Control de acceso basado en roles y compatibilidad con Citrix Endpoint Management
Citrix Endpoint Management utiliza el control de acceso basado en roles (RBAC) para restringir el acceso de usuarios y grupos a las funciones del sistema de Citrix Endpoint Management, como la consola de Citrix Endpoint Management, el portal de autoayuda y la API pública. Este artículo describe los roles integrados en Citrix Endpoint Management e incluye consideraciones para decidir un modelo de soporte para Citrix Endpoint Management que utilice RBAC.
Roles integrados
Puede cambiar el acceso concedido a los siguientes roles integrados y puede agregar roles. Para ver el conjunto completo de permisos de acceso y funciones asociados a cada rol y su configuración predeterminada, descargue (/es-es/citrix-endpoint-management/downloads/rbac-defaults.pdf). Para obtener una definición de cada función, consulte (/es-es/citrix-endpoint-management/users/rbac-roles-and-permissions.html).
Rol de administrador
Acceso predeterminado concedido:
-
Acceso completo al sistema, excepto al portal de autoayuda.
-
De forma predeterminada, los administradores pueden realizar algunas tareas de soporte, como comprobar la conectividad y crear paquetes de soporte.
Consideraciones:
-
¿Necesitan algunos o todos sus administradores acceso al portal de autoayuda? Si es así, puede editar el rol de administrador o agregar roles de administrador.
-
Para restringir aún más el acceso a algunos administradores o grupos de administradores, agregue roles basados en la plantilla de administrador y edite los permisos.
Usuario
Acceso predeterminado concedido:
-
Acceso al portal de autoayuda, que permite a los usuarios autenticados generar enlaces de inscripción. Los enlaces les permiten inscribir sus dispositivos o enviarse una invitación de inscripción.
-
Acceso restringido a la consola de Citrix Endpoint Management: funciones del dispositivo (como borrar, bloquear/desbloquear dispositivo; bloquear/desbloquear contenedor; ver ubicación y establecer restricciones geográficas; hacer sonar el dispositivo; restablecer la contraseña del contenedor); agregar, eliminar y enviar invitaciones de inscripción.
Consideraciones:
-
El rol de Usuario le permite habilitar a los usuarios para que se ayuden a sí mismos.
-
Para admitir dispositivos compartidos, cree un rol de usuario para la inscripción de dispositivos compartidos.
Consideraciones para un modelo de soporte de Citrix Endpoint Management
Los modelos de soporte que puede adoptar pueden variar ampliamente y pueden involucrar a terceros que manejan el soporte de nivel 1 y 2, mientras que los empleados manejan el soporte de nivel 3 y 4. Independientemente de cómo distribuya la carga de soporte, tenga en cuenta las consideraciones de esta sección específicas para su implementación de Citrix Endpoint Management y su base de usuarios.
¿Los usuarios tienen dispositivos corporativos o BYO? La pregunta principal que influye en el soporte es quién posee los dispositivos de usuario en su entorno de Citrix Endpoint Management. Si sus usuarios tienen dispositivos corporativos, es posible que ofrezca un nivel de soporte más bajo, como una forma de bloquear los dispositivos. En ese caso, podría proporcionar un servicio de asistencia técnica que ayude a los usuarios con problemas de dispositivos y cómo usarlos. Dependiendo de los tipos de dispositivos que necesite admitir, considere cómo podría usar los roles de aprovisionamiento y soporte de dispositivos RBAC para su servicio de asistencia técnica.
Si sus usuarios tienen dispositivos BYO, su organización podría esperar que los usuarios encuentren sus propias fuentes de soporte para dispositivos. En ese caso, el soporte que su organización proporciona es más un rol administrativo centrado en problemas específicos de Citrix Endpoint Management.
¿Cuál es su modelo de soporte para equipos de escritorio? Considere si su modelo de soporte para equipos de escritorio es apropiado para otros dispositivos corporativos. ¿Puede usar la misma organización de soporte? ¿Qué capacitación adicional podrían necesitar?
¿Desea dar a los usuarios acceso al portal de autoayuda de Citrix Endpoint Management? Aunque algunas organizaciones prefieren no conceder a los usuarios acceso a Citrix Endpoint Management, dar a los usuarios algunas capacidades de autoayuda puede aliviar la carga de su organización de soporte. Si el rol de usuario predeterminado para RBAC incluye permisos que no desea conceder, considere la posibilidad de crear un rol con solo los permisos que desea incluir. Puede crear tantos roles como sea necesario para satisfacer sus requisitos.