Session Recording

Benutzer autorisieren

Um Benutzern die Rechte zu erteilen, weisen Sie sie über die Session Recording-Autorisierungskonsole auf dem Session Recording-Server Rollen zu. Es stehen fünf Rollen zur Verfügung:

Wichtig:

Gewähren Sie aus Sicherheitsgründen Benutzern nur die Rechte, die sie zur Ausführung bestimmter Funktionen benötigen, z. B. zum Anzeigen aufgezeichneter Sitzungen.

  • PolicyAdministrator. Gewährt das Recht zum Anzeigen, Erstellen, Bearbeiten, Löschen und Aktivieren von Aufzeichnungsrichtlinien. Standardmäßig sind Administratoren des Computers, auf dem der Session Recording-Server gehostet wird, Mitglieder dieser Rolle.
  • PolicyQuery. Ermöglicht den Servern, auf denen der Session Recording-Agent gehostet wird, die Anforderung von Auswertungen der Aufzeichnungsrichtlinien. Standardmäßig sind authentifizierte Benutzer Mitglieder dieser Rolle.
  • LoggingWriter. Gewährt das Recht, die Administratorprotokolle zu schreiben. Standardmäßig sind lokale Administratoren und die Gruppe „Netzwerkdienst“ Mitglieder dieser Rolle. Eine Änderung der Standardmitgliedschaft von LoggingWriter kann zu Fehlern beim Schreiben von Protokollen führen.
  • LoggingReader. Gewährt das Recht, die Administratorprotokolle abzufragen. Es gibt keine Standardmitgliedschaft in dieser Rolle.
  • PrivilegedPlayer. Gewährt das Recht, Zugriffsrechte für Aufzeichnungen festzulegen und zu entfernen sowie Aufzeichnungen zu archivieren und zu löschen.
  • Player. Gewährt das Recht, aufgezeichnete Citrix Virtual Apps and Desktops™- und Citrix DaaS-Sitzungen (ehemals Citrix Virtual Apps and Desktops Service) anzuzeigen. Es gibt keine Standardmitgliedschaft in dieser Rolle. Wenn Sie Session Recording installieren, hat kein Benutzer das Recht, aufgezeichnete Sitzungen wiederzugeben. Ein Benutzer ohne die Berechtigung zur Wiedergabe aufgezeichneter Sitzungen erhält beim Versuch, eine aufgezeichnete Sitzung wiederzugeben, die folgende Fehlermeldung:

    Fehler bei der Aufzeichnungssuche

Gehen Sie wie folgt vor, um Benutzern eine Rolle zuzuweisen:

  1. Melden Sie sich als Administrator an dem Computer an, auf dem der Session Recording-Server gehostet wird.
  2. Starten Sie die Session Recording-Autorisierungskonsole.
  3. Wählen Sie die Rolle aus, der Sie Benutzer zuweisen möchten.
  4. Wählen Sie in der Menüleiste Aktion > Benutzer und Gruppen zuweisen.
  5. Fügen Sie die Benutzer und Gruppen hinzu.

Die Sitzungsaufzeichnung unterstützt Benutzer und Gruppen, die im Active Directory definiert sind.

Alle an der Konsole vorgenommenen Änderungen werden während des Updates wirksam, das einmal pro Minute erfolgt. Ab der Version 1906 können Sie die Richtlinienkonsole für die Sitzungsaufzeichnung verwenden, um Richtlinien für die Anzeige von Aufzeichnungen zu erstellen. Weitere Informationen finden Sie unter Richtlinien für die Anzeige von Aufzeichnungen.

Benutzer autorisieren

In diesem Artikel