Delegated administrator profiles¶
Modulis Delegated administrator profiles leidžia administratoriui kiekvienam profiliui atskirai apibrėžti, kurios deleguotųjų administratorių paskyros gali pasiekti kuriuos konsolės modulius, su kokiu leidimų lygiu (tik skaitymas arba skaitymas ir rašymas) ir kuriuose autentifikavimo domenuose. Tai pagrindinė priemonė tiksliniam administravimo delegavimui nustatyti.
Profilių sumavimas
Deleguotasis administratorius gali būti susietas su keliais profiliais. Tokiu atveju sumuojamos aukštesnės kiekvieno profilio teisės. Todėl, kad būtų lengviau administruoti, galima sukurti tiek profilių, kiek reikia, numatant galimus pokyčius.
Profilių sąrašas¶
Pagrindinėje lentelėje esami profiliai rodomi suskirstyti puslapiais (15, 25 arba 50 eilučių puslapyje):
| Stulpelis | Aprašas |
|---|---|
| Name | Profilio pavadinimas. |
| Delegated administrators | Su profiliu susietų paskyrų skaitiklis. |
| Allowed modules | Leidžiamų modulių skaitiklis. |
| Allowed domains | Leidžiamų domenų skaitiklis. |
Išskleidus eilutę rodoma išsami profilio informacija: deleguotųjų administratorių sąrašas, moduliai, kuriems suteikta tik Access (įprastas tekstas), moduliai, kuriems suteikta Modification (pusjuodis tekstas), ir leidžiamų domenų sąrašas.
Įrankių juostos paieškos laukas filtruoja sąrašą iš karto (paleidžiama praėjus 700 ms po paskutinio klavišo paspaudimo arba iš karto paspaudus klavišą Enter).
Deleguotųjų administratorių profilio pridėjimas¶
Spustelėjus mygtuką + atidaroma trijų skirtukų forma, prieš kurią yra du bendri laukai:
| Laukas | Aprašas |
|---|---|
| Name | Privalomas. Eilutė, sudaryta tik iš tarpų, atmetama. |
| Description | Laisvas tekstas. |
Dviejų stulpelių sąrašas (galimi kairėje, pasirinkti dešinėje). Kiekviename stulpelyje rodomi laukai Name ir Domain. Pasirenkama vilkiant ir numetant iš vieno stulpelio į kitą. Po kiekvienu stulpeliu esantis mygtukas Select all leidžia atlikti masines operacijas.
Formą galima įrašyti, net jei šis sąrašas lieka tuščias: privalomas tik laukas Name.
Šiame skirtuke nustatomi prieigos prie konsolės modulių leidimai. Jis rodomas kaip medis — po vieną eilutę kiekvienam moduliui, — o kiekvienoje eilutėje yra du žymės langeliai:
| Stulpelis | Aprašas |
|---|---|
| Name | Modulio pavadinimas, kaip jis rodomas konsolėje. Išskleisti galima tik vieną eilutę: Control Center, kurioje pateikiamos dvi jo sekcijos Live streaming ir Archives. |
| Access | Atveria modulį profiliui ir leidžia peržiūrėti jo turinį. |
| Modify | Papildomai leidžia kurti, keisti ir naikinti elementus. Žymės langelis lieka papilkintas, kol nepažymėtas Access. |
Trys Control Center eilutės žymimos nepriklausomai: pažymėjus modulį, jo sekcijos nepažymimos. Leidimas moduliui apima abi sekcijas; leidimas vienai sekcijai atveria modulį, bet suteikia prieigą tik prie tos sekcijos.
Modulių sąrašas priklauso nuo platformos
Medyje siūlomi tik tie moduliai, kuriuos platforma iš tikrųjų teikia. Jame nėra penkių ACM modulių, kai ACM funkcija neįjungta, modulių Agents for password monitoring ir Managed accounts usages, kai nenaudojamas Systancia Access Vault režimas slaptažodžiams, ir su Workplace susijusių modulių (VDI darbalaukių, virtualiųjų mašinų, hipervizorių, prieigos prie išteklių, užkardos ir SSO režimų), kai platforma nesujungta su Workplace. Todėl galimas pasirinkimas skiriasi priklausomai nuo platformos.
Dviem moduliams reikia išankstinio leidimo
Šiuos modulius galima naudoti tik kartu su leidimu kitam moduliui. Tada abu jų žymės langeliai yra papilkinti ir nereaguoja į spustelėjimą; užvedus žymeklį ant eilutės rodoma Requires one of the following permissions:, o po to — galimų modulių sąrašas; eilutei atrakinti pakanka vieno iš jų.
| Modulis | Reikalingas leidimas |
|---|---|
| Comments | Control Center arba viena iš jo sekcijų Live streaming ir Archives. |
| Cleanup platform log data | Logs. |
Numanomas leidimas
Profilis, turintis Modify moduliui Logs, papildomai gauna modulį Cleanup platform log data keitimo režimu, nereikalaujant pažymėti jo eilutės.
Profilį galima įrašyti nepažymėjus nė vieno žymės langelio: tada jo deleguotieji administratoriai atidaro konsolę, bet negali pasiekti jokio modulio.
Dviejų stulpelių sąrašas (galimi kairėje, pasirinkti dešinėje). Pasirenkama vilkiant ir numetant. Po kiekvienu stulpeliu yra mygtukas Select all.
Čia išvardyti domenai apibrėžia modulių Authentication domains, User groups, Users ir Blocked users aprėptį: profilio deleguotieji administratoriai gali atlikti veiksmus tik su domenais, esančiais dešiniajame sąraše.
Moduliai, kuriems domenų filtravimas netaikomas
Kitiems moduliams (pvz., Access contracts) leidžiamų domenų sąrašas netaikomas: deleguotasis administratorius, turintis šių modulių teisę Modify, kurdamas ar redaguodamas sutartį gali pasirinkti bet kurį domeną.
Skirtukų poraštėje yra naršymo mygtukai Previous ir Next.
Deleguotųjų administratorių profilio redagavimas¶
Pasirinkite profilį sąraše ir spustelėkite piktogramą Properties (arba dukart spustelėkite eilutę). Forma tokia pati kaip pridėjimo forma ir iš anksto užpildyta profilio reikšmėmis. Atlikite pakeitimus ir spustelėkite Validate.
Deleguotųjų administratorių profilio naikinimas¶
Pasirinkite vieną ar kelis profilius ir spustelėkite mygtuką ×. Prašoma patvirtinimo (etiketė pritaikoma vienaskaitai arba daugiskaitai).