Μετάβαση στο περιεχόμενο

Delegated administrator profiles

Η λειτουργική μονάδα Delegated administrator profiles δίνει τη δυνατότητα στον διαχειριστή να ορίσει, προφίλ προς προφίλ, ποιοι λογαριασμοί διαχειριστών με ανάθεση μπορούν να αποκτήσουν πρόσβαση σε ποιες λειτουργικές μονάδες της κονσόλας, με ποιο επίπεδο άδειας (μόνο ανάγνωση ή ανάγνωση και τροποποίηση) και σε ποιους τομείς ελέγχου ταυτότητας. Είναι το κεντρικό εργαλείο για τη ρύθμιση στοχευμένης ανάθεσης της διαχείρισης.

Σώρευση προφίλ

Ένας διαχειριστής με ανάθεση μπορεί να συσχετιστεί με πολλά προφίλ. Σε αυτήν την περίπτωση, σωρεύονται τα υψηλότερα δικαιώματα κάθε προφίλ. Μπορείτε επομένως να δημιουργήσετε όσα προφίλ χρειάζονται, προβλέποντας τις αναμενόμενες αλλαγές, για να διευκολύνετε τη διαχείριση.

Λίστα προφίλ

Το κύριο πλέγμα εμφανίζει τα υπάρχοντα προφίλ σε προβολή με σελιδοποίηση (15, 25 ή 50 γραμμές ανά σελίδα):

Στήλη Περιγραφή
Name Όνομα του προφίλ.
Delegated administrators Μετρητής των λογαριασμών που είναι συσχετισμένοι με το προφίλ.
Allowed modules Μετρητής των επιτρεπόμενων λειτουργικών μονάδων.
Allowed domains Μετρητής των επιτρεπόμενων τομέων.

Η επέκταση μιας γραμμής εμφανίζει τις λεπτομέρειες του προφίλ: τη λίστα των διαχειριστών με ανάθεση, τις λειτουργικές μονάδες με άδεια μόνο Access (κανονικό κείμενο), εκείνες με άδεια Modification (έντονο κείμενο) και τη λίστα των επιτρεπόμενων τομέων.

Ένα πεδίο αναζήτησης στη γραμμή εργαλείων φιλτράρει τη λίστα σε πραγματικό χρόνο (ενεργοποιείται 700 ms μετά το τελευταίο πάτημα πλήκτρου ή αμέσως με το πλήκτρο Enter).

Προσθήκη προφίλ διαχειριστή με ανάθεση

Με κλικ στο κουμπί + ανοίγει μια φόρμα τριών καρτελών, πριν από την οποία υπάρχουν δύο κοινά πεδία:

Πεδίο Περιγραφή
Name Υποχρεωτικό. Μια συμβολοσειρά που αποτελείται μόνο από κενά απορρίπτεται.
Description Ελεύθερο κείμενο.

Λίστα δύο στηλών (διαθέσιμα στα αριστερά, επιλεγμένα στα δεξιά). Κάθε στήλη εμφανίζει τα πεδία Name και Domain. Η επιλογή γίνεται με μεταφορά και απόθεση από τη μία στήλη στην άλλη. Ένα κουμπί Select all κάτω από κάθε στήλη δίνει τη δυνατότητα μαζικών ενεργειών.

Η φόρμα μπορεί να αποθηκευτεί ακόμη και αν αυτή η λίστα παραμένει κενή: μόνο το πεδίο Name είναι υποχρεωτικό.

Αυτή η καρτέλα περιέχει τις άδειες πρόσβασης στις λειτουργικές μονάδες της κονσόλας. Εμφανίζεται ως δέντρο — μία γραμμή ανά λειτουργική μονάδα — όπου κάθε γραμμή διαθέτει δύο πλαίσια ελέγχου:

Στήλη Περιγραφή
Name Όνομα της λειτουργικής μονάδας όπως εμφανίζεται στην κονσόλα. Μόνο μία γραμμή μπορεί να επεκταθεί: το Control Center, που εμφανίζει τις δύο ενότητές του Live streaming και Archives.
Access Ανοίγει τη λειτουργική μονάδα στο προφίλ και επιτρέπει την προβολή του περιεχομένου της.
Modify Επιτρέπει επιπλέον τη δημιουργία, την τροποποίηση και τη διαγραφή στοιχείων. Το πλαίσιο ελέγχου παραμένει γκριζαρισμένο μέχρι να επιλεγεί το Access.

Οι τρεις γραμμές του Control Center επιλέγονται ανεξάρτητα: η επιλογή της λειτουργικής μονάδας δεν επιλέγει τις ενότητές της. Μια άδεια στη λειτουργική μονάδα καλύπτει και τις δύο ενότητες· μια άδεια σε μία μόνο ενότητα ανοίγει τη λειτουργική μονάδα, αλλά παρέχει πρόσβαση μόνο σε αυτήν την ενότητα.

