Delegierte Administration

Übersicht

• Konfigurieren Sie den benutzerdefinierten Zugriff für die allgemeinen Verwaltungsberechtigungen eines Administrators in Citrix Cloud.
• Konfigurieren Sie den benutzerdefinierten Zugriff für abonnierte Dienste. In Citrix DaaS (ehemals Citrix Virtual Apps and Desktops™ service) können Sie den benutzerdefinierten Zugriff konfigurieren, wenn Sie einen neuen Administrator einladen. Sie können den Zugriff eines Administrators später ändern.

Administratoren, Rollen und Bereiche

• Administratoren: Ein Administrator repräsentiert eine Person, die durch ihre Citrix Cloud-Anmeldung identifiziert wird, welche typischerweise eine E-Mail-Adresse ist. Jeder Administrator ist einem oder mehreren Rollen- und Bereichspaaren zugeordnet.
• Rollen: Eine Rolle repräsentiert eine Arbeitsfunktion und ist mit Berechtigungen verknüpft. Diese Berechtigungen ermöglichen bestimmte Aufgaben, die für Citrix DaaS einzigartig sind. Zum Beispiel hat die Rolle „Delivery Group Administrator“ die Berechtigung, eine Delivery Group zu erstellen und einen Desktop aus einer Delivery Group zu entfernen, sowie weitere zugehörige Berechtigungen. Ein Administrator kann mehrere Rollen haben. Ein Administrator kann ein Delivery Group Administrator und ein Machine Catalog Administrator sein.
  Citrix DaaS bietet mehrere integrierte benutzerdefinierte Zugriffsrollen. Sie können die Berechtigungen innerhalb dieser integrierten Rollen nicht ändern oder diese Rollen löschen.
  Sie können Ihre eigenen benutzerdefinierten Zugriffsrollen erstellen, um die Anforderungen Ihres Unternehmens zu erfüllen, und Berechtigungen detaillierter delegieren. Verwenden Sie benutzerdefinierte Rollen, um Berechtigungen auf der Granularität einer Aktion oder Aufgabe zuzuweisen. Sie können eine angepasste Rolle nur löschen, wenn sie keinem Administrator zugewiesen ist.
  Sie können ändern, welche Rollen ein Administrator hat.
  Eine Rolle ist immer mit einem Geltungsbereich gekoppelt.
• Geltungsbereiche (Scopes): Ein Geltungsbereich stellt eine Sammlung von Objekten dar. Geltungsbereiche werden verwendet, um Objekte auf eine für Ihre Organisation relevante Weise zu gruppieren. Objekte können in mehr als einem Geltungsbereich enthalten sein.
  Es gibt einen integrierten Geltungsbereich: Alle, der alle Objekte enthält. Citrix Cloud- und Helpdesk-Administratoren sind immer mit dem Geltungsbereich „Alle“ gekoppelt. Dieser Geltungsbereich kann für diese Administratoren nicht geändert werden.
  Wenn Sie einen Administrator für diesen Dienst einladen (hinzufügen), wird eine Rolle immer mit einem Geltungsbereich gekoppelt (standardmäßig der Geltungsbereich „Alle“).
  Sie erstellen und löschen Geltungsbereiche mit Studio. Sie weisen Rollen-/Geltungsbereich-Paare in der Citrix Cloud-Konsole zu.
  Für Administratoren mit Vollzugriff wird kein Geltungsbereich angezeigt. Per Definition können diese Administratoren auf alle vom Kunden verwalteten Citrix Cloud- und abonnierten Dienstobjekte zugreifen.

