Delegated administrator profiles¶
Moodul Delegated administrator profiles võimaldab administraatoril määrata profiilide kaupa, millised delegeeritud administraatori kontod pääsevad juurde millistele konsooli moodulitele, millise loa tasemega (ainult lugemiseks või lugemiseks ja kirjutamiseks) ja millistes autentimisdomeenides. See on peamine tööriist sihitud halduse delegeerimise seadistamiseks.
Profiilide kumuleerumine
Delegeeritud administraatori saab siduda mitme profiiliga. Sel juhul kumuleeruvad iga profiili kõrgemad õigused. Seega saab haldamise lihtsustamiseks luua nii palju profiile kui vaja, arvestades ette nähtavaid muudatusi.
Profiilide loend¶
Põhitabel kuvab olemasolevad profiilid lehekülgedeks jaotatud vaates (15, 25 või 50 rida lehekülje kohta):
| Veerg | Kirjeldus |
|---|---|
| Name | Profiili nimi. |
| Delegated administrators | Profiiliga seotud kontode loendur. |
| Allowed modules | Lubatud moodulite loendur. |
| Allowed domains | Lubatud domeenide loendur. |
Rea laiendamine kuvab profiili üksikasjad: delegeeritud administraatorite loendi, moodulid, millele on antud ainult Access (tavatekst), moodulid, millele on antud Modification (paks tekst), ja lubatud domeenide loendi.
Tööriistariba otsinguväli filtreerib loendit jooksvalt (käivitub 700 ms pärast viimast klahvivajutust või kohe klahviga Enter).
Delegeeritud administraatori profiili lisamine¶
Nupu + klõpsamine avab kolme vahekaardiga vormi, mille ees on kaks ühist välja:
| Väli | Kirjeldus |
|---|---|
| Name | Kohustuslik. Ainult tühikutest koosnev string lükatakse tagasi. |
| Description | Vaba tekst. |
Kaheveeruline loend (saadaolevad vasakul, valitud paremal). Kummaski veerus kuvatakse väljad Name ja Domain. Valimine toimub pukseerimise teel ühest veerust teise. Iga veeru all olev nupp Select all võimaldab hulgitoiminguid.
Vormi saab salvestada ka siis, kui see loend jääb tühjaks: kohustuslik on ainult väli Name.
Sellel vahekaardil on konsooli moodulite juurdepääsuload. See kuvatakse puuna — üks rida mooduli kohta —, kus igal real on kaks märkeruutu:
| Veerg | Kirjeldus |
|---|---|
| Name | Mooduli nimi nii, nagu see konsoolis kuvatakse. Laiendada saab ainult ühte rida: Control Center, mis näitab oma kahte jaotist Live streaming ja Archives. |
| Access | Avab mooduli profiilile ja lubab selle sisu vaadata. |
| Modify | Lubab lisaks üksusi luua, muuta ja kustutada. Märkeruut jääb halliks, kuni Access on märgitud. |
Mooduli Control Center kolm rida märgitakse üksteisest sõltumatult: mooduli märkimine ei märgi selle jaotisi. Mooduli luba hõlmab mõlemat jaotist; ühe jaotise luba avab mooduli, kuid annab juurdepääsu ainult sellele jaotisele.
Moodulite loend sõltub platvormist
Puu pakub ainult neid mooduleid, mida platvorm tegelikult kuvab. Sellest puuduvad viis ACM-moodulit, kui ACM-funktsioon ei ole sisse lülitatud, moodulid Agents for password monitoring ja Managed accounts usages, kui Vault-režiim paroolidele ei ole Systancia Access, ning Workplace'iga seotud moodulid (VDI-töölauad, virtuaalmasinad, hüperviisorid, juurdepääs ressurssidele, tulemüüri- ja SSO-režiimid), kui platvorm ei ole Workplace'iga ühendatud. Saadaolev valik erineb seega platvormiti.
Kaks moodulit nõuavad eelnevat luba
Neid mooduleid saab kasutada ainult koos mõne muu mooduli loaga. Mõlemad nende märkeruudud on siis hallid ega reageeri klõpsamisele; kui hoiate kursorit rea kohal, kuvatakse Requires one of the following permissions: ja seejärel kandidaatide loend — rea avamiseks piisab ühest neist.
| Moodul | Nõutav luba moodulile |
|---|---|
| Comments | Control Center või üks selle jaotistest Live streaming ja Archives. |
| Cleanup platform log data | Logs. |
Kaudne luba
Profiil, millel on mooduli Logs jaoks Modify, saab lisaks mooduli Cleanup platform log data muutmisrežiimis, ilma et selle rida peaks olema märgitud.
Profiili saab salvestada ka ilma ühegi märgitud märkeruuduta: selle delegeeritud administraatorid avavad siis konsooli, pääsemata ühegi mooduli juurde.
Kaheveeruline loend (saadaolevad vasakul, valitud paremal). Valimine toimub pukseerimise teel. Iga veeru all on nupp Select all.
Siin loetletud domeenid piiravad moodulite Authentication domains, User groups, Users ja Blocked users ulatust: profiili delegeeritud administraatorid saavad toimida ainult parempoolses loendis olevate domeenidega.
Moodulid, mida domeenifiltreerimine ei mõjuta
Teiste moodulite puhul (nt Access contracts) lubatud domeenide loendit ei rakendata: delegeeritud administraator, kellel on nendes moodulites õigus Modify, saab lepingu loomisel või redigeerimisel valida mis tahes domeeni.
Vahekaartide jaluses on navigeerimiseks nupud Previous ja Next.
Delegeeritud administraatori profiili redigeerimine¶
Valige loendist profiil ja klõpsake ikooni Properties (või topeltklõpsake rida). Vorm on sama mis lisamisvorm ja on eeltäidetud profiili väärtustega. Tehke muudatused ja klõpsake nuppu Validate.
Delegeeritud administraatori profiili kustutamine¶
Valige üks või mitu profiili ja klõpsake nuppu ×. Küsitakse kinnitust (tekst kohandub ainsuse või mitmuse järgi).