Benutzer autorisieren
Um Benutzern die Rechte zu gewähren, weisen Sie Benutzern Rollen mithilfe der Session Recording Authorization Console auf dem Session Recording Server zu. Fünf Rollen sind verfügbar:
Wichtig:
Aus Sicherheitsgründen gewähren Sie Benutzern nur die Rechte, die sie benötigen, um bestimmte Funktionen auszuführen, z. B. das Anzeigen aufgezeichneter Sitzungen.
- PolicyAdministrator. Gewährt das Recht, Aufzeichnungsrichtlinien anzuzeigen, zu erstellen, zu bearbeiten, zu löschen und zu aktivieren. Standardmäßig sind Administratoren des Computers, auf dem der Session Recording Server gehostet wird, Mitglieder dieser Rolle.
- PolicyQuery. Ermöglicht den Servern, auf denen der Session Recording Agent gehostet wird, die Anforderung von Auswertungen der Aufzeichnungsrichtlinien. Standardmäßig sind authentifizierte Benutzer Mitglieder dieser Rolle.
- LoggingWriter. Gewährt das Recht, die Administrator-Logging-Protokolle zu schreiben. Standardmäßig sind lokale Administratoren und die Gruppe „Netzwerkdienst“ Mitglieder dieser Rolle. Das Ändern der Standardmitgliedschaft von LoggingWriter kann zu Fehlern beim Schreiben von Protokollen führen.
- LoggingReader. Gewährt das Recht, die Administrator-Logging-Protokolle abzufragen. Es gibt keine Standardmitgliedschaft in dieser Rolle.
-
Player. Gewährt das Recht, aufgezeichnete Citrix Virtual Apps and Desktops™-Sitzungen anzuzeigen. Es gibt keine Standardmitgliedschaft in dieser Rolle. Wenn Sie Session Recording installieren, hat kein Benutzer das Recht, aufgezeichnete Sitzungen wiederzugeben. Sie müssen jedem Benutzer, einschließlich dem Administrator, das Recht zuweisen. Ein Benutzer ohne die Berechtigung zur Wiedergabe aufgezeichneter Sitzungen erhält die folgende Fehlermeldung, wenn er versucht, eine aufgezeichnete Sitzung wiederzugeben:
Um Benutzern eine Rolle zuzuweisen, gehen Sie wie folgt vor:
- Melden Sie sich als Administrator an dem Computer an, auf dem der Session Recording Server gehostet wird.
- Starten Sie die Session Recording Authorization Console.
- Wählen Sie die Rolle aus, der Sie Benutzer zuweisen möchten.
- Wählen Sie in der Menüleiste Aktion > Benutzer und Gruppen zuweisen.
- Fügen Sie die Benutzer und Gruppen hinzu.
Session Recording unterstützt die in Active Directory definierten Benutzer und Gruppen.
Alle an der Konsole vorgenommenen Änderungen werden während des Updates wirksam, das einmal pro Minute erfolgt. Ab der Version 1906 können Sie außerdem die Session Recording Policy Console verwenden, um Richtlinien zur Anzeige von Aufzeichnungen zu erstellen. Weitere Informationen finden Sie unter Richtlinien zur Anzeige von Aufzeichnungen.