Autoriser les utilisateurs
Pour accorder des droits aux utilisateurs, vous les affectez à des rôles à l’aide de la console d’autorisation d’enregistrement de session sur le serveur d’enregistrement de session. Cinq rôles sont disponibles :
Important :
Pour des raisons de sécurité, n’accordez aux utilisateurs que les droits dont ils ont besoin pour effectuer des fonctions spécifiques, telles que la visualisation des sessions enregistrées.
- PolicyAdministrator. Accorde le droit d’afficher, de créer, de modifier, de supprimer et d’activer les stratégies d’enregistrement. Par défaut, les administrateurs de la machine hébergeant le serveur d’enregistrement de session sont membres de ce rôle.
- PolicyQuery. Permet aux serveurs hébergeant l’agent d’enregistrement de session de demander des évaluations de stratégie d’enregistrement. Par défaut, les utilisateurs authentifiés sont membres de ce rôle.
- LoggingWriter. Accorde le droit d’écrire les journaux de journalisation de l’administrateur. Par défaut, les administrateurs locaux et le groupe Service réseau sont membres de ce rôle. La modification de l’appartenance par défaut à LoggingWriter peut entraîner un échec de l’écriture des journaux.
- LoggingReader. Accorde le droit d’interroger les journaux de journalisation de l’administrateur. Il n’y a pas d’appartenance par défaut à ce rôle.
-
Player. Accorde le droit de visualiser les sessions enregistrées de Citrix Virtual Apps and Desktops™. Il n’y a pas d’appartenance par défaut à ce rôle. Lorsque vous installez l’enregistrement de session, aucun utilisateur n’a le droit de lire les sessions enregistrées. Vous devez attribuer ce droit à chaque utilisateur, y compris l’administrateur. Un utilisateur sans l’autorisation de lire les sessions enregistrées reçoit le message d’erreur suivant lorsqu’il tente de lire une session enregistrée :
Pour attribuer des utilisateurs à un rôle, procédez comme suit :
- Connectez-vous en tant qu’administrateur à la machine hébergeant le serveur d’enregistrement de session.
- Démarrez la console d’autorisation d’enregistrement de session.
- Sélectionnez le rôle auquel vous souhaitez attribuer des utilisateurs.
- Dans la barre de menus, choisissez Action > Attribuer des utilisateurs et des groupes.
- Ajoutez les utilisateurs et les groupes.
L’enregistrement de session prend en charge les utilisateurs et les groupes définis dans Active Directory.
Toutes les modifications apportées à la console prennent effet lors de la mise à jour qui a lieu toutes les minutes. De plus, à partir de la version 1906, vous pouvez utiliser la Console de stratégie d’enregistrement de session pour créer des stratégies d’affichage d’enregistrement. Pour plus d’informations, consultez Stratégies d’affichage d’enregistrement.