Citrix ADC

对citrix adc管理含量的限制系统用词

您可以限制系统用户对特定Citrix ADC管理界面(如CLI或API)的访问。allowedManagementInterface参数定义允许的管理接口的列表。例如,如果用户或组的管理界面设置为API,则该组中的所有用户都可以通过API而不是通过CLI访问Citrix ADC。但是,Citrix ADC GUI是API界面的一部分,具有API权限的用户也可以访问GUI界面。

注意:默认情况下,用户和组可以访问所有接口(CLI API和GUI)。

您可以在用户级别或用户组级别配置参数。在组级别进行配置时,该配置将应用于组中的所有用户帐户。如果用户绑定到多个组,则设备允许访问一组聚合的管理界面。您可以通过在用户级别配置参数来为组中的用户指定设置。在这种情况下,为组配置了用户级别设置。在某些情况下,当客户使用外部身份验证服务器管理用户帐户时,服务器详细信息将在设备上配置。在这种情况下,管理员可以在Citrix ADC设备中创建一个用户组,并将所有用户(分组在外部服务器中)添加到该组。例如,外部服务器中管理的所有用户都将添加到API_Users组中,管理员可以在设备上本地配置该组。

注意: Citrix ADC设备只允许NSROOT.管理员(超级用户)配置参数,并且不允许任何系统用户更改参数设置。

使用CLI配置用户对Citrix ADC管理界面的访问

要允许用户访问特定管理界面,必须设置允许的管理界面参数。在命令提示符下,键入:

设置系统组[-allowedManagementInterface(CLI | API)]

示例:

设置系统组网络用户组–allowedManagementInterface CLI

有关参数说明,请参阅身份验证和授权命令参考主题。

要了解citrix gui和cli界面,请参阅访问citrix adc.主题。

对citrix adc管理含量的限制系统用词