Delegated administrator profiles¶
Modulis Delegated administrator profiles ļauj administratoram katram profilam atsevišķi definēt, kuri deleģēto administratoru konti var piekļūt kuriem konsoles moduļiem, ar kādu atļauju līmeni (tikai lasīšana vai lasīšana un rakstīšana) un kuros autentifikācijas domēnos. Tas ir galvenais rīks mērķtiecīgas administrēšanas deleģēšanas iestatīšanai.
Profilu apvienošana
Deleģētu administratoru var saistīt ar vairākiem profiliem. Tādā gadījumā tiek apvienotas katra profila augstākās tiesības. Tāpēc var izveidot tik daudz profilu, cik nepieciešams, paredzot sagaidāmās izmaiņas, lai atvieglotu administrēšanu.
Profilu saraksts¶
Galvenajā tabulā esošie profili tiek parādīti pa lapām (15, 25 vai 50 rindas lapā):
| Kolonna | Apraksts |
|---|---|
| Name | Profila nosaukums. |
| Delegated administrators | Ar profilu saistīto kontu skaitītājs. |
| Allowed modules | Atļauto moduļu skaitītājs. |
| Allowed domains | Atļauto domēnu skaitītājs. |
Izvēršot rindu, tiek parādīta profila detalizētā informācija: deleģēto administratoru saraksts, moduļi, kuriem piešķirta tikai atļauja Access (parasts teksts), moduļi, kuriem piešķirta atļauja Modification (treknraksts), un atļauto domēnu saraksts.
Meklēšanas lauks rīkjoslā filtrē sarakstu reāllaikā (tiek aktivizēts 700 ms pēc pēdējā taustiņsitiena vai uzreiz, nospiežot taustiņu Enter).
Deleģēto administratoru profila pievienošana¶
Noklikšķinot uz pogas +, tiek atvērta veidlapa ar trim cilnēm, pirms kurām ir divi kopīgi lauki:
| Lauks | Apraksts |
|---|---|
| Name | Obligāts. Virkne, kurā ir tikai atstarpes, tiek noraidīta. |
| Description | Brīvs teksts. |
Divu kolonnu saraksts (pieejamie pa kreisi, atlasītie pa labi). Katrā kolonnā ir redzami lauki Name un Domain. Atlase tiek veikta, velkot un nometot no vienas kolonnas uz otru. Poga Select all zem katras kolonnas ļauj veikt lielapjoma darbības.
Veidlapu var saglabāt arī tad, ja šis saraksts paliek tukšs: obligāts ir tikai lauks Name.
Šajā cilnē ir piekļuves atļaujas konsoles moduļiem. Tā tiek attēlota kā koks — viena rinda katram modulim —, kur katrā rindā ir divas izvēles rūtiņas:
| Kolonna | Apraksts |
|---|---|
| Name | Moduļa nosaukums, kā tas tiek parādīts konsolē. Izvērst var tikai vienu rindu: Control Center, kurā ir redzamas tā divas sadaļas Live streaming un Archives. |
| Access | Atver moduli profilam un ļauj skatīt tā saturu. |
| Modify | Papildus ļauj izveidot, modificēt un dzēst vienumus. Izvēles rūtiņa paliek pelēkota, līdz tiek atzīmēta Access. |
Trīs Control Center rindas tiek atzīmētas neatkarīgi: moduļa atzīmēšana neatzīmē tā sadaļas. Atļauja modulim aptver abas sadaļas; atļauja vienai sadaļai atver moduli, taču piešķir piekļuvi tikai šai sadaļai.
Moduļu saraksts ir atkarīgs no platformas
Kokā tiek piedāvāti tikai tie moduļi, kurus platforma faktiski nodrošina. Tajā nav piecu ACM moduļu, ja funkcija ACM nav iespējota, moduļu Agents for password monitoring un Managed accounts usages ārpus Vault režīma parolēm Systancia Access, kā arī ar Workplace saistīto moduļu (VDI darbvirsmas, virtuālās mašīnas, hipervizori, piekļuve resursiem, ugunsmūra un SSO režīmi), ja platforma nav apvienota ar Workplace. Tāpēc pieejamā izvēle katrā platformā atšķiras.
Diviem moduļiem nepieciešama iepriekšēja atļauja
Šos moduļus var izmantot tikai kopā ar atļauju citam modulim. Tādā gadījumā abas to izvēles rūtiņas ir pelēkotas un nereaģē uz klikšķi; novietojot kursoru virs rindas, tiek parādīts Requires one of the following permissions:, kam seko kandidātu saraksts — rindas atbloķēšanai pietiek ar vienu no tiem.
| Modulis | Nepieciešama atļauja modulim |
|---|---|
| Comments | Control Center vai viena no tā sadaļām Live streaming un Archives. |
| Cleanup platform log data | Logs. |
Netiešā atļauja
Profils, kuram ir Modify modulim Logs, papildus iegūst moduli Cleanup platform log data modificēšanas režīmā, un tā rinda nav jāatzīmē.
Profilu var saglabāt, neatzīmējot nevienu izvēles rūtiņu: tad tā deleģētie administratori atver konsoli, bet nevar piekļūt nevienam modulim.
Divu kolonnu saraksts (pieejamie pa kreisi, atlasītie pa labi). Atlase tiek veikta, velkot un nometot. Zem katras kolonnas ir pieejama poga Select all.
Šeit norādītie domēni nosaka moduļu Authentication domains, User groups, Users un Blocked users darbības jomu: profila deleģētie administratori var darboties tikai ar domēniem, kas ir labajā sarakstā.
Moduļi, uz kuriem neattiecas domēnu filtrēšana
Citiem moduļiem (piemēram, Access contracts) atļauto domēnu saraksts netiek piemērots: deleģēts administrators, kuram šiem moduļiem ir tiesības Modify, veidojot vai rediģējot līgumu, var izvēlēties jebkuru domēnu.
Cilņu kājenē navigācijai ir pogas Previous un Next.
Deleģēto administratoru profila rediģēšana¶
Atlasiet profilu sarakstā un noklikšķiniet uz ikonas Properties (vai veiciet dubultklikšķi uz rindas). Veidlapa ir tāda pati kā pievienošanas veidlapa un ir iepriekš aizpildīta ar profila vērtībām. Veiciet izmaiņas un noklikšķiniet uz Validate.
Deleģēto administratoru profila dzēšana¶
Atlasiet vienu vai vairākus profilus un noklikšķiniet uz pogas ×. Tiek pieprasīts apstiprinājums (teksts pielāgots vienskaitlim vai daudzskaitlim).