Η λίστα των λειτουργικών μονάδων εξαρτάται από την πλατφόρμα

Το δέντρο προσφέρει μόνο τις λειτουργικές μονάδες που εκθέτει πράγματι η πλατφόρμα. Από αυτό λείπουν οι πέντε λειτουργικές μονάδες ACM όταν η λειτουργία ACM δεν είναι ενεργοποιημένη, οι λειτουργικές μονάδες Agents for password monitoring και Managed accounts usages εκτός της λειτουργίας Vault για κωδικούς πρόσβασης Systancia Access, καθώς και οι λειτουργικές μονάδες που σχετίζονται με το Workplace (επιφάνειες εργασίας VDI, εικονικές μηχανές, υπερεπόπτες, πρόσβαση σε πόρους, τείχος προστασίας και λειτουργίες SSO) όταν η πλατφόρμα δεν είναι συγχωνευμένη με ένα Workplace. Η διαθέσιμη επιλογή διαφέρει επομένως από πλατφόρμα σε πλατφόρμα.

Δύο λειτουργικές μονάδες απαιτούν προηγούμενη άδεια

Αυτές οι λειτουργικές μονάδες μπορούν να χρησιμοποιηθούν μόνο σε συνδυασμό με άδεια σε άλλη λειτουργική μονάδα. Και τα δύο πλαίσια ελέγχου τους είναι τότε γκριζαρισμένα και δεν αντιδρούν στο κλικ· όταν τοποθετείτε τον δείκτη πάνω από τη γραμμή, εμφανίζεται το Requires one of the following permissions: ακολουθούμενο από τη λίστα των υποψηφίων — αρκεί μία από αυτές για να ξεκλειδωθεί η γραμμή.

Λειτουργική μονάδα Αναμενόμενη άδεια σε
Comments Control Center ή μία από τις ενότητές του Live streaming και Archives.
Cleanup platform log data Logs.

Έμμεση άδεια

Ένα προφίλ με Modify στο Logs αποκτά επιπλέον τη λειτουργική μονάδα Cleanup platform log data σε λειτουργία τροποποίησης, χωρίς να χρειάζεται να επιλεγεί η γραμμή της.

Ένα προφίλ μπορεί να αποθηκευτεί χωρίς να είναι επιλεγμένο ούτε ένα πλαίσιο ελέγχου: οι διαχειριστές με ανάθεση του προφίλ ανοίγουν τότε την κονσόλα χωρίς να έχουν πρόσβαση σε καμία λειτουργική μονάδα.

Λίστα δύο στηλών (διαθέσιμα στα αριστερά, επιλεγμένα στα δεξιά). Η επιλογή γίνεται με μεταφορά και απόθεση. Ένα κουμπί Select all είναι διαθέσιμο κάτω από κάθε στήλη.

Οι τομείς που παρατίθενται εδώ οριοθετούν τις λειτουργικές μονάδες Identity Providers, User groups, Users και Blocked users: οι διαχειριστές με ανάθεση του προφίλ μπορούν να ενεργούν μόνο στους τομείς που υπάρχουν στη δεξιά λίστα.

Λειτουργικές μονάδες που δεν επηρεάζονται από το φιλτράρισμα τομέων

Για τις άλλες λειτουργικές μονάδες (για παράδειγμα Access Policies), η λίστα των επιτρεπόμενων τομέων δεν ισχύει: ένας διαχειριστής με ανάθεση που διαθέτει Modify σε αυτές τις λειτουργικές μονάδες μπορεί να επιλέξει οποιονδήποτε τομέα κατά τη δημιουργία ή την επεξεργασία μιας σύμβασης.

Οι καρτέλες διαθέτουν τα κουμπιά Previous και Next στο υποσέλιδο για την πλοήγηση.

Επεξεργασία προφίλ διαχειριστή με ανάθεση

Επιλέξτε το προφίλ στη λίστα και κάντε κλικ στο εικονίδιο Properties (ή κάντε διπλό κλικ στη γραμμή). Η φόρμα είναι ίδια με τη φόρμα προσθήκης και είναι προσυμπληρωμένη με τις τιμές του προφίλ. Κάντε τις αλλαγές και κάντε κλικ στο Validate.

Διαγραφή προφίλ διαχειριστή με ανάθεση

Επιλέξτε ένα ή περισσότερα προφίλ και κάντε κλικ στο κουμπί ×. Ζητείται επιβεβαίωση (η διατύπωση προσαρμόζεται σε ενικό ή πληθυντικό).