Integrierte Rollen und Geltungsbereiche

• Cloud-Administrator: Kann alle Aufgaben und Vorgänge zur Verwaltung von DaaS ausführen.
  Kann die Konsolen Verwalten und Überwachen in Studio anzeigen. Diese Rolle ist immer mit dem Geltungsbereich „Alle“ kombiniert. Sie können den Geltungsbereich nicht ändern.
  Lassen Sie sich nicht vom Namen dieser Rolle verwirren. Ein Cloud-Administrator mit benutzerdefiniertem Zugriff kann keine Aufgaben auf Citrix Cloud-Ebene ausführen (Citrix Cloud-Aufgaben erfordern Vollzugriff).
• Schreibgeschützter Administrator: Kann alle Objekte in den angegebenen Geltungsbereichen (zusätzlich zu globalen Informationen) anzeigen, aber nichts ändern. Beispielsweise kann ein schreibgeschützter Administrator mit dem Geltungsbereich „London“ alle globalen Objekte und alle Objekte im Geltungsbereich „London“ (z. B. London-Bereitstellungsgruppen) anzeigen. Dieser Administrator kann jedoch keine Objekte im Geltungsbereich „New York“ sehen (vorausgesetzt, die Geltungsbereiche „London“ und „New York“ überschneiden sich nicht).
  Kann die Konsolen Verwalten und Überwachen in Studio anzeigen.
• Helpdesk-Administrator: Kann Bereitstellungsgruppen anzeigen und die Sitzungen und Maschinen verwalten, die diesen Gruppen zugeordnet sind. Kann den Maschinenkatalog und Hostinformationen für die überwachten Bereitstellungsgruppen anzeigen. Kann auch Sitzungsverwaltung und Maschinen-Energieverwaltungsoperationen für die Maschinen in diesen Bereitstellungsgruppen durchführen.
  Kann die Konsole Überwachen in Studio anzeigen. Kann die Konsole Verwalten nicht anzeigen. Diese Rolle ist immer mit dem Geltungsbereich „Alle“ kombiniert. Sie können den Geltungsbereich nicht ändern.
• Maschinenkatalogadministrator: Kann Maschinenkataloge erstellen und verwalten und die Maschinen darin bereitstellen. Kann Basis-Images verwalten und Software installieren, aber keine Anwendungen oder Desktops Benutzern zuweisen.
  Kann die Konsolen Verwalten und Überwachen in Studio sehen. Sie können den Bereich ändern.
• Bereitstellungsgruppenadministrator: Kann Anwendungen, Desktops und Maschinen bereitstellen. Kann auch die zugehörigen Sitzungen verwalten. Kann Anwendungs- und Desktopkonfigurationen wie Richtlinien und Energieverwaltungseinstellungen verwalten.
  Kann die Konsolen Verwalten und Überwachen in Studio sehen. Sie können den Bereich ändern.
  Hinweis:
  Um den Anzeigenamen eines Desktops als Bereitstellungsgruppenadministrator zu ändern, benötigen Sie die Berechtigung Maschinenaktualisierung durchführen. Diese Berechtigung ist erforderlich, da das Ändern des Anzeigenamens die Aktualisierung der Maschineneigenschaft beinhaltet.

• Hostadministrator: Kann Hostverbindungen und die zugehörigen Ressourceneinstellungen verwalten. Kann Benutzern keine Maschinen, Anwendungen oder Desktops bereitstellen.
  Kann die Konsole Verwalten in Studio sehen. Kann die Konsole Überwachen nicht sehen. Sie können den Bereich ändern.
• Sitzungsadministrator: Kann überwachte Bereitstellungsgruppen anzeigen und deren zugehörige Sitzungen und Maschinen verwalten.
  Kann die Konsole Überwachen in Studio sehen. Kann die Konsole Verwalten nicht sehen. Sie können den Bereich nicht ändern.
• Vollständiger Überwachungsadministrator: Kann alle Aufgaben und Operationen zur Überwachung von DaaS ausführen.
  Kann die Konsole Überwachen in Studio sehen. Kann die Konsole Verwalten nicht sehen. Sie können den Bereich nicht ändern.
• Probe-Agent-Administrator: Hat Zugriff auf Probe-Agent-APIs.
  Kann die Konsolen Verwalten und Überwachen in Studio sehen. Hat schreibgeschützten Zugriff auf die Seite Anwendungen, kann aber keine anderen Ansichten aufrufen.

1. Melden Sie sich bei Citrix Cloud an.
2. Klicken Sie in der Kachel DaaS auf Verwalten, um Studio zu öffnen.
3. Wählen Sie im linken Bereich Verwalten > Administratoren aus.
4. Wählen Sie die Registerkarte Rollen aus.
5. Wählen Sie eine Rolle im oberen mittleren Bereich aus. Die Registerkarte Rollendefinition im unteren Bereich listet die Kategorien und Berechtigungen auf. Wählen Sie eine Kategorie aus, um die spezifischen Berechtigungen anzuzeigen. Die Registerkarte Administratoren listet die Administratoren auf, denen die ausgewählte Rolle zugewiesen wurde.

Wie viele Administratoren Sie benötigen

• In kleinen Bereitstellungen oder Proof-of-Concept-Bereitstellungen erledigen ein oder wenige Administratoren alles. Es gibt keine benutzerdefinierte Zugriffsdelegierung. In diesem Fall hat jeder Administrator Vollzugriff, der immer den Bereich „Alle“ hat.
• In größeren Bereitstellungen mit mehr Maschinen, Anwendungen und Desktops ist mehr Delegierung erforderlich. Mehrere Administratoren könnten spezifischere funktionale Verantwortlichkeiten (Rollen) haben. Zum Beispiel haben zwei Vollzugriff, und andere sind Helpdesk-Administratoren. Außerdem könnte ein Administrator nur bestimmte Objektgruppen (Bereiche) verwalten, wie z. B. Maschinenkataloge in einer bestimmten Abteilung. Erstellen Sie in diesem Fall neue Bereiche sowie Administratoren mit der entsprechenden benutzerdefinierten Zugriffsrolle und den entsprechenden Bereichen.

