI-Konfigurationsinformationen. |
| Hilfsprogramm für APNs-Signierung | Senden einer Anforderung für ein APNs-Signaturzertifikat und Hochladen eines Secure Mail-APNs-Zertifikats für iOS. |
| Citrix Insight Services | Hochladen von Protokollen an Citrix Insight Services (CIS) für Hilfe bei verschiedenen Problemen. |
| Citrix Gateway Connector für Exchange ActiveSync - Gerätestatus | Fragen Sie den Status des Geräts in XenMobile ab. Der Status wird an den Citrix Gateway Connector für Exchange ActiveSync basierend auf der Geräte-ID in ActiveSync gesendet. |
| Anonymisierung und Deanonymisierung | 毛皮lokale XenMobile Server-Umgebungen。Beim Erstellen von Supportpaketen in XenMobile werden vertrauliche Benutzer-, Server- und Netzwerkdaten standardmäßig anonymisiert. Sie können dieses Verhalten unterSupport > Anonymisierung und DeanonymisierunginErweitertändern. |
| Protokolleinstellungen | Anpassen der Protokollebene oder Hinzufügen einer benutzerdefinierten Protokollierung. |
Gruppenzugriff einschränken
Administratoren können auf alle Benutzergruppen Berechtigungen anwenden.
Supportrolle
Benutzer mit der Supportrolle haben Zugriff auf Remotesupport. Standardmäßig gelten ihre Berechtigung für alle Benutzergruppen und sie können diese Einstellung nicht ändern.
Benutzerrolle
Benutzer mit der Benutzerrolle haben den folgenden eingeschränkten Zugriff auf XenMobile.
Autorisierter Zugriff
| Selbsthilfeportal | Benutzer haben nur Zugriff auf das Selbsthilfeportal in XenMobile. |
Konsolenfeatures
Benutzer haben den folgenden eingeschränkten Zugriff auf die XenMobile-Konsole.
Geräte
| Gerät vollständig löschen | Löschen aller Daten und Apps von einem Gerät und, sofern vorhanden, dessen Speicherkarten. |
| Gerät selektiv löschen | Löschen aller Unternehmensdaten und -Apps von einem Gerät, private Daten und Apps bleiben erhalten. |
| Standorte anzeigen | Anzeigen des Standorts eines Geräts und Festlegen geografischer Einschränkungen. Optionen: Gerät orten, Standort eines Geräts anzeigen, Gerätetracking, Standort eines Geräts verfolgen. |
| Gerät sperren | Remotesperren eines Geräts, sodass es nicht verwendet werden kann. |
| Gerät entsperren | Remoteentsperren eines Geräts, sodass es verwendet werden kann. |
| Container sperren | Remotesperren des Unternehmenscontainers auf einem Gerät. |
| Container entsperren | Remoteentsperren des Unternehmenscontainers auf einem Gerät. |
| Containerkennwort zurücksetzen | Zurücksetzen des Containerkennworts. |
| Umgehung der Aktivierungssperre für ASM DEP aktivieren | Speichern eines Umgehungscodes auf einem betreuten iOS-Gerät bei aktivierter Aktivierungssperre. Wenn Sie die Daten auf dem Gerät löschen müssen, verwenden Sie diesen Code, um die Aktivierungssperre automatisch aufzuheben. |
| Gerät klingeln lassen | Remoteauslösen des Klingeltons auf einem Windows-Gerät in voller Lautstärke für 5 Minuten. |
| Gerät neu starten | Neustarten von Windows-Geräten. |
| Softwarebestand anzeigen | Anzeigen einer Liste der auf einem Gerät installierten Software. |
Registrierung
| Registrierung hinzufügen/löschen | Hinzufugen und Entfernen einer Registrierungseinladung an einen Benutzer oder eine Gruppe. |
| Benutzer benachrichtigen | Senden einer Registrierungseinladung an einen Benutzer oder eine Gruppe. |
Gruppenzugriff einschränken
Für alle vier Standardrollen ist diese Berechtigung standardmäßig festgelegt. Sie kann auf alle Benutzergruppen angewendet werden. Sie können die Rolle nicht bearbeiten.
