Delegated administrator profiles¶
Modul Delegated administrator profiles skrbniku omogoča, da za vsak profil posebej določi, kateri računi delegiranih skrbnikov lahko dostopajo do katerih modulov konzole, s katero ravnjo dovoljenj (samo za branje ali za branje in pisanje) in v katerih domenah za preverjanje pristnosti. To je osrednje orodje za vzpostavitev ciljno usmerjenega delegiranja skrbništva.
Seštevanje profilov
Delegirani skrbnik je lahko povezan z več profili. V tem primeru se seštejejo najvišje pravice vsakega profila. Zato lahko ustvarite toliko profilov, kolikor jih potrebujete, in vnaprej predvidite pričakovane spremembe, da olajšate skrbništvo.
Seznam profilov¶
Glavna tabela prikazuje obstoječe profile v ostranjenem pogledu (15, 25 ali 50 vrstic na stran):
| Stolpec | Opis |
|---|---|
| Name | Ime profila. |
| Delegated administrators | Števec računov, povezanih s profilom. |
| Allowed modules | Števec dovoljenih modulov. |
| Allowed domains | Števec dovoljenih domen. |
Razširitev vrstice prikaže podrobnosti profila: seznam delegiranih skrbnikov, module, ki imajo samo dovoljenje Access (navadno besedilo), module z dovoljenjem Modification (krepko besedilo) in seznam dovoljenih domen.
Polje za iskanje v orodni vrstici sproti filtrira seznam (sproži se 700 ms po zadnjem pritisku tipke ali takoj s tipko Enter).
Dodajanje profila delegiranega skrbnika¶
Klik na gumb + odpre obrazec s tremi zavihki, pred katerim sta dve skupni polji:
| Polje | Opis |
|---|---|
| Name | Obvezno. Niz, sestavljen samo iz presledkov, je zavrnjen. |
| Description | Prosto besedilo. |
Seznam z dvema stolpcema (razpoložljivi na levi, izbrani na desni). Vsak stolpec prikazuje polji Name in Domain. Izbira poteka z vlečenjem in spuščanjem iz enega stolpca v drugega. Gumb Select all pod vsakim stolpcem omogoča množične operacije.
Obrazec je mogoče shraniti, tudi če ta seznam ostane prazen: obvezno je samo polje Name.
Ta zavihek vsebuje dovoljenja za dostop do modulov konzole. Prikazan je kot drevo — ena vrstica na modul — v katerem ima vsaka vrstica dve potrditveni polji:
| Stolpec | Opis |
|---|---|
| Name | Ime modula, kot je prikazano v konzoli. Razširiti je mogoče samo eno vrstico: Control Center, ki prikaže svoja dva razdelka Live streaming in Archives. |
| Access | Odpre modul za profil in omogoča ogled njegove vsebine. |
| Modify | Dodatno omogoča ustvarjanje, spreminjanje in brisanje elementov. Potrditveno polje ostane zatemnjeno, dokler ni označeno Access. |
Tri vrstice Control Center se označujejo neodvisno: označitev modula ne označi njegovih razdelkov. Dovoljenje za modul zajema oba razdelka; dovoljenje za en sam razdelek odpre modul, vendar omogoči dostop samo do tega razdelka.
Seznam modulov je odvisen od platforme
Drevo ponuja samo module, ki jih platforma dejansko izpostavlja. V njem ni petih modulov ACM, ko funkcija ACM ni omogočena, modulov Agents for password monitoring in Managed accounts usages zunaj načina Vault za gesla Systancia Access ter modulov, povezanih z Workplace (namizja VDI, navidezni računalniki, hipervizorji, dostop do virov, požarni zid in načini SSO), ko platforma ni združena z Workplace. Razpoložljiva izbira se zato razlikuje od platforme do platforme.
Dva modula zahtevata predhodno dovoljenje
Ta dva modula je mogoče uporabljati samo skupaj z dovoljenjem za drug modul. Njuna potrditvena polja so tedaj zatemnjena in se ob kliku ne odzivajo; ob premiku miške nad vrstico se prikaže Requires one of the following permissions:, ki mu sledi seznam kandidatov — za odklepanje vrstice zadošča eden od njih.
| Modul | Pričakovano dovoljenje za |
|---|---|
| Comments | Control Center ali enega od njegovih razdelkov Live streaming in Archives. |
| Cleanup platform log data | Logs. |
Implicitno dovoljenje
Profil z dovoljenjem Modify za Logs dodatno prejme modul Cleanup platform log data v načinu spreminjanja, ne da bi bilo treba označiti njegovo vrstico.
Profil je mogoče shraniti tudi brez enega samega označenega potrditvenega polja: njegovi delegirani skrbniki tedaj odprejo konzolo, ne da bi dostopali do katerega koli modula.
Seznam z dvema stolpcema (razpoložljivi na levi, izbrani na desni). Izbira poteka z vlečenjem in spuščanjem. Pod vsakim stolpcem je na voljo gumb Select all.
Tu navedene domene omejujejo obseg modulov Identity Providers, User groups, Users in Blocked users: delegirani skrbniki profila lahko delujejo samo v domenah, ki so na seznamu na desni.
Moduli, na katere filtriranje domen ne vpliva
Za druge module (na primer Access Policies) seznam dovoljenih domen ne velja: delegirani skrbnik z dovoljenjem Modify za te module lahko pri ustvarjanju ali urejanju pogodbe izbere katero koli domeno.
Zavihki imajo v nogi gumba Previous in Next za krmarjenje.
Urejanje profila delegiranega skrbnika¶
Izberite profil na seznamu in kliknite ikono Properties (ali dvokliknite vrstico). Obrazec je enak obrazcu za dodajanje in vnaprej izpolnjen z vrednostmi profila. Vnesite spremembe in kliknite Validate.
Brisanje profila delegiranega skrbnika¶
Izberite enega ali več profilov in kliknite gumb ×. Zahtevana je potrditev (besedilo je prilagojeno ednini ali množini).