Product Documentation
Télécharger:PDFPRINT

Administration déléguée et Director

Jul 25, 2017

L'administration déléguée utilise trois concepts : les administrateurs, les rôles et les étendues. Les permissions sont basées sur un rôle administrateur et l'étendue de ce rôle. Par exemple, un administrateur peut affecter un rôle d'administrateur du bureau d'assistance où l’étendue implique la responsabilité des utilisateurs à un site uniquement.

Pour de plus amples informations sur la création d'administrateurs délégués, veuillez consulter le document Administration déléguée.

Les permissions d'administration déterminent l'interface Director présentée aux administrateurs et les tâches à effectuer. Les permissions déterminent :
  • Les vues auxquelles l'administrateur peut accéder, collectivement nommées vue.
  • Les bureaux, les machines et les sessions que l'administrateur peut afficher et interagir avec.
  • Les commandes de l'administrateur peut effectuer, telles que l'observation d'une session de l’utilisateur ou l’activation du mode maintenance.

Les rôles et les permissions intégrés déterminent également la manière d'utilisation de Director par les administrateurs :

Rôle Administrateur Permissions de Director
Administrateur complet Possède un accès complet à toutes les vues et peut effectuer toutes les commandes, y compris l'observation d'une session utilisateur, l'activation du mode maintenance et l'exportation des données des tendances.
Administrateur de groupe de mise à disposition Possède un accès complet à toutes les vues et peut effectuer toutes les commandes, y compris l'observation d'une session utilisateur, l'activation du mode maintenance et l'exportation des données des tendances.
Administrateur en lecture seule Peut accéder à toutes les vues et afficher tous les objets dans les étendues spécifiées ainsi que les informations globales. Peut télécharger des rapports à partir de canaux HDX et peut exporter les données de Tendances à l'aide de l'option Exporter dans la vue Tendances.

Ne peut exécuter des commandes ou modifier quoi que ce soit dans les vues.
Administrateur du service d'assistance Peut accéder uniquement aux vues Bureau d'assistance et Détails de l’utilisateur et peut afficher uniquement des objets que l'administrateur est autorisé à gérer. Peut observer une session utilisateur et exécuter des commandes pour cet utilisateur. Peut effectuer les opérations du mode maintenance. Peut utiliser les options de contrôle de l'alimentation pour les machines avec OS de bureau.

Impossible d'accéder aux vues Tableau de bord, Tendances, Alertes ou Filtres. Ne peut utiliser les options de contrôle de l'alimentation pour les machines avec OS de serveur.
Administrateur du catalogue de machines Aucun accès. Cet administrateur n'est pas pris en charge pour Director et ne peut pas afficher les données. Cet utilisateur peut accéder à la page Détails de machine (recherche machine).
Administrateur d'hôte Aucun accès. Cet administrateur n'est pas pris en charge pour Director et ne peut pas afficher les données.

Pour configurer les rôles personnalisés pour les administrateurs Director

Dans Studio, vous pouvez également configurer des rôles spécifiques à Director, personnalisés pour correspondre plus étroitement aux besoins de votre organisation et déléguer des permissions de manière plus flexible. Par exemple, vous pouvez limiter le rôle d'administrateur du Bureau d'assistance intégré afin que cet administrateur ne puisse pas fermer de sessions.

Si vous créez un rôle personnalisé avec les permissions Director, vous devez également donner à ce rôle d’autres permissions génériques :
  • permission Delivery Controller pour ouvrir une session sur Director.
  • Permissions pour les groupes de mise à disposition pour afficher les données liées à ces groupes de mise à disposition dans Director.

Éventuellement, vous pouvez créer un rôle personnalisé en copiant un rôle existant et inclure des permissions supplémentaires pour différentes vues. Par exemple, vous pouvez copier le rôle du Bureau d'assistance et inclure des permissions pour afficher les pages Tableau de bord ou Filtres.

Sélectionnez les permissions de Director pour le rôle personnalisé, y compris :

  • Arrêter l'application en cours d'exécution sur une machine
  • Arrêter le processus en cours d'exécution sur une machine
  • Intervenir à distance sur une machine
  • Effectuer des réinitialisations d'opérations vDisk
  • Réinitialiser les profils utilisateur
  • Afficher la page des détails du client
  • Afficher la page du tableau de bord
  • Afficher la page Filtres
  • Afficher la page Détails de la machine
  • Afficher la page des tendances
  • Afficher la page des détails utilisateur

Dans cet exemple, l'observation (Effectuer une intervention à distance sur une machine) est désactivée.

En outre, depuis la liste des permissions pour d'autres composants, prenez en compte ces permissions :

  • Depuis les groupes de mise à disposition :
    • Activer/désactiver le mode de maintenance d'une machine via l'appartenance à un groupe de mise à disposition
    • Réaliser des opérations d'alimentation sur les machines de bureau Windows via l'appartenance à un groupe de mise à disposition
    • Réaliser la gestion de session sur les machines via l'appartenance à un groupe de mise à disposition