Delegated administrator profiles¶
Modul Delegated administrator profiles omogućuje administratoru da, profil po profil, definira koji računi delegiranih administratora mogu pristupiti kojim modulima konzole, s kojom razinom dozvola (samo za čitanje ili za čitanje i pisanje) te na kojim domenama za provjeru autentičnosti. To je središnji alat za postavljanje ciljanog delegiranja administracije.
Zbrajanje profila
Delegirani administrator može se pridružiti većem broju profila. U tom se slučaju zbrajaju viša prava svakog profila. Stoga se može stvoriti onoliko profila koliko je potrebno, predviđajući moguće promjene, kako bi se olakšala administracija.
Popis profila¶
Glavna tablica prikazuje postojeće profile u prikazu podijeljenom na stranice (15, 25 ili 50 redaka po stranici):
| Stupac | Opis |
|---|---|
| Name | Naziv profila. |
| Delegated administrators | Brojač računa pridruženih profilu. |
| Allowed modules | Brojač dopuštenih modula. |
| Allowed domains | Brojač dopuštenih domena. |
Proširivanjem retka prikazuju se pojedinosti profila: popis delegiranih administratora, moduli kojima je dodijeljen samo Access (običan tekst), oni kojima je dodijeljen Modification (podebljani tekst) i popis dopuštenih domena.
Polje za pretraživanje na alatnoj traci filtrira popis u hodu (pokreće se 700 ms nakon posljednjeg pritiska tipke ili odmah tipkom Enter).
Dodavanje profila delegiranog administratora¶
Klikom na gumb + otvara se obrazac s tri kartice kojemu prethode dva zajednička polja:
| Polje | Opis |
|---|---|
| Name | Obavezno. Niz koji se sastoji samo od razmaka odbija se. |
| Description | Slobodan tekst. |
Popis s dva stupca (dostupno lijevo, odabrano desno). Svaki stupac prikazuje polja Name i Domain. Odabir se obavlja povlačenjem i ispuštanjem iz jednog stupca u drugi. Gumb Select all ispod svakog stupca omogućuje skupne operacije.
Obrazac se može spremiti i kada taj popis ostane prazan: obavezno je samo polje Name.
Ova kartica sadrži dozvole za pristup modulima konzole. Prikazuje se kao stablo — jedan redak po modulu — u kojem svaki redak nudi dva potvrdna okvira:
| Stupac | Opis |
|---|---|
| Name | Naziv modula kako se prikazuje u konzoli. Može se proširiti samo jedan redak: Control Center, koji prikazuje svoja dva odjeljka Live streaming i Archives. |
| Access | Otvara modul profilu i omogućuje pregled njegova sadržaja. |
| Modify | Dodatno omogućuje stvaranje, mijenjanje i brisanje stavki. Potvrdni okvir ostaje zasivljen dok se ne označi Access. |
Tri retka Control Center označavaju se neovisno: označavanje modula ne označava njegove odjeljke. Dozvola za modul obuhvaća oba odjeljka; dozvola za samo jedan odjeljak otvara modul, ali daje pristup samo tom odjeljku.
Popis modula ovisi o platformi
Stablo nudi samo module koje platforma doista izlaže. U njemu nedostaje pet modula ACM kada funkcija ACM nije omogućena, moduli Agents for password monitoring i Managed accounts usages izvan načina Vault za lozinke Systancia Access te moduli povezani s okruženjem Workplace (radne površine VDI, virtualna računala, hipervizori, pristup resursima, vatrozid i načini SSO) kada platforma nije spojena s okruženjem Workplace. Dostupan izbor stoga se razlikuje od platforme do platforme.
Dva modula zahtijevaju prethodnu dozvolu
Ti se moduli mogu upotrebljavati samo zajedno s dozvolom za neki drugi modul. Oba su njihova potvrdna okvira tada zasivljena i ne reagiraju na klik; kada pokazivač zadržite iznad retka, prikazuje se Requires one of the following permissions: iza čega slijedi popis kandidata — jedan od njih dovoljan je za otključavanje retka.
| Modul | Očekivana dozvola za |
|---|---|
| Comments | Control Center ili jedan od njegovih odjeljaka Live streaming i Archives. |
| Cleanup platform log data | Logs. |
Implicitna dozvola
Profil koji ima Modify za Logs dodatno dobiva modul Cleanup platform log data u načinu mijenjanja, a da se njegov redak ne mora označiti.
Profil se može spremiti a da nije označen nijedan potvrdni okvir: njegovi delegirani administratori tada otvaraju konzolu, ali ne mogu pristupiti nijednom modulu.
Popis s dva stupca (dostupno lijevo, odabrano desno). Odabir se obavlja povlačenjem i ispuštanjem. Ispod svakog stupca dostupan je gumb Select all.
Ovdje navedene domene ograničavaju opseg modula Identity Providers, User groups, Users i Blocked users: delegirani administratori profila mogu djelovati samo na domenama koje se nalaze na popisu s desne strane.
Moduli na koje filtriranje domena ne utječe
Za ostale module (na primjer Access Policies) popis dopuštenih domena ne primjenjuje se: delegirani administrator koji ima Modify za te module može odabrati bilo koju domenu pri stvaranju ili uređivanju ugovora.
Kartice u podnožju imaju gumbe Previous i Next za navigaciju.
Uređivanje profila delegiranog administratora¶
Odaberite profil na popisu i kliknite ikonu Properties (ili dvaput kliknite redak). Obrazac je jednak obrascu za dodavanje i unaprijed je ispunjen vrijednostima profila. Unesite promjene i kliknite Validate.
Brisanje profila delegiranog administratora¶
Odaberite jedan ili više profila i kliknite gumb ×. Traži se potvrda (oznaka prilagođena jednini ili množini).