Rollenbasierte Zugriffssteuerung und Citrix Endpoint Management-Unterstützung

Last published : Oct 21, 2026
Citrix Endpoint Management verwendet die rollenbasierte Zugriffssteuerung (RBAC), um den Benutzer- und Gruppenzugriff auf Citrix Endpoint Management-Systemfunktionen wie die Citrix Endpoint Management-Konsole, das Self-Service-Portal und die öffentliche API einzuschränken. Dieser Artikel beschreibt die in Citrix Endpoint Management integrierten Rollen und enthält Überlegungen zur Entscheidung für ein Supportmodell für Citrix Endpoint Management, das RBAC verwendet.
Related information
Citrix Endpoint Management-Bereitstellung

Integrierte Rollen

Sie können den Zugriff ändern, der den folgenden integrierten Rollen gewährt wird, und Sie können Rollen hinzufügen. Für den vollständigen Satz von Zugriffs- und Funktionsberechtigungen, die jeder Rolle zugeordnet sind, und deren Standardeinstellungen laden Sie Standardeinstellungen für die rollenbasierte Zugriffssteuerung herunter. Eine Definition jeder Funktion finden Sie unter Rollen mit RBAC konfigurieren.

Administratorrolle

Standardzugriff gewährt:
  • Voller Systemzugriff, außer auf das Self-Service-Portal.
  • Standardmäßig können Administratoren einige Supportaufgaben ausführen, z. B. die Konnektivität überprüfen und Support-Bundles erstellen.
Überlegungen:
  • Benötigen einige oder alle Ihrer Administratoren Zugriff auf das Self-Service-Portal? Wenn ja, können Sie die Administratorrolle bearbeiten oder Administratorrollen hinzufügen.
  • Um den Zugriff für bestimmte Administratoren oder Administratorgruppen weiter einzuschränken, fügen Sie Rollen basierend auf der Administratorvorlage hinzu und bearbeiten Sie die Berechtigungen.

Benutzer

Standardzugriff gewährt:
  • Zugriff auf das Self-Service-Portal, das authentifizierten Benutzern das Generieren von Registrierungslinks ermöglicht. Die Links ermöglichen es ihnen, ihre Geräte zu registrieren oder sich selbst eine Registrierungseinladung zu senden.
  • Eingeschränkter Zugriff auf die Citrix Endpoint Management-Konsole: Gerätefunktionen (wie z. B. Löschen, Gerät sperren/entsperren; Container sperren/entsperren; Standort anzeigen und geografische Beschränkungen festlegen; Gerät klingeln lassen; Container-Passwort zurücksetzen); Registrierungseinladungen hinzufügen, entfernen und senden.
Überlegungen:
  • Die Benutzerrolle ermöglicht es Ihnen, Benutzer zu befähigen, sich selbst zu helfen.
  • Um gemeinsam genutzte Geräte zu unterstützen, erstellen Sie eine Benutzerrolle für die Registrierung gemeinsam genutzter Geräte.

Überlegungen für ein Citrix Endpoint Management Supportmodell

Die Supportmodelle, die Sie übernehmen können, können stark variieren und Dritte einbeziehen, die den Support der Stufen 1 und 2 übernehmen, während Mitarbeiter den Support der Stufen 3 und 4 übernehmen. Unabhängig davon, wie Sie die Supportlast verteilen, beachten Sie die Überlegungen in diesem Abschnitt, die speziell für Ihre Citrix Endpoint Management-Bereitstellung und Benutzerbasis gelten.
Haben Benutzer unternehmenseigene Geräte oder BYO-Geräte? Die primäre Frage, die den Support beeinflusst, ist, wem die Benutzergeräte in Ihrer Citrix Endpoint Management-Umgebung gehören. Wenn Ihre Benutzer unternehmenseigene Geräte haben, bieten Sie möglicherweise ein geringeres Supportniveau an, um die Geräte zu sperren. In diesem Fall könnten Sie einen Helpdesk bereitstellen, der Benutzer bei Geräteproblemen und der Verwendung der Geräte unterstützt. Je nach den Gerätetypen, die Sie unterstützen müssen, überlegen Sie, wie Sie die RBAC-Rollen für Gerätebereitstellung und Support für Ihren Helpdesk nutzen könnten.
Wenn Ihre Benutzer BYO-Geräte haben, erwartet Ihre Organisation möglicherweise, dass Benutzer ihre eigenen Quellen für den Gerätesupport finden. In diesem Fall ist der Support, den Ihre Organisation bietet, eher eine administrative Rolle, die sich auf Citrix Endpoint Management-spezifische Probleme konzentriert.
Wie sieht Ihr Supportmodell für Desktops aus? Überlegen Sie, ob Ihr Supportmodell für Desktops für andere unternehmenseigene Geräte geeignet ist. Können Sie dieselbe Supportorganisation nutzen? Welche zusätzliche Schulung könnten sie benötigen?
Möchten Sie Benutzern Zugriff auf das Citrix Endpoint Management Self-Help Portal gewähren? Obwohl einige Organisationen es vorziehen, Benutzern keinen Zugriff auf Citrix Endpoint Management zu gewähren, kann die Bereitstellung von Selbsthilfe-Funktionen für Benutzer die Belastung Ihrer Supportorganisation verringern. Wenn die Standard-Benutzerrolle für RBAC Berechtigungen enthält, die Sie nicht gewähren möchten, sollten Sie eine Rolle erstellen, die nur die Berechtigungen enthält, die Sie einschließen möchten. Sie können so viele Rollen erstellen, wie zur Erfüllung Ihrer Anforderungen erforderlich sind.