Zusammenfassung der Administratorverwaltung

1. Wenn der Administrator eine andere Rolle als eine integrierte Rolle haben soll, erstellen Sie eine benutzerdefinierte Rolle.
2. Wenn der Administrator einen anderen Bereich als „Alle“ haben soll (und ein anderer Bereich für die vorgesehene Rolle zulässig ist und noch nicht erstellt wurde), erstellen Sie Bereiche.
3. Laden Sie von Citrix Cloud aus einen Administrator ein. Wenn der neue Administrator etwas anderes als den standardmäßigen Vollzugriff haben soll, geben Sie ein benutzerdefiniertes Zugriffsrollen- und Bereichspaar an.

Administrator hinzufügen

1. Melden Sie sich bei Citrix Cloud an und wählen Sie dann im oberen linken Menü Identitäts- und Zugriffsverwaltung aus.
2. Auf der Seite Identitäts- und Zugriffsverwaltung wählen Sie Administratoren aus. Die Registerkarte Administratoren listet alle aktuellen Administratoren für das Konto auf.
3. Auf der Registerkarte Administratoren wählen Sie Ihren Identitätstyp aus, geben die E-Mail-Adresse des Administrators ein und klicken dann auf Einladen.

• Wählen Sie Vollzugriff, wenn der Administrator Vollzugriff haben soll. Auf diese Weise kann der Administrator auf alle Kundenadministratorfunktionen in Citrix Cloud und in allen abonnierten Diensten zugreifen.
• Wählen Sie Benutzerdefinierter Zugriff, wenn der Administrator eingeschränkten Zugriff haben soll. Sie können dann eine benutzerdefinierte Zugriffsrolle und ein Bereichspaar auswählen. Auf diese Weise verfügt der Administrator über die beabsichtigten Berechtigungen, wenn er sich bei Citrix Cloud anmeldet.

1. Klicken Sie auf Einladung senden. Citrix Cloud sendet eine Einladung an die E-Mail-Adresse und fügt den Administrator der Liste hinzu, nachdem der Administrator das Onboarding abgeschlossen hat.

Rollen erstellen und verwalten

1. Melden Sie sich bei Citrix Cloud an, falls Sie dies noch nicht getan haben.
2. Klicken Sie auf der Kachel DaaS auf Verwalten, um Studio zu öffnen.
3. Wählen Sie im linken Bereich Verwalten > Administratoren.
4. Wählen Sie die Registerkarte Rollen.
5. Befolgen Sie die Anweisungen für die Aufgabe, die Sie ausführen möchten:
   • Rollendetails anzeigen: Wählen Sie die Rolle im mittleren Bereich aus. Der untere Teil des mittleren Bereichs listet die Objekttypen und die zugehörigen Berechtigungen für die Rolle auf. Wählen Sie die Registerkarte Administratoren im unteren Bereich, um eine Liste der Administratoren anzuzeigen, die diese Rolle derzeit innehaben.
   • Benutzerdefinierte Rolle erstellen: Wählen Sie in der Aktionsleiste Rolle erstellen. Konfigurieren Sie die Einstellungen wie folgt:
     • Geben Sie einen Namen und eine Beschreibung ein.
     • Konfigurieren Sie den Konsolenzugriff. Legen Sie fest, welche Konsolen für die Administratoren sichtbar sind. Sie können fortfahren, ohne eine Konsole auszuwählen. In diesem Fall können Administratoren mit der Rolle nicht auf Verwalten und Überwachen zugreifen, aber Objekte über SDKs und APIs aufrufen, anzeigen oder verwalten.
     • Wählen Sie die Objekttypen und Berechtigungen aus. Um einem Objekttyp vollständige Zugriffsrechte zu gewähren, aktivieren Sie das entsprechende Kontrollkästchen. Um Berechtigungen auf granularer Ebene zu gewähren, erweitern Sie den Objekttyp und wählen Sie dann Nur lesen oder einzelne Objekte unter Verwalten innerhalb des Typs aus.
     
