Autorisations de lecture

Remarque :

Pour la lecture vidéo, assurez-vous que le port 9191 est ouvert sur les appareils et les réseaux de vos utilisateurs.

Administrateurs d’enregistrement de session

Les administrateurs d’enregistrement de session sont des administrateurs Citrix Cloud autorisés à accéder au service d’enregistrement de session.

Les administrateurs Citrix Cloud dotés de l’une des autorisations d’accès suivantes sont autorisés à lire tous les enregistrements, y compris les enregistrements archivés et restreints :

• Accès complet
• Rôle Cloud Administrator, All
• Rôle Session Recording-FullAdmin, All
• Rôle Session Recording-PrivilegedPlayerAdmin, All

Les administrateurs Citrix Cloud auxquels est attribué uniquement le rôle Session Recording-ReadOnlyAdmin, All ne sont pas autorisés à accéder aux enregistrements restreints. Pour plus d’informations sur les enregistrements restreints, voir Imposer des restrictions d’accès aux enregistrements.

Les administrateurs Citrix Cloud auxquels est attribué uniquement le rôle Session Recording-ReadOnlyAdmin, All sont appelés administrateurs de l’enregistrement de session en lecture seule plus loin dans cet article. Vous pouvez limiter les autorisations de lecture afin que les administrateurs de l’enregistrement de session en lecture seule puissent lire uniquement des enregistrements spécifiques d’un site cible.

Pour plus d’informations, consultez la section Gérer les rôles administrateur.

Autorisations de lecture pour les administrateurs de l’enregistrement de session en lecture seule

Pour une présentation des administrateurs de l’enregistrement de session et de leurs autorisations de lecture, consultez le tableau suivant :

Pour limiter l’autorisation de lecture d’un administrateur de l’enregistrement de session en lecture seule, procédez comme suit :

1. Sélectionnez Configuration > Autorisations de lecture dans le volet de navigation de gauche du service d’enregistrement de session.

   Tous les administrateurs d’enregistrement de session sont répertoriés sur la page Autorisations de lecture du service d’enregistrement de session.

   Les administrateurs de l’enregistrement de session en lecture seule n’ont pas accès à la page Autorisations de lecture.

   

2. Sélectionnez un site cible.
3. Ciblez un administrateur sur la page Autorisations de lecture. Pour faire de l’administrateur un administrateur d’enregistrement de session en lecture seule, procédez comme suit :
   1. Accédez à l’onglet Gestion des identités et des accès > Administrateurs de la console Citrix Cloud.
   2. Localisez l’administrateur cible, cliquez sur le bouton représentant des points de suspension, puis sélectionnez Modifier l’accès.

   

   1. Sélectionnez Accès personnalisé.

   

   1. Cliquez sur le chevron gauche pour développer tous les rôles.

   2. Décochez les cases situées à côté de Cloud Administrator, All, Session Recording-FullAdmin, All et Session Recording-PrivilegedPlayerAdmin, All. Cochez la case en regard de Session Recording-ReadOnlyAdmin, All.

      

   3. Cliquez sur Enregistrer.

   4. Revenez sur la page et actualisez les Autorisations de lecture du service d’enregistrement de session. L’administrateur Citrix Cloud que vous avez modifié s’affiche en tant qu’administrateur de l’enregistrement de session en lecture seule.

      

      Conseil :

      Un administrateur peut disposer d’une autorisation complète pour lire tous les enregistrements, d’une autorisation limitée pour lire uniquement des enregistrements spécifiques ou ne pas être autorisé à lire d’enregistrements.

      Sauf indication contraire, un administrateur de l’enregistrement de session en lecture seule est autorisé à lire tous les enregistrements.

4. Cliquez sur l’icône Modifier sur la ligne de l’administrateur.

5. Sur la page Modifier l’autorisation de lecture, cliquez sur Configurer pour spécifier l’étendue des enregistrements que l’administrateur peut lire.

   

   Vos paramètres peuvent ne pas apparaître sur la page Autorisations de lecture. Le problème se produit après la mise à niveau vers l’enregistrement de session 2204. Pour contourner ce problème, exécutez le script suivant dans SQL Server Management Studio (SSMS) qui correspond à votre base de données d’enregistrement de session :

   ALTER procedure [dbo].[EnumPlayerUserDeliveryGroupPoliciesOnCloud]
   as
   begin
   set nocount on
   
   select 3 as RoleType,
   a.ID as RoleAccountID,
   h.principleName as PrincipleName,
   a.IsEnabled as IsEnabled,
   e.name as PolicyType,
   d.DeliveryGroupID as AccountMemberAccountID,
   g.Name as AccountMemberName
   
   from PlayerUserCloudAccountRoleConfigure a,
   PlayerUserPolicyConfigSetMember b,
   PlayerUserPolicyDeliveryGroupSetMember d,
   PlayerUserPolicyType e,
   DeliveryGroup g,
   PlayerUserCloudAccount h
   where e.id=5
   and b.PlayerUserPolicyTypeID = e.ID
   and a.PlayerUserPolicyConfigSetID = b.PlayerUserPolicyConfigSetID
   and b.PolicySetID = d.PlayerUserPolicyDeliveryGroupSetID
   and g.ID=d.DeliveryGroupID
   and h.ID=a.CloudAccountID
   
   end
   <!--NeedCopy-->
   

   [SRT-8028]