Amministrazione e monitoraggio delegati
L’amministrazione delegata utilizza tre concetti: amministratori, ruoli e ambiti. Le autorizzazioni si basano sul ruolo di un amministratore e sull’ambito di tale ruolo. Ad esempio, a un amministratore potrebbe essere assegnato un ruolo di amministratore dell’Help Desk in cui l’ambito implica la responsabilità per gli utenti finali di un solo sito.
Le autorizzazioni amministrative determinano l’interfaccia di monitoraggio presentata agli amministratori e le attività che possono eseguire. Le autorizzazioni determinano:
- Le viste a cui l’amministratore può accedere, collettivamente denominate vista.
- I desktop, le macchine e le sessioni che l’amministratore può visualizzare e con cui può interagire.
- I comandi che l’amministratore può eseguire, come l’osservazione della sessione di un utente o l’abilitazione della modalità di manutenzione.
Il monitoraggio ora supporta ruoli di amministratore delegato che consentono di assegnare ruoli personalizzati o predefiniti agli amministratori. Il ruolo determina le autorizzazioni disponibili e, di conseguenza, il modo in cui un amministratore utilizza il monitoraggio. È inoltre possibile definire l’ambito applicabile a tali ruoli. L’ambito definisce gli oggetti a cui il ruolo è applicabile.
Per informazioni sulla creazione di amministratori delegati, consultare l’articolo principale Amministrazione delegata.
I ruoli e le autorizzazioni predefiniti determinano il modo in cui gli amministratori utilizzano Monitor:
| Ruolo amministratore | Autorizzazioni in Monitor |
|---|---|
| Amministratore completo | Accesso completo a tutte le viste e può eseguire tutti i comandi, inclusa l’osservazione della sessione di un utente, l’abilitazione della modalità di manutenzione e l’esportazione dei dati di tendenza. |
| Amministratore di gruppo di consegna | Accesso completo a tutte le viste e può eseguire tutti i comandi, inclusa l’osservazione della sessione di un utente, l’abilitazione della modalità di manutenzione e l’esportazione dei dati di tendenza. |
| Amministratore di sola lettura | Può accedere a tutte le viste e visualizzare tutti gli oggetti negli ambiti specificati, oltre alle informazioni globali. Può scaricare report dai canali HDX™ e può esportare i dati di tendenza utilizzando l’opzione Esporta nella vista Tendenze. Non può eseguire altri comandi o modificare nulla nelle viste. |
| Amministratore Help Desk | Può accedere solo alle viste Help Desk e Dettagli utente e può visualizzare solo gli oggetti che l’amministratore è delegato a gestire. Può osservare la sessione di un utente ed eseguire comandi per quell’utente. Può eseguire operazioni in modalità di manutenzione. Può utilizzare le opzioni di controllo dell’alimentazione per le macchine OS a sessione singola. Non può accedere alle viste Dashboard, Tendenze, Avvisi o Filtri. Non può utilizzare le opzioni di controllo dell’alimentazione per le macchine OS multi-sessione. |
| Amministratore catalogo macchine | Può accedere solo alla pagina Dettagli macchina (Ricerca basata su macchina). |
| Amministratore host | Nessun accesso. Questo amministratore non è supportato per Monitor e non può visualizzare i dati. |
| Amministratore agente di sondaggio | Accesso di sola lettura alla pagina Applicazioni, non può accedere ad altre viste. Destinato all’esecuzione dell’agente di sondaggio Citrix sulle macchine endpoint. |
| Amministratore completo di monitoraggio | Ha accesso completo a tutte le viste e ai comandi nella console Monitor. |
| Amministratore di sessione | Può visualizzare i gruppi di consegna e gestire le sessioni e le macchine associate nella pagina Filtri della console Monitor. |
Per assegnare un ruolo (predefinito o personalizzato) a un utente, dal menu Citrix Cloud™, andare a Gestione identità e accessi > Amministratori. Qui, quando si aggiunge o si modifica l’accesso di un amministratore, è possibile selezionare Accesso personalizzato e uno dei ruoli elencati.
È possibile definire ruoli e ambiti personalizzati in Amministratori > Amministratori.
I ruoli predefiniti e i ruoli personalizzati sono elencati per la selezione con ambito personalizzato.
