Delegated administrator profiles¶
A Delegated administrator profiles modul lehetővé teszi a rendszergazda számára, hogy profilonként meghatározza, mely delegált rendszergazdai fiókok mely konzolmodulokhoz férhetnek hozzá, milyen engedélyszinttel (csak olvasás vagy olvasás és írás), és mely hitelesítési tartományokon. Ez a célzott felügyeleti delegálás kialakításának központi eszköze.
Profilok halmozása
Egy delegált rendszergazda több profilhoz is társítható. Ilyenkor az egyes profilok magasabb szintű jogai összeadódnak. A felügyelet megkönnyítése érdekében tehát annyi profil hozható létre, amennyire szükség van, az előre látható változásokat is figyelembe véve.
Profillista¶
A fő táblázat lapozható nézetben jeleníti meg a meglévő profilokat (oldalanként 15, 25 vagy 50 sor):
| Oszlop | Leírás |
|---|---|
| Name | A profil neve. |
| Delegated administrators | A profilhoz társított fiókok száma. |
| Allowed modules | A megengedett modulok száma. |
| Allowed domains | A megengedett tartományok száma. |
Egy sor kibontásakor megjelennek a profil részletei: a delegált rendszergazdák listája, a csak Access jogot kapott modulok (normál szöveg), a Modification jogot kapott modulok (félkövér szöveg), valamint a megengedett tartományok listája.
Az eszköztár keresőmezője menet közben szűri a listát (az utolsó billentyűleütés után 700 ms-mal, vagy az Enter billentyűvel azonnal).
Delegált rendszergazdai profil hozzáadása¶
A + gombra kattintva egy háromlapos űrlap nyílik meg, amelyet két közös mező előz meg:
| Mező | Leírás |
|---|---|
| Name | Kötelező. A csak szóközökből álló karakterláncot a rendszer elutasítja. |
| Description | Szabad szöveg. |
Kétoszlopos lista (bal oldalon az elérhető, jobb oldalon a kiválasztott elemek). Mindkét oszlop a Name és a Domain mezőt mutatja. A kiválasztás az egyik oszlopból a másikba történő húzással végezhető el. Az egyes oszlopok alatti Select all gomb tömeges műveleteket tesz lehetővé.
Az űrlap akkor is menthető, ha ez a lista üres marad: csak a Name mező kötelező.
Ez a lap tartalmazza a konzolmodulokhoz való hozzáférési engedélyeket. Fastruktúraként jelenik meg – modulonként egy sorral –, és minden sorban két jelölőnégyzet található:
| Oszlop | Leírás |
|---|---|
| Name | A modul neve, ahogyan a konzolban megjelenik. Csak egy sor bontható ki: a Control Center, amely a Live streaming és az Archives szakaszát mutatja. |
| Access | Megnyitja a modult a profil számára, és lehetővé teszi a tartalmának megtekintését. |
| Modify | Ezenfelül lehetővé teszi az elemek létrehozását, módosítását és törlését. A jelölőnégyzet szürkén, inaktívan marad, amíg az Access nincs bejelölve. |
A Control Center három sora egymástól függetlenül jelölhető be: a modul bejelölése nem jelöli be a szakaszait. A modulra vonatkozó engedély mindkét szakaszt lefedi; egyetlen szakaszra vonatkozó engedély megnyitja a modult, de csak az adott szakaszhoz biztosít hozzáférést.
A modulok listája a platformtól függ
A fastruktúra csak azokat a modulokat kínálja fel, amelyeket a platform ténylegesen elérhetővé tesz. Hiányzik belőle az öt ACM-modul, ha az ACM funkció nincs bekapcsolva, az Agents for password monitoring és a Managed accounts usages modul, ha a Vault jelszómód nem a Systancia Access, valamint a Workplace-hez kapcsolódó modulok (VDI-asztalok, virtuális gépek, hipervizorok, erőforrás-hozzáférés, tűzfal- és SSO-módok), ha a platform nincs egyesítve egy Workplace-szel. Az elérhető választék ezért platformonként eltérő.
Két modulhoz előzetes engedély szükséges
Ezek a modulok csak egy másik modulra vonatkozó engedéllyel együtt használhatók. Mindkét jelölőnégyzetük ilyenkor szürkén jelenik meg, és kattintásra sem reagál; ha az egérmutatót a sor fölé viszi, megjelenik a Requires one of the following permissions: szöveg, amelyet a lehetséges modulok listája követ – ezek közül egy is elegendő a sor feloldásához.
| Modul | Szükséges engedély |
|---|---|
| Comments | Control Center, vagy annak Live streaming vagy Archives szakasza. |
| Cleanup platform log data | Logs. |
Implicit engedély
Az a profil, amely a Logs modulon Modify engedéllyel rendelkezik, ezenfelül módosítási módban megkapja a Cleanup platform log data modult is, anélkül hogy annak sorát be kellene jelölni.
Egy profil egyetlen bejelölt jelölőnégyzet nélkül is menthető: a delegált rendszergazdái ilyenkor megnyitják a konzolt, de egyetlen modult sem érnek el.
Kétoszlopos lista (bal oldalon az elérhető, jobb oldalon a kiválasztott elemek). A kiválasztás húzással végezhető el. Az egyes oszlopok alatt Select all gomb érhető el.
Az itt felsorolt tartományok korlátozzák az Identity Providers, a User groups, a Users és a Blocked users modul hatókörét: a profil delegált rendszergazdái csak a jobb oldali listában szereplő tartományokon végezhetnek műveleteket.
A tartományszűrés által nem érintett modulok
A többi modulra (például az Access Policies modulra) a megengedett tartományok listája nem vonatkozik: az a delegált rendszergazda, aki ezeken a modulokon Modify engedéllyel rendelkezik, szerződés létrehozásakor vagy szerkesztésekor bármely tartományt kiválaszthat.
A lapok láblécében a navigációt szolgáló Previous és Next gomb található.
Delegált rendszergazdai profil szerkesztése¶
Jelölje ki a profilt a listában, és kattintson a Properties ikonra (vagy kattintson duplán a sorra). Az űrlap megegyezik a hozzáadási űrlappal, és előre ki van töltve a profil értékeivel. Végezze el a módosításokat, majd kattintson a Validate gombra.
Delegált rendszergazdai profil törlése¶
Jelöljön ki egy vagy több profilt, és kattintson a × gombra. A rendszer megerősítést kér (a felirat az egyes vagy többes számhoz igazodik).