Benutzer autorisieren
Um Benutzern die Rechte zu gewähren, weisen Sie Benutzer Rollen mithilfe der Session Recording Autorisierungskonsole auf dem Session Recording Server zu. Fünf Rollen sind verfügbar:
Wichtig:
Gewähren Sie Benutzern aus Sicherheitsgründen nur die Rechte, die sie zur Ausführung bestimmter Funktionen benötigen, z. B. zum Anzeigen aufgezeichneter Sitzungen.
- PolicyAdministrator. Gewährt das Recht, Aufzeichnungsrichtlinien anzuzeigen, zu erstellen, zu bearbeiten, zu löschen und zu aktivieren. Standardmäßig sind Administratoren des Computers, auf dem der Session Recording Server gehostet wird, Mitglieder dieser Rolle.
- PolicyQuery. Ermöglicht den Servern, auf denen der Session Recording Agent gehostet wird, die Anforderung von Auswertungen der Aufzeichnungsrichtlinien. Standardmäßig sind authentifizierte Benutzer Mitglieder dieser Rolle.
- LoggingWriter. Gewährt das Recht, die Administrator-Protokollierungsprotokolle zu schreiben. Standardmäßig sind lokale Administratoren und die Gruppe „Netzwerkdienst“ Mitglieder dieser Rolle. Eine Änderung der Standardmitgliedschaft von LoggingWriter kann zu Fehlern beim Schreiben von Protokollen führen.
- LoggingReader. Gewährt das Recht, die Administrator-Protokollierungsprotokolle abzufragen. Es gibt keine Standardmitgliedschaft in dieser Rolle.
-
Player. Gewährt das Recht, aufgezeichnete Citrix Virtual Apps and Desktops™-Sitzungen anzuzeigen. Es gibt keine Standardmitgliedschaft in dieser Rolle. Wenn Sie Session Recording installieren, hat kein Benutzer das Recht, aufgezeichnete Sitzungen wiederzugeben. Sie müssen jedem Benutzer, einschließlich des Administrators, das Recht zuweisen. Ein Benutzer ohne die Berechtigung zur Wiedergabe aufgezeichneter Sitzungen erhält die folgende Fehlermeldung, wenn er versucht, eine aufgezeichnete Sitzung wiederzugeben:
Gehen Sie wie folgt vor, um Benutzern eine Rolle zuzuweisen:
- Melden Sie sich als Administrator an dem Computer an, auf dem der Session Recording Server gehostet wird.
- Starten Sie die Session Recording Autorisierungskonsole.
- Wählen Sie die Rolle aus, der Sie Benutzer zuweisen möchten.
- Wählen Sie in der Menüleiste Aktion > Benutzer und Gruppen zuweisen.
- Fügen Sie die Benutzer und Gruppen hinzu.
Session Recording unterstützt Benutzer und Gruppen, die in Active Directory definiert sind.
Alle an der Konsole vorgenommenen Änderungen werden während des Updates wirksam, das einmal pro Minute erfolgt. Ab der Version 1906 können Sie außerdem die Session Recording Policy Console verwenden, um Richtlinien zur Anzeige von Aufzeichnungen zu erstellen. Weitere Informationen finden Sie unter Richtlinien zur Anzeige von Aufzeichnungen.