访问控制
Workspace Environment Management™ (WEM) 中的基于角色的访问控制 (RBAC) 提供了一种委派管理的结构化方式。
设置 RBAC 涉及三个步骤：
-
指定角色： 在 Citrix Cloud 中，为每个管理员分配一个角色 — WEM > 完全管理员（无限制访问）或 WEM > 受限管理员（基于范围的有限访问）。有关详细信息，请参阅管理管理员权限。
-
定义范围： 在 WEM Web 控制台的访问控制节点中，为受限管理员定义范围。有关详细信息，请参阅创建范围。
-
分配范围： 在 WEM Web 控制台的访问控制节点中，将范围分配给受限管理员，以应用相关的访问策略和权限。有关详细信息，请参阅将范围分配给受限管理员。
关于访问控制节点
访问控制节点是您通过定义受限管理员可以访问的内容以及他们如何与 WEM 资源交互来实施 RBAC 的地方。
使用此节点，您可以：
-
定义并分配范围，以限制受限管理员可以管理的资源（例如配置集、脚本化任务和应用程序包）。
-
将范围和角色类型（只读管理员或读/写管理员）委派给受限管理员，同时保护关键资源并降低操作风险。
注意：
只有拥有 WEM 完全管理员角色的管理员才能访问此节点。
查看 WEM 管理员
要查看所有 WEM 管理员（完全或受限），请按照以下步骤操作：
-
转到访问控制 > 管理员。将显示包含所有 WEM 管理员（完全或受限）的管理员列表。
-
要检查管理员的角色类型，请使用搜索框按姓名或电子邮件查找他们。
-
要将列表与 Citrix Cloud™ > 身份和访问管理 > 管理员 同步，请单击 刷新。
注意：
要添加或删除 WEM 管理员，或更改 WEM 管理员的角色类型（完全或受限），请使用具有 Full Access 的用户帐户转到 Citrix Cloud > Identity and Access Management > Administrators：
-
要为用户分配 WEM 完全管理员 角色，请选择 自定义访问 > 工作区环境管理 > 完全管理员。
-
要为用户分配 WEM 受限管理员 角色，请选择 自定义访问 > 工作区环境管理 > 受限管理员。
有关详细信息，请参阅管理管理员权限。
创建和管理范围
范围是 WEM 资源的集合，包括配置集、脚本化任务和应用程序包。范围可帮助您组织资源并控制哪些管理员可以访问和管理这些资源。
范围页面为您提供了环境中所有范围的集中视图。您可以创建、编辑、查看或删除范围：
-
搜索：按名称或描述筛选范围。
-
创建范围：添加资源集合。
-
刷新：更新范围列表。
-
管理员图标：查看分配了哪些管理员。
-
菜单 (...) 图标：查看、编辑或删除范围。（共享范围无法编辑或删除。）
WEM 提供了一个内置的共享范围，其中包含共享资源，例如 WEM 云代理包和内置脚本。此范围始终以只读模式对所有受限管理员可用，并且无法编辑或删除。
创建范围
-
转到 访问控制 > 范围。
-
单击 创建范围。
-
在 基本信息 页面上，输入名称和（可选）描述，然后单击 下一步。
-
在 资源 页面上，从 配置集、脚本化任务 和 应用程序包 列表中选择要包括的 WEM 资源。使用以下筛选器缩小列表范围：
-
显示所有：显示所有资源。
-
仅显示可用：显示尚未分配给范围的资源。
-
仅显示选定：显示您已选择的资源。
-
-
点击 完成。
查看或编辑范围
-
在 范围 中，按名称或描述搜索范围。
-
单击行末的 菜单 (...) 图标，然后选择 查看 或 编辑。
-
查看或更新 基本信息 和 资源 页面上的信息。
-
单击 保存。
删除范围
-
在 范围 中，选择范围。
-
单击行末的 菜单 (...) 图标，单击 删除。
注意：
如果范围已分配给受限管理员，删除它会立即影响他们的访问权限。
将范围分配给受限管理员
要控制受限管理员可以管理哪些 WEM 资源集合，请执行以下步骤：
-
转到“访问控制 > 管理员”。
-
按名称或电子邮件查找受限管理员。
-
单击行末尾的“管理访问权限”图标。
-
在出现的“管理管理员访问权限”页面上，执行以下操作：
-
选择一个或多个现有范围。
-
单击“创建范围”以定义新的资源集合。有关详细信息，请参阅创建范围。
-
-
选择角色类型：
-
只读管理员：管理员只能查看范围内的资源。
-
读/写管理员：管理员可以查看和管理范围内的资源。
-
-
点击 完成。
注意：
受限管理员始终对内置的“共享范围”具有只读访问权限。