策略集
策略集是 Citrix Virtual Apps and Desktops™ 中的对象,它聚合策略以实现简化的、基于角色的访问和轻松管理。您可以创建策略集以反映管理员团队和公司中的逻辑划分。例如,您可以为每个地理区域、业务部门或特定用例创建策略集。创建后,范围和交付组将分配给策略集,以便只有授权管理员才能管理适用于其相关用户和计算机的策略。
注意:
在启用策略集之前,Citrix® 建议您注意以下事项:
优势
-
针对分布式管理员团队的基于角色的访问控制
-
简化的兼并、收购和整合
-
有限的故障域
-
对策略的多租户支持
启用策略集
在 Virtual Apps and Desktops 的“管理”选项卡中,导航到“设置”并打开“策略集”设置。
注意:
在创建策略集之前,必须启用策略集。
功能比较
| 应用策略集之前 | 应用策略集之后 |
|---|---|
| 整个站点的策略、设置、筛选器和策略优先级在 Citrix Studio 中集中配置。 | 策略、设置、筛选器和策略优先级为每个策略集单独配置。 |
| 如果您管理一个策略,则必须管理所有策略。 | 完全管理员可以将管理特定策略集的能力单独委派给低级别管理员。 |
| 在大型和分布式环境中,策略变得复杂且难以管理。 | 在大型和分布式环境中,策略可以轻松地划分和管理。 |
策略集如何工作?
概述
-
策略集分配给交付组
-
策略集具有一个或多个范围
-
未分配策略集的交付组将接收默认策略集
-
一个交付组只能分配一个策略集
-
多个交付组可以使用相同的策略集
-
即使策略集已分配给交付组,策略仍保留其筛选器
有关详细信息,请参阅 筛选器如何应用?。策略分配或策略筛选器对策略集的工作方式没有变化。也就是说,它们的工作方式与对策略的工作方式相同。
默认策略集
-
启用策略集设置后,所有现有策略都将分组到默认策略集中
-
每个交付组都会接收默认策略集,除非管理员团队创建策略集并将其分配给交付组。
-
一旦交付组分配了不同的策略集,它将不再从默认策略集获取策略
策略集创建
策略集可以通过以下两种方式创建:
-
创建策略集 - 此操作将创建一个空策略集
-
克隆策略集 - 此操作将基于现有策略集创建一个策略集
创建策略集
-
登录 Web Studio 并在左侧窗格中选择“策略”。
-
选择 创建策略集。将显示 简介 选项卡。
-
单击 下一步 或单击 名称和描述 选项卡。
-
输入策略集的名称和描述。
-
单击 下一步 或单击 分配 选项卡。
-
选择一个或多个要为其分配策略集的交付组。
-
单击 下一步 或单击 作用域 选项卡。
-
选择策略集的作用域。
-
单击 创建。将使用定义的分配和作用域创建策略集。
克隆策略集
-
登录 Web Studio 并在左侧窗格中选择“策略”。
-
选择“克隆策略集”。
-
修改策略集的名称。
-
修改或创建策略集的分配,然后单击 下一步。
-
选择或取消选择要包含在克隆策略集中的策略。
-
修改策略的作用域。
-
单击 创建。策略集已创建。
编辑策略集
-
登录 Web Studio 并在左侧窗格中选择“策略”。
-
选择 编辑策略集。
-
修改策略集的名称,并单击 下一步。
-
修改或创建策略集的分配,并单击 下一步。
-
修改策略的范围。
-
单击创建。
策略集分配
策略集分配给交付组。您可以在创建或编辑策略集时配置分配。您还可以在创建或编辑交付组时配置分配。
策略集范围
管理员可以定义策略集的范围,以便只有授权的管理员才能查看或编辑它。您可以在创建或编辑策略集时配置范围。
随着策略集的引入,您还可以使用 API 创建和管理 Citrix 策略。有关详细信息,请参阅 如何在 Citrix DaaS 中创建策略集。