Delegated administrator profiles¶
Modul Delegated administrator profiles umožňuje správci definovat pro každý profil, které účty delegovaných správců mají přístup ke kterým modulům konzoly, s jakou úrovní oprávnění (jen pro čtení nebo pro čtení i zápis) a ve kterých doménách ověřování. Je to hlavní nástroj pro nastavení cíleného delegování správy.
Kumulace profilů
Delegovaný správce může být přidružen k více profilům. V takovém případě se vyšší práva jednotlivých profilů sčítají. Pro usnadnění správy lze proto vytvořit tolik profilů, kolik je potřeba, a předvídat tak možné změny.
Seznam profilů¶
Hlavní tabulka zobrazuje existující profily ve stránkovaném zobrazení (15, 25 nebo 50 řádků na stránku):
| Sloupec | Popis |
|---|---|
| Name | Název profilu. |
| Delegated administrators | Počet účtů přidružených k profilu. |
| Allowed modules | Počet povolených modulů. |
| Allowed domains | Počet povolených domén. |
Rozbalením řádku se zobrazí podrobnosti profilu: seznam delegovaných správců, moduly s udělenou úrovní pouze Access (běžný text), moduly s úrovní Modification (tučný text) a seznam povolených domén.
Vyhledávací pole na panelu nástrojů filtruje seznam průběžně (spustí se 700 ms po posledním stisknutí klávesy nebo okamžitě klávesou Enter).
Přidání profilu delegovaného správce¶
Kliknutím na tlačítko + se otevře formulář se třemi kartami, kterému předcházejí dvě společná pole:
| Pole | Popis |
|---|---|
| Name | Povinné. Řetězec tvořený pouze mezerami se odmítne. |
| Description | Volný text. |
Seznam se dvěma sloupci (dostupné vlevo, vybrané vpravo). Každý sloupec zobrazuje pole Name a Domain. Výběr se provádí přetažením z jednoho sloupce do druhého. Tlačítko Select all pod každým sloupcem umožňuje hromadné operace.
Formulář lze uložit i tehdy, když tento seznam zůstane prázdný: povinné je pouze pole Name.
Tato karta obsahuje oprávnění k přístupu k modulům konzoly. Zobrazuje se jako strom — jeden řádek na modul — a každý řádek nabízí dvě zaškrtávací políčka:
| Sloupec | Popis |
|---|---|
| Name | Název modulu, jak se zobrazuje v konzole. Rozbalit lze pouze jeden řádek: Control Center, který nabízí své dvě části Live streaming a Archives. |
| Access | Zpřístupní modul profilu a umožní zobrazit jeho obsah. |
| Modify | Navíc umožňuje vytvářet, upravovat a odstraňovat položky. Zaškrtávací políčko zůstává šedé, dokud není zaškrtnuto Access. |
Tři řádky Control Center se zaškrtávají nezávisle: zaškrtnutím modulu se nezaškrtnou jeho části. Oprávnění k modulu pokrývá obě části; oprávnění k jediné části zpřístupní modul, ale udělí přístup pouze k této části.
Seznam modulů závisí na platformě
Strom nabízí pouze moduly, které platforma skutečně zpřístupňuje. Chybí v něm pět modulů ACM, když funkce ACM není povolena, moduly Agents for password monitoring a Managed accounts usages mimo režim Vault Systancia Access a moduly související s Workplace (desktopy VDI, virtuální počítače, hypervizory, přístup k prostředkům, režimy brány firewall a SSO), když platforma není sloučena s Workplace. Dostupný výběr se proto liší platformu od platformy.
Dva moduly vyžadují předchozí oprávnění
Tyto moduly lze používat pouze spolu s oprávněním k jinému modulu. Obě jejich zaškrtávací políčka jsou pak šedá a po kliknutí nereagují; po najetí myší na řádek se zobrazí Requires one of the following permissions: následované seznamem kandidátů — k odemčení řádku stačí jeden z nich.
| Modul | Vyžadované oprávnění k |
|---|---|
| Comments | Control Center nebo jedné z jeho částí Live streaming a Archives. |
| Cleanup platform log data | Logs. |
Implicitní oprávnění
Profil, který má Modify pro Logs, navíc získá modul Cleanup platform log data v režimu úprav, aniž by bylo nutné zaškrtnout jeho řádek.
Profil lze uložit, aniž by bylo zaškrtnuto jediné políčko: jeho delegovaní správci pak otevřou konzolu, ale nedostanou se k žádnému modulu.
Seznam se dvěma sloupci (dostupné vlevo, vybrané vpravo). Výběr se provádí přetažením. Pod každým sloupcem je k dispozici tlačítko Select all.
Domény uvedené zde vymezují rozsah modulů Identity Providers, User groups, Users a Blocked users: delegovaní správci profilu mohou pracovat pouze s doménami uvedenými v pravém seznamu.
Moduly, kterých se filtrování domén netýká
Pro ostatní moduly (například Access Policies) se seznam povolených domén neuplatňuje: delegovaný správce, který má k těmto modulům Modify, může při vytváření nebo úpravě smlouvy vybrat libovolnou doménu.
Karty mají v zápatí tlačítka Previous a Next pro navigaci.
Úprava profilu delegovaného správce¶
Vyberte profil v seznamu a klikněte na ikonu Properties (nebo poklikejte na řádek). Formulář je stejný jako formulář pro přidání a je předvyplněn hodnotami profilu. Proveďte změny a klikněte na Validate.
Odstranění profilu delegovaného správce¶
Vyberte jeden nebo více profilů a klikněte na tlačítko ×. Vyžaduje se potvrzení (text se přizpůsobí jednotnému nebo množnému číslu).