Delegated administrator profiles¶
Модулът Delegated administrator profiles позволява на администратора да определи за всеки профил кои акаунти на делегирани администратори имат достъп до кои модули на конзолата, с какво ниво на разрешение (само за четене или за четене и запис) и в кои домейни за удостоверяване. Това е основният инструмент за изграждане на целенасочено делегиране на администрирането.
Натрупване на профили
Делегиран администратор може да бъде свързан с няколко профила. В този случай по-високите права от всеки профил се натрупват. Затова може да се създадат толкова профили, колкото са необходими, като се предвидят очакваните промени, за да се улесни администрирането.
Списък с профили¶
Основната таблица показва съществуващите профили в изглед със странициране (15, 25 или 50 реда на страница):
| Колона | Описание |
|---|---|
| Name | Име на профила. |
| Delegated administrators | Брояч на акаунтите, свързани с профила. |
| Allowed modules | Брояч на разрешените модули. |
| Allowed domains | Брояч на разрешените домейни. |
Разгъването на ред показва подробностите за профила: списъка с делегираните администратори, модулите, за които е предоставен само Access (обикновен текст), тези, за които е предоставен Modification (получер текст), и списъка с разрешените домейни.
Поле за търсене в лентата с инструменти филтрира списъка в движение (задейства се 700 мс след последното натискане на клавиш или веднага с клавиша Enter).
Добавяне на профил на делегиран администратор¶
Щракването върху бутона + отваря формуляр с три раздела, предшествани от две общи полета:
| Поле | Описание |
|---|---|
| Name | Задължително. Низ, съставен само от интервали, се отхвърля. |
| Description | Свободен текст. |
Списък с две колони (наличните вляво, избраните вдясно). Всяка колона показва полетата Name и Domain. Изборът се извършва чрез плъзгане и пускане от едната колона в другата. Бутон Select all под всяка колона позволява групови операции.
Формулярът може да бъде записан дори когато този списък остане празен: задължително е само полето Name.
Този раздел съдържа разрешенията за достъп до модулите на конзолата. Той се показва като дърво — по един ред за всеки модул — като всеки ред предлага две квадратчета за отметка:
| Колона | Описание |
|---|---|
| Name | Име на модула, както се показва в конзолата. Само един ред може да бъде разгънат: Control Center, който показва двете си секции Live streaming и Archives. |
| Access | Отваря модула за профила и позволява преглед на съдържанието му. |
| Modify | Допълнително позволява създаване, промяна и изтриване на елементи. Квадратчето за отметка остава неактивно (сиво), докато не бъде отметнато Access. |
Трите реда на Control Center се отмятат независимо: отмятането на модула не отмята неговите секции. Разрешение за модула обхваща двете секции; разрешение за една-единствена секция отваря модула, но дава достъп само до тази секция.
Списъкът с модули зависи от платформата
Дървото предлага само модулите, които платформата действително предоставя. В него липсват петте модула ACM, когато функцията ACM не е активирана, модулите Agents for password monitoring и Managed accounts usages извън режима Vault за пароли Systancia Access, както и модулите, свързани с Workplace (работни плотове VDI, виртуални машини, хипервизори, достъп до ресурси, защитна стена и режими на SSO), когато платформата не е обединена с Workplace. Следователно наличният избор се различава при отделните платформи.
Два модула изискват предварително разрешение
Тези модули могат да се използват само заедно с разрешение за друг модул. Тогава и двете им квадратчета за отметка са неактивни (сиви) и не реагират при щракване; при посочване на реда се показва Requires one of the following permissions:, последвано от списъка с възможните модули — един от тях е достатъчен, за да се отключи редът.
| Модул | Очаквано разрешение за |
|---|---|
| Comments | Control Center или една от неговите секции Live streaming и Archives. |
| Cleanup platform log data | Logs. |
Подразбиращо се разрешение
Профил, който има Modify за Logs, получава допълнително модула Cleanup platform log data в режим на промяна, без да е необходимо редът му да бъде отметнат.
Профил може да бъде записан, без да е отметнато нито едно квадратче: тогава неговите делегирани администратори отварят конзолата, без да имат достъп до нито един модул.
Списък с две колони (наличните вляво, избраните вдясно). Изборът се извършва чрез плъзгане и пускане. Под всяка колона е наличен бутон Select all.
Изброените тук домейни ограничават обхвата на модулите Identity Providers, User groups, Users и Blocked users: делегираните администратори на профила могат да действат само в домейните, присъстващи в десния списък.
Модули, които не се влияят от филтрирането по домейни
За останалите модули (например Access Policies) списъкът с разрешените домейни не се прилага: делегиран администратор, който има Modify за тези модули, може да избере всеки домейн при създаване или редактиране на договор.
Разделите имат бутони Previous и Next в долната част за навигация.
Редактиране на профил на делегиран администратор¶
Изберете профила в списъка и щракнете върху иконата Properties (или щракнете двукратно върху реда). Формулярът е идентичен с формуляра за добавяне и е предварително попълнен със стойностите на профила. Направете промените и щракнете върху Validate.
Изтриване на профил на делегиран администратор¶
Изберете един или няколко профила и щракнете върху бутона ×. Изисква се потвърждение (с текст, адаптиран към единствено или множествено число).