委派管理
委派管理使用三个概念：管理员、角色和作用域。权限基于管理员的角色和该角色的作用域。例如，管理员可能被分配了帮助台管理员角色，其作用域仅涉及一个站点的最终用户。
管理权限决定了向管理员呈现的监控界面以及他们可以执行的任务。权限决定了：
-
管理员可以访问的视图，统称为一个视图。
-
管理员可以查看和交互的桌面、计算机和会话。
-
管理员可以执行的命令，例如影子跟进用户会话或启用维护模式。
监控现在支持委派管理员角色，允许您为管理员分配自定义或内置角色。角色决定了可用的权限，从而决定了管理员如何使用监控。您还可以定义适用于这些角色的作用域。作用域定义了角色适用的对象。
有关创建委派管理员的信息，请参阅主要文章 委派管理。
内置角色和权限决定了管理员如何使用 Monitor：
| 管理员角色 | Monitor 中的权限 |
|---|---|
| 完全管理员 | 完全访问所有视图，并可以执行所有命令，包括影子跟进用户会话、启用维护模式和导出趋势数据。 |
| 交付组管理员 | 完全访问所有视图，并可以执行所有命令，包括影子跟进用户会话、启用维护模式和导出趋势数据。 |
| 只读管理员 | 可以访问所有视图，并查看指定范围内的所有对象以及全局信息。可以从 HDX™ 通道下载报告，并使用“趋势”视图中的“导出”选项导出趋势数据。无法执行任何其他命令或更改视图中的任何内容。 |
| 帮助台管理员 | 只能访问“帮助台”和“用户详细信息”视图，并且只能查看委派给管理员管理的对象。可以影子用户的会话并为该用户执行命令。可以执行维护模式操作。可以对单会话操作系统计算机使用电源控制选项。可以执行内置脚本任务。可以执行自定义脚本任务。无法访问“控制板”、“趋势”、“警报”或“筛选器”视图。无法对多会话操作系统计算机使用电源控制选项。 |
| 计算机目录管理员 | 只能访问“计算机详细信息”页面（基于计算机的搜索）。 |
| 主机管理员 | 无访问权限。此管理员不受 Monitor 支持，无法查看数据。 |
| 探测代理管理员 | 对“应用程序”页面具有只读访问权限，无法访问任何其他视图。旨在在端点计算机上运行 Citrix 探测代理。 |
| 完全监控管理员 | 对 Monitor 控制台中的所有视图和命令具有完全访问权限。 |
| 会话管理员 | 可以在 Monitor 控制台的“筛选器”页面上查看交付组并管理其关联的会话和计算机。 |
要将角色（内置或自定义）分配给用户，请从 Citrix Cloud™ 菜单中转到“身份和访问管理”>“管理员”。在此处，当您添加或编辑管理员的访问权限时，可以选择“自定义访问”和列出的角色之一。
您可以在 Administrators > Administrators 中定义自定义角色和范围。
内置角色和自定义角色会列出以供选择，并具有自定义范围。
