Delegated administrator profiles¶
Modul Delegated administrator profiles umožňuje správcovi pre každý profil definovať, ktoré účty delegovaných správcov majú prístup ku ktorým modulom konzoly, s akou úrovňou povolení (len na čítanie alebo na čítanie a zápis) a v ktorých doménach overovania. Je to hlavný nástroj na nastavenie cieleného delegovania správy.
Kumulovanie profilov
Delegovaný správca môže byť priradený k viacerým profilom. V takom prípade sa kumulujú vyššie práva každého profilu. Na uľahčenie správy preto možno vytvoriť toľko profilov, koľko je potrebné, a vopred tak zohľadniť predvídateľné zmeny.
Zoznam profilov¶
Hlavná tabuľka zobrazuje existujúce profily v stránkovanom zobrazení (15, 25 alebo 50 riadkov na stranu):
| Stĺpec | Popis |
|---|---|
| Name | Názov profilu. |
| Delegated administrators | Počítadlo účtov priradených k profilu. |
| Allowed modules | Počítadlo povolených modulov. |
| Allowed domains | Počítadlo povolených domén. |
Rozbalením riadka sa zobrazia podrobnosti profilu: zoznam delegovaných správcov, moduly, ku ktorým je udelené len Access (bežný text), moduly s Modification (tučný text) a zoznam povolených domén.
Vyhľadávacie pole na paneli s nástrojmi filtruje zoznam priebežne (spustí sa 700 ms po poslednom stlačení klávesu alebo okamžite klávesom Enter).
Pridanie profilu delegovaného správcu¶
Kliknutím na tlačidlo + sa otvorí formulár s tromi kartami, ktorým predchádzajú dve spoločné polia:
| Pole | Popis |
|---|---|
| Name | Povinné. Reťazec zložený len z medzier sa odmietne. |
| Description | Voľný text. |
Dvojstĺpcový zoznam (dostupné vľavo, vybraté vpravo). Každý stĺpec zobrazuje polia Name a Domain. Výber sa vykonáva presunutím myšou z jedného stĺpca do druhého. Tlačidlo Select all pod každým stĺpcom umožňuje hromadné operácie.
Formulár možno uložiť, aj keď tento zoznam zostane prázdny: povinné je len pole Name.
Táto karta obsahuje povolenia na prístup k modulom konzoly. Zobrazuje sa ako strom — jeden riadok na modul — pričom každý riadok obsahuje dve začiarkavacie políčka:
| Stĺpec | Popis |
|---|---|
| Name | Názov modulu, ako sa zobrazuje v konzole. Rozbaliť možno len jeden riadok: Control Center, ktorý obsahuje svoje dva oddiely Live streaming a Archives. |
| Access | Sprístupní modul profilu a umožní zobraziť jeho obsah. |
| Modify | Navyše umožňuje vytvárať, upravovať a odstraňovať položky. Začiarkavacie políčko zostáva sivé, kým nie je začiarknuté Access. |
Tri riadky Control Center sa začiarkujú nezávisle: začiarknutím modulu sa nezačiarknu jeho oddiely. Povolenie na modul pokrýva oba oddiely; povolenie na jediný oddiel otvorí modul, ale udelí prístup len k tomuto oddielu.
Zoznam modulov závisí od platformy
Strom ponúka len moduly, ktoré platforma skutočne sprístupňuje. Chýba v ňom päť modulov ACM, keď funkcia ACM nie je povolená, moduly Agents for password monitoring a Managed accounts usages mimo režimu Vault pre heslá Systancia Access a moduly súvisiace s Workplace (pracovné plochy VDI, virtuálne počítače, hypervízory, prístup k prostriedkom, brána firewall a režimy SSO), keď platforma nie je zlúčená s Workplace. Dostupný výber sa preto líši od platformy k platforme.
Dva moduly vyžadujú predchádzajúce povolenie
Tieto moduly možno používať len spolu s povolením na iný modul. Obe ich začiarkavacie políčka sú vtedy sivé a na kliknutie nereagujú; po ukázaní myšou na riadok sa zobrazí Requires one of the following permissions: a za ním zoznam kandidátov — na odomknutie riadka stačí jeden z nich.
| Modul | Očakávané povolenie na |
|---|---|
| Comments | Control Center alebo jeden z jeho oddielov Live streaming a Archives. |
| Cleanup platform log data | Logs. |
Implicitné povolenie
Profil s povolením Modify na Logs dostane navyše modul Cleanup platform log data v režime úprav bez toho, aby bolo nutné začiarknuť jeho riadok.
Profil možno uložiť aj bez jediného začiarknutého políčka: jeho delegovaní správcovia potom otvoria konzolu bez prístupu k akémukoľvek modulu.
Dvojstĺpcový zoznam (dostupné vľavo, vybraté vpravo). Výber sa vykonáva presunutím myšou. Pod každým stĺpcom je k dispozícii tlačidlo Select all.
Domény uvedené tu vymedzujú rozsah modulov Identity Providers, User groups, Users a Blocked users: delegovaní správcovia profilu môžu pracovať len s doménami, ktoré sú v zozname vpravo.
Moduly, na ktoré sa filtrovanie domén nevzťahuje
Pre ostatné moduly (napríklad Access Policies) sa zoznam povolených domén neuplatňuje: delegovaný správca s povolením Modify na tieto moduly môže pri vytváraní alebo úprave zmluvy vybrať ľubovoľnú doménu.
Karty majú v päte tlačidlá Previous a Next na navigáciu.
Úprava profilu delegovaného správcu¶
Vyberte profil v zozname a kliknite na ikonu Properties (alebo dvakrát kliknite na riadok). Formulár je rovnaký ako formulár pridania a je vopred vyplnený hodnotami profilu. Vykonajte zmeny a kliknite na Validate.
Odstránenie profilu delegovaného správcu¶
Vyberte jeden alebo viac profilov a kliknite na tlačidlo ×. Vyžaduje sa potvrdenie (text sa prispôsobí jednotnému alebo množnému číslu).