分配角色

App Layering 角色定义用户可以管理哪些 App Layering 模块（功能）。任何分配了一个或多个角色的用户都可以登录到管理控制台。这些用户在“用户”>“用户”选项卡中作为管理员列出。

App Layering 用户、权限和角色

App Layering 服务支持两种类型的用户：

• App Layering 管理员帐户。此帐户是 App Layering 独有的。首次安装 App Layering 设备并登录到管理控制台时，您会收到它。您可以使用它开始使用。此“内置”管理员帐户有权执行所有App Layering 操作。您可以编辑此管理员的属性，包括姓名、密码和联系人信息。首次登录设备时，需要更改此管理员的密码。

• Active Directory (AD) 用户帐户。除了内置管理员帐户外，所有 App Layering 用户都是通过一个或多个目录连接导入的 AD 用户。创建目录连接后，您可以将角色分配给用户，如本主题后面所述。您可以在“用户详细信息”中查看将哪些角色分配给用户。

权利和作用

管理员权限

• 可以在管理控制台中执行每个可用的操作。
• 只有分配了管理员角色的用户才能在“用户”选项卡（“选择用户”>“用户”）上编辑用户属性。
• 只有管理员才能配置系统设置和管理许可证。

管理应用程序层权限

• 可以创建、编辑和删除应用程序层和版本。

管理弹性层分配权限

• 可以添加、更新和删除弹性层分配。

管理映像模板权限

• 可以创建、编辑和删除图像模板。
• 可以添加、更新和删除图像模板的应用层分配。
• 可以更新映像模板的平台层分配。
• 可以更新映像模板的操作系统层分配。

管理操作系统层权限

• 可以创建、编辑和删除操作系统层和版本。

管理平台层权限

• 可以创建、编辑和删除平台层和版本。

发布分层映像权限

• 可以发布分层图像。
• 无法创建或修改现有图像模板。

只读权限

• 可以在管理控制台中查看有关任何项目的信息。
• 无法启动任何向导或进行任何更改。
• 只读用户不能取消任何任务。

用于登录到管理控制台的用户凭据

向目录服务用户分配角色时，他们可以使用其目录服务凭据登录到管理控制台。

谁可以分配 App Layering 角色

如果您以分配了管理员角色的用户身份登录到管理控制台，则可以更改用户的角色。

将 App Layering 角色分配给用户

1. 登录到管理控制台。

2. 选择“用户”>“用户”。

3. 选择一个用户，然后单击编辑属性。此时将打开 “编辑用户”向导。

4. 跳到“角色”选项卡，然后为此用户选择一个或多个角色。有关详细信息，请参阅本文前面的权限和角色。

5. 在“确认并完成”选项卡中，单击“更新用户”。您输入的任何备注都会显示在“信息”视图“审核历史记录