   • Rolle kopieren: Wählen Sie die Rolle im mittleren Bereich und dann in der Aktionsleiste die Option Rolle kopieren. Ändern Sie bei Bedarf den Namen, die Beschreibung, die Objekttypen und die Berechtigungen. Wenn Sie fertig sind, wählen Sie Speichern.
   • Benutzerdefinierte Rolle bearbeiten: Wählen Sie die Rolle im mittleren Bereich und dann in der Aktionsleiste die Option Rolle bearbeiten. Ändern Sie bei Bedarf den Namen, die Beschreibung, die Objekttypen und die Berechtigungen. Eine integrierte Rolle kann nicht bearbeitet werden. Wenn Sie fertig sind, wählen Sie Speichern.
   • Benutzerdefinierte Rolle löschen: Wählen Sie die Rolle im mittleren Bereich und dann in der Aktionsleiste die Option Rolle löschen. Bestätigen Sie die Löschung, wenn Sie dazu aufgefordert werden. Eine integrierte Rolle kann nicht gelöscht werden. Eine benutzerdefinierte Rolle kann nicht gelöscht werden, wenn sie einem Administrator zugewiesen ist.

Bereiche erstellen und verwalten

• Administratoren mit vollem Zugriff oder Cloud-Administratoren mit benutzerdefiniertem Zugriff können Bereiche für die Rollen „Schreibgeschützter Administrator“, „Maschinenkatalogadministrator“, „Delivery Group-Administrator“ und „Hostadministrator“ erstellen.
• Bereiche können weder für Administratoren mit vollem Zugriff noch für Cloud-Administratoren oder Helpdesk-Administratoren erstellt werden. Diese Administratoren haben immer den Bereich „Alle“.

Benutzerdefinierten Zugriff für einen Administrator konfigurieren

1. Melden Sie sich bei Citrix Cloud an. Wählen Sie im Menü oben links Identitäts- und Zugriffsverwaltung > Administratoren.
2. Suchen Sie den Administrator, den Sie verwalten möchten, wählen Sie das Ellipsenmenü und dann Zugriff bearbeiten.
   
3. Wählen Sie Benutzerdefinierter Zugriff.
   
4. Wählen oder deaktivieren Sie unter DaaS die Kontrollkästchen neben einer oder mehreren Rollen. Um die einem zugewiesenen Geltungsbereich zugeordneten Geltungsbereiche zu ändern, wählen Sie Geltungsbereiche bearbeiten.
   
   Standardmäßig sind für jede ausgewählte Rolle alle Geltungsbereiche ausgewählt, wie durch die Bezeichnung Alle Geltungsbereiche angegeben.
5. Um die Geltungsbereiche für eine ausgewählte Rolle anzugeben, wählen Sie Benutzerdefinierter Geltungsbereich und fügen Sie dann die entsprechenden Geltungsbereiche hinzu oder entfernen Sie sie. Standardmäßig werden alle benutzerdefinierten Geltungsbereiche einer Rolle hinzugefügt. Um einen Geltungsbereich zu entfernen, klicken Sie auf das X-Symbol im Geltungsbereich.
   
   Bereiche, die entfernt wurden und zur Rolle hinzugefügt werden können, werden in einer Liste unter den bereits hinzugefügten Bereichen angezeigt. Um einen Bereich zur Rolle hinzuzufügen, wählen Sie das Plus-Symbol für den Bereich.
   
6. Wenn Sie die Auswahl der Bereiche abgeschlossen haben, wählen Sie Anwenden.
7. Wählen Sie Speichern, um die ausgewählten Rollen für den Administrator zu speichern.

Unterschiede zu lokalen Citrix Virtual Apps and Desktops

• Administratoren werden durch ihr Citrix Cloud-Login identifiziert, nicht durch ihr Active Directory-Konto. Sie können Rollen-/Bereichspaare für einzelne Active Directory-Benutzer, aber nicht für Gruppen erstellen.
• Administratoren werden in der Citrix Cloud-Konsole und nicht in Citrix DaaS erstellt, konfiguriert und gelöscht.
• Rollen-/Bereichspaare werden Administratoren in der Citrix Cloud-Konsole und nicht in Citrix DaaS zugewiesen.
• Berichte sind nicht verfügbar. Sie können Administrator-, Rollen- und Bereichsinformationen in der Studio-Oberfläche des Dienstes anzeigen.
• Der benutzerdefinierte Zugriff Cloud Administrator ähnelt einem Volladministrator in der lokalen Version. Beide verfügen über vollständige Verwaltungs- und Überwachungsberechtigungen für die verwendete Citrix Virtual Apps and Desktops-Version.
  In Citrix DaaS gibt es jedoch keine benannte Rolle „Volladministrator“. Setzen Sie „Vollzugriff“ in Citrix Cloud nicht mit dem „Volladministrator“ in lokalen Citrix Virtual Apps and Desktops gleich. Vollzugriff in Citrix Cloud umfasst die plattformweiten Domänen, die Bibliothek, Benachrichtigungen und Ressourcenstandorte sowie alle abonnierten Dienste.

Weitere Informationen