Administración y supervisión delegadas
La administración delegada utiliza tres conceptos: administradores, roles y ámbitos. Los permisos se basan en el rol de un administrador y el ámbito de este rol. Por ejemplo, a un administrador se le puede asignar un rol de administrador de asistencia técnica cuyo ámbito implique la responsabilidad de los usuarios finales en un solo sitio.
-
Los permisos administrativos determinan la interfaz de supervisión que se presenta a los administradores y las tareas que pueden realizar. Los permisos determinan:
- Las vistas a las que puede acceder el administrador, denominadas colectivamente vista.
- Los escritorios, las máquinas y las sesiones que el administrador puede ver y con los que puede interactuar.
- Los comandos que el administrador puede realizar, como el seguimiento de la sesión de un usuario o la habilitación del modo de mantenimiento.
La supervisión ahora admite roles de administrador delegados que te permiten asignar roles personalizados o integrados a los administradores. El rol determina los permisos disponibles y, por lo tanto, cómo un administrador utiliza la supervisión. También puedes definir el ámbito aplicable a esos roles. El ámbito define los objetos a los que se aplica el rol.
Para obtener información sobre cómo crear administradores delegados, consulta el artículo principal Administración delegada.
Los roles y permisos integrados determinan cómo los administradores utilizan Monitor:
| Rol de administrador | Permisos en Monitor |
|---|---|
| Administrador completo | Acceso completo a todas las vistas y puede realizar todos los comandos, incluido el seguimiento de la sesión de un usuario, la habilitación del modo de mantenimiento y la exportación de datos de tendencias. |
| Administrador de grupo de entrega | Acceso completo a todas las vistas y puede realizar todos los comandos, incluido el seguimiento de la sesión de un usuario, la habilitación del modo de mantenimiento y la exportación de datos de tendencias. |
| Administrador de solo lectura | Puede acceder a todas las vistas y ver todos los objetos en los ámbitos especificados, además de la información global. Puede descargar informes de los canales HDX™ y exportar datos de tendencias mediante la opción Exportar en la vista Tendencias. No puede realizar ningún otro comando ni cambiar nada en las vistas. |
| Administrador de asistencia técnica | Puede acceder únicamente a las vistas Asistencia técnica y Detalles de usuario, y solo puede ver los objetos que el administrador tiene delegados para administrar. Puede realizar el seguimiento de la sesión de un usuario y ejecutar comandos para ese usuario. Puede realizar operaciones en modo de mantenimiento. Puede usar las opciones de control de energía para máquinas con SO de sesión única. Puede realizar tareas con scripts integrados. Puede realizar tareas con scripts personalizados. No puede acceder a las vistas Panel, Tendencias, Alertas o Filtros. No puede usar las opciones de control de energía para máquinas con SO de varias sesiones. |
| Administrador de catálogo de máquinas | Puede acceder únicamente a la página Detalles de la máquina (búsqueda basada en máquinas). |
| Administrador de host | Sin acceso. Este administrador no es compatible con Monitor y no puede ver datos. |
| Administrador de agente de sondeo | Acceso de solo lectura a la página Aplicaciones, no puede acceder a ninguna otra vista. Destinado a ejecutar el agente de sondeo de Citrix en máquinas de punto final. |
| Administrador completo de supervisión | Tiene acceso completo a todas las vistas y comandos de la consola de Monitor. |
| Administrador de sesiones | Puede ver los grupos de entrega y administrar sus sesiones y máquinas asociadas en la página Filtros de la consola de Monitor. |
Para asignar un rol (integrado o personalizado) a un usuario, en el menú de Citrix Cloud™, ve a Administración de identidades y accesos > Administradores. Aquí, cuando agregues o edites el acceso de un administrador, puedes seleccionar Acceso personalizado y uno de los roles de la lista.
Puedes definir roles y ámbitos personalizados en Administradores > Administradores.
Los roles integrados y los roles personalizados se muestran para su selección con un ámbito personalizado.