Rollen mit RBAC konfigurieren
Mit der rollenbasierten Zugriffssteuerung (RBAC) in XenMobile können Sie Benutzern und Gruppen vordefinierte Rollen bzw. Berechtigungssätze zuweisen. Diese Berechtigungen steuern den Zugriff der Benutzer auf Systemfunktionen.
In XenMobile sind vier Standardbenutzerrollen für die logische Trennung des Zugriffs auf Systemfunktionen implementiert:
- Administrator:gewährt vollen Zugriff auf das System.
- Support:gewährt Zugriff auf Remotesupport.
- Benutzer:Von Benutzern verwendete Rolle für die Registrierung von Geräten und den Zugriff auf das Selbsthilfeportal.
Sie können die Standardrollen auch als Vorlagen verwenden und anpassen, um ihre Benutzerrollen zu erstellen. Sie können den Rollen Berechtigungen für den Zugriff auf bestimmte (über die durch diese Standardrollen definierten Funktionen hinausgehende) Systemfunktionen verwenden.
Rollen können lokalen Benutzern (auf Benutzerebene) oder Active Directory-Gruppen (alle Benutzer in der Gruppe haben dieselben Berechtigungen) zugewiesen werden. Gehört ein Benutzer mehreren Active Directory-Gruppen an, werden alle entsprechenden Berechtigungen zu einem für diesen Benutzer spezifischen Satz zusammengeführt. Angenommen, Benutzer der Gruppe “ADGroupA” können Geräte von Managern orten und Benutzer der Gruppe “ADGroupB” können eine Datenlöschung auf Mitarbeitergeräten durchführen. In diesem Fall kann ein Benutzer, der beiden Gruppen angehört, Geräte von Managern und Mitarbeitern suchen und eine Datenlöschung darauf durchführen.
Hinweis:
Lokale Benutzer dürfen nur eine Rolle zugewiesen bekommen.
Mit dem RBAC-Feature in XenMobile ist Folgendes möglich:
- Erstellen einer Rolle
- Hinzufugen von Gruppen zu einer Rolle
- Zuweisen von Rollen an lokale Benutzer
Gehen Sie in der XenMobile-Konsole zuEinstellungen > Rollenbasierte Zugriffssteuerung. Die SeiteRollenbasierte Zugriffssteuerung将angezeigt。您enthalt Standardbenutzerro死去llen sowie alle von Ihnen zuvor hinzugefügten Rollen.
Wenn Sie auf das Pluszeichen (+) neben einer Rolle klicken, wird diese erweitert, sodass alle zugehörigen Berechtigungen zu sehen sind (siehe folgende Abbildung).
Klicken Sie aufHinzufugen, um eine Benutzerrolle hinzuzufügen. Klicken Sie zum Bearbeiten einer Rolle auf das Stiftsymbol rechts daneben. Klicken Sie zum Löschen einer Rolle auf das Papierkorbsymbol rechts daneben. Sie können die Standardbenutzerrollen nicht löschen.
- Wenn Sie aufHinzufugenoder das Stiftsymbol klicken, wird die SeiteRolle hinzufügenbzw.Rolle bearbeitenangezeigt.
- Wenn Sie auf das Papierkorbsymbol klicken, wird ein Bestätigungsdialogfeld angezeigt. Klicken Sie aufLöschen, um die ausgewählte Rolle zu entfernen.
Geben Sie die folgenden Informationen zum Erstellen oder Bearbeiten einer Benutzerrolle ein:
- RBAC-Name:Geben Sie einen aussagekräftigen Namen für die neue Benutzerrolle ein. Sie können den Namen vorhandener Rollen nicht ändern.
