授权管理和监督
委托管理使用三个概念:管理员、角色和范围。权限基于管理员的角色和此角色的范围。例如,管理员可能被分配为Help Desk管理员角色,其范围只涉及对一个站点的最终用户负责。
管理权限决定了提供给管理员的监视接口和他们可以执行的任务。权限的确定:
- 管理员可以访问的视图统称为视图。
- 管理员可以查看和交互的桌面、机器和会话。
- 管理员可执行的命令,如隐藏用户会话或启用维护模式。
监视现在支持委托管理员角色,允许您将自定义或内置的角色分配给管理员。角色决定了可用的权限,从而决定了管理员如何使用监控。您还可以定义适用于这些角色的范围。作用域定义角色适用的对象。
有关创建授权管理员的信息,请参见主委托管理篇文章。
内置的角色和权限决定了管理员如何使用监控:
管理员角色 |
Monitor中的权限 |
完整的管理员 |
完全访问所有视图,可以执行所有命令,包括隐藏用户会话、启用维护模式和导出趋势数据。 |
下发组管理员 |
完全访问所有视图,可以执行所有命令,包括隐藏用户会话、启用维护模式和导出趋势数据。 |
只读管理员 |
除了全局信息外,还可以访问所有视图并查看指定范围内的所有对象。可以从HDX通道下载报告,并可以使用趋势视图中的export选项导出趋势数据。不能执行任何其他命令或更改视图中的任何内容。 |
帮助台管理员 |
只能访问“帮助台”和“用户详细信息”视图,并且只能查看管理员被委派管理的对象。可以跟踪用户的会话并为该用户执行命令。可执行维护模式操作。可以使用单会话操作系统的电源控制选项。无法访问“仪表板”、“趋势”、“警报”或“过滤器”视图。不能对多会话操作系统计算机使用电源控制选项。 |
机器目录管理员 |
只能访问机器详细信息页面(基于机器的搜索)。 |
主机管理员 |
没有访问权限。Monitor不支持此管理员,不能查看数据。 |
探针代理管理员 |
只读访问应用程序页面,不能访问任何其他视图。用于在端点机器上运行Citrix探针代理。 |
监控完全管理员 |
中所有视图和命令的完全访问权监控选项卡。 |
会议管理员 |
是否可以查看交付组并管理其关联的会话和机器过滤器页监控选项卡。 |
要将角色(内置或自定义)分配给用户,请从Citrix Cloud菜单转到身份及访问管理>管理员.在添加或编辑管理员的访问权限时,可以进行选择自定义访问和列出的角色之一。
![云监视器委托管理员](//m.giftsix.com/docs/en-us/citrix-daas/media/director-cloud-deligated-admin.png)
中定义自定义角色和范围全配置> Administrators >管理员.
列出了内置角色和自定义角色,以便使用自定义范围进行选择。
![云监视器自定义角色](//m.giftsix.com/docs/en-us/citrix-daas/media/director-cloud-da-custom-role.png)
该内容的官方版本是英文的。一些Citrix文档内容是机器翻译的,只是为了您的方便。思杰对机器翻译的内容没有控制权,这些内容可能包含错误、不准确或不合适的语言。对于从英语原文翻译成任何其他语言的准确性、可靠性、适用性或正确性,或您的思杰产品或服务符合任何机器翻译的内容,以及根据适用的最终用户许可协议或服务条款或与思杰的任何其他协议提供的任何保证,均不作任何形式的明示或暗示保证。产品或服务符合任何文件的规定不适用于该文件已被机器翻译的情况。思杰对使用机器翻译内容可能产生的任何损害或问题概不负责。
Dieser dienst kann Übersetzungen enthalten, die von谷歌beritgestellt werden。谷歌lehnt jede ausdrÜckliche oder stillschweigende gewÄhrleistung in bezug auf die Übersetzungen ab, einschliesslich jeglicher gewÄhrleistung der genauigkeit, zuverlÄssigkeit und jeglicher stillschweigende gewÄhrleistung der marktgÄngigkeit, der eignung fÜr einen beestimmten zweck und der nichtverletzung von rechten dritter。
我们的服务是平等的。谷歌排除相对的,隐含的,确切的,确切的,fiabilitÉ和隐含的qualitÉ marchande, 'adÉquation À unusage particulier et d '缺席的contrefaÇon。
Este servicio puede contener traducciones con tecnologÍa de谷歌。谷歌renuncia a todas las garantÍas relacionadas con las traducciones, tanto implÍcitas como explÍcitas,包括iduidas las garantÍas de精确,fiabilidad y otras garantÍas implÍcitas de comerciabilidad, idoneidad para UN fin en特别y ausencia de infracciÓn de derechos。
本服务可能包含由谷歌提供技术支持的翻译。谷歌对这些翻译内容不做任何明示或暗示的保证,包括对准确性、可靠性的任何保证以及对适销性,特定用途的适用性和非侵权性的任何暗示保证。
このサビスには,谷歌が提供する翻訳が含まれている可能性があります。谷歌は翻訳について,明示的か黙示的かを問わず,精度と信頼性に関するあらゆる保証,および商品性,特定目的への適合性,第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め,一切保証しません。
Este serviÇo pode conter traduÇÕes fornecidas pelo谷歌。O谷歌se exme de todas as garantias relacionadas com as traduÇÕes, expressas ou implÍcitas, incluindo ququer garantia de precisÃo, conffiabilidade e ququer garantia implÍcita de comercializaÇÃo, adequaÇÃo a um propÓsito especÍfico e nÃo infraÇÃo。