分配角色
App Layering 角色定义用户可以管理哪些 App Layering 模块(功能)。任何分配了一个或多个角色的用户都可以登录到管理控制台。这些用户在“用户”>“用户”选项卡中作为管理员列出。
App Layering 用户、权限和角色
App Layering 服务支持两种类型的用户:
App Layering 管理员帐户。此帐户是 App Layering 独有的。首次安装 App Layering 设备并登录到管理控制台时,您会收到它。您可以使用它开始使用。此“内置”管理员帐户有权执行所有App Layering 操作。您可以编辑此管理员的属性,包括姓名、密码和联系人信息。首次登录设备时,需要更改此管理员的密码。
Active Directory (AD) 用户帐户。除了内置管理员帐户外,所有 App Layering 用户都是通过一个或多个目录连接导入的 AD 用户。创建目录连接后,您可以将角色分配给用户,如本主题后面所述。您可以在“用户详细信息”中查看将哪些角色分配给用户。
权利和作用
管理员权限
- 可以在管理控制台中执行每个可用的操作。
- 只有分配了管理员角色的用户才能在“用户”选项卡(“选择用户”>“用户”)上编辑用户属性。
- 只有管理员才能配置系统设置和管理许可证。
管理应用程序层权限
- 可以创建、编辑和删除应用程序层和版本。
管理弹性层分配权限
- 可以添加、更新和删除弹性层分配。
管理映像模板权限
- 可以创建、编辑和删除图像模板。
- 可以添加、更新和删除图像模板的应用层分配。
- 可以更新映像模板的平台层分配。
- 可以更新映像模板的操作系统层分配。
管理操作系统层权限
- 可以创建、编辑和删除操作系统层和版本。
管理平台层权限
- 可以创建、编辑和删除平台层和版本。
发布分层映像权限
- 可以发布分层图像。
- 无法创建或修改现有图像模板。
只读权限
- 可以在管理控制台中查看有关任何项目的信息。
- 无法启动任何向导或进行任何更改。
- 只读用户不能取消任何任务。
用于登录到管理控制台的用户凭据
向目录服务用户分配角色时,他们可以使用其目录服务凭据登录到管理控制台。
谁可以分配 App Layering 角色
如果您以分配了管理员角色的用户身份登录到管理控制台,则可以更改用户的角色。
将 App Layering 角色分配给用户
登录到管理控制台。
选择“用户”>“用户”。
选择一个用户,然后单击编辑属性。此时将打开 “编辑用户”向导。
跳到“角色”选项卡,然后为此用户选择一个或多个角色。有关详细信息,请参阅本文前面的权限和角色。
在“确认并完成”选项卡中,单击“更新用户”。您输入的任何备注都会显示在“信息”视图“审核历史记录