- RBAC-Vorlage:Klicken Sie optional auf eine Vorlage als Ausgangsbasis für die neue Rolle. Sie können keine Vorlage auswählen, wenn Sie eine vorhandene Rolle bearbeiten.
RBAC-Vorlagen sind die Standardbenutzerrollen. Sie definieren den Zugriff auf Systemfunktionen für Benutzer, denen die jeweiligen Rolle zugewiesen ist. Nach der Auswahl einer RBAC-Vorlage werden alle zu der Rolle gehörenden Berechtigungen in den FeldernAutorisierter ZugriffundKonsolenfeaturesangezeigt. Die Verwendung von Vorlagen ist optional. Sie können die Berechtigungen auch direkt in den FeldernAutorisierter ZugriffundKonsolenfeaturesauswählen.
Klicken Sie aufAnwendenbei dem ausgewählten FeldRBAC-Vorlage, um die BereicheAutorisierter ZugriffundKonsolenfeaturesgemäß den vordefinierten Berechtigungen der ausgewählten Vorlage einzustellen.
Aktivieren bzw. deaktivieren Sie die Kontrollkästchen unterAutorisierter ZugriffundKonsolenfeatures, um die Rolle anzupassen.
Wenn Sie auf das Dreieck neben einem Konsolenfeature klicken, werden featurespezifische Berechtigungen angezeigt, die Sie aktivieren und deaktivieren können. Durch Klicken auf das oberste Kontrollkästchen wird der Zugriff auf diesen Konsolenbereich verhindert. Wählen Sie einzelne Optionen unterhalb der obersten Ebene, um diese Optionen zu aktivieren. Beispiel: In der folgenden Abbildung werden die OptionenGerät vollständig löschenundEinschränkungen deaktivierenfür Benutzer, denen die Rolle zugewiesen ist, nicht angezeigt. Die aktivierten Optionen werden angezeigt.
Berechtigungen anwenden:Wählen Sie eine oder mehrere Benutzergruppen aus, um einzuschränken, welche Gruppen der Administrator verwalten kann. Wenn Sie aufAuf bestimmte Benutzergruppenklicken, wird eine Liste mit Gruppen angezeigt, in der Sie eine oder mehrere Gruppen auswählen können.
Beispiel: Ein RBAC-Administrator verfügt über Berechtigungen für die Benutzergruppen “ActiveDirectory” und “MSP”:
- Der Administrator kann nur Informationen für Benutzer anzeigen, die in “ActiveDirectory”, “MSP” oder in beiden Gruppen sind.
- Der Administrator kann keine anderen lokalen Benutzer oder AD-Benutzer anzeigen. Der Administrator kann Benutzer anzeigen, die Mitglieder einer untergeordneten Gruppe dieser Gruppen sind.
- Der Administrator kann Einladungen senden an:
- die Berechtigungsgruppen und ihre untergeordneten Gruppen
- die Benutzer, die Mitglieder der Berechtigungsgruppen und ihrer untergeordneten Gruppen sind
Klicken Sie aufWeiter. Die SeiteZuweisung将angezeigt。
Geben Sie die folgenden Informationen zum Zuweisen der Rolle zu Benutzergruppen ein.
- Domäne auswählen:Klicken Sie in der Liste auf eine Domäne.
- Benutzergruppen einschließen:Klicken Sie auf “Suchen”, um eine Liste aller verfügbaren Gruppen aufzurufen, oder geben Sie einen Gruppennamen vollständig oder teilweise ein, um die Liste auf Gruppen mit dem entsprechenden Namen zu beschränken.
- Wählen Sie in der nun angezeigten Liste die Benutzergruppen aus, denen Sie die Rolle zuweisen möchten. Wenn Sie eine Benutzergruppe auswählen, wird die Gruppe in der ListeAusgewählte Benutzergruppenangezeigt.
Hinweis:
Zum Entfernen einer Benutzergruppe aus der ListeAusgewählte Benutzergruppenklicken Sie auf das X neben ihrem Namen.
Klicken Sie aufSpeichern.
