Amministrazione delegata e monitoraggio
L’amministrazione delegata utilizza tre concetti: amministratori, ruoli e ambiti. Le autorizzazioni si basano sul ruolo di un amministratore e sull’ambito di tale ruolo. Ad esempio, a un amministratore potrebbe essere assegnato un ruolo di amministratore dell’Help Desk in cui l’ambito implica la responsabilità per gli utenti finali di un solo sito.
-
Le autorizzazioni amministrative determinano l’interfaccia di monitoraggio presentata agli amministratori e le attività che possono eseguire. Le autorizzazioni determinano:
- Le visualizzazioni a cui l’amministratore può accedere, collettivamente denominate “visualizzazione”.
- I desktop, le macchine e le sessioni che l’amministratore può visualizzare e con cui può interagire.
- I comandi che l’amministratore può eseguire, come l’osservazione della sessione di un utente o l’abilitazione della modalità di manutenzione.
Il monitoraggio ora supporta ruoli di amministratore delegato che consentono di assegnare ruoli personalizzati o predefiniti agli amministratori. Il ruolo determina le autorizzazioni disponibili e, di conseguenza, il modo in cui un amministratore utilizza il monitoraggio. È inoltre possibile definire l’ambito applicabile a tali ruoli. L’ambito definisce gli oggetti a cui il ruolo è applicabile.
Per informazioni sulla creazione di amministratori delegati, consultare l’articolo principale Amministrazione delegata.
I ruoli e le autorizzazioni predefiniti determinano il modo in cui gli amministratori utilizzano Monitor:
| Ruolo amministratore | Autorizzazioni in Monitor |
|---|---|
| Amministratore completo | Accesso completo a tutte le visualizzazioni e può eseguire tutti i comandi, inclusi l’osservazione della sessione di un utente, l’abilitazione della modalità di manutenzione e l’esportazione dei dati di tendenza. |
| Amministratore di gruppi di consegna | Accesso completo a tutte le visualizzazioni e può eseguire tutti i comandi, inclusi l’osservazione della sessione di un utente, l’abilitazione della modalità di manutenzione e l’esportazione dei dati di tendenza. |
| Amministratore di sola lettura | Può accedere a tutte le visualizzazioni e vedere tutti gli oggetti negli ambiti specificati, oltre alle informazioni globali. Può scaricare report dai canali HDX™ ed esportare i dati di tendenza utilizzando l’opzione Esporta nella visualizzazione Tendenze. Non può eseguire altri comandi o modificare nulla nelle visualizzazioni. |
| Amministratore Help Desk | Può accedere solo alle visualizzazioni Help Desk e Dettagli utente e può visualizzare solo gli oggetti che l’amministratore è delegato a gestire. Può osservare la sessione di un utente ed eseguire comandi per quell’utente. Può eseguire operazioni in modalità di manutenzione. Può utilizzare le opzioni di controllo dell’alimentazione per le macchine OS a sessione singola. Può eseguire attività scriptate integrate. Può eseguire attività scriptate personalizzate. Non può accedere alle visualizzazioni Dashboard, Tendenze, Avvisi o Filtri. Non può utilizzare le opzioni di controllo dell’alimentazione per le macchine OS a sessione multipla. |
| Amministratore di cataloghi di macchine | Può accedere solo alla pagina Dettagli macchina (ricerca basata su macchina). |
| Amministratore host | Nessun accesso. Questo amministratore non è supportato per Monitor e non può visualizzare i dati. |
| Amministratore agente di sondaggio | Accesso di sola lettura alla pagina Applicazioni, non può accedere ad altre visualizzazioni. Destinato all’esecuzione dell’agente di sondaggio Citrix sui computer endpoint. |
| Amministratore completo di monitoraggio | Ha accesso completo a tutte le visualizzazioni e i comandi nella console Monitor. |
| Amministratore di sessione | Può visualizzare i gruppi di consegna e gestire le sessioni e le macchine associate nella pagina Filtri della console Monitor. |
Per assegnare un ruolo (predefinito o personalizzato) a un utente, dal menu di Citrix Cloud™, andare su Identity and Access Management > Administrators. Qui, quando si aggiunge o si modifica l’accesso di un amministratore, è possibile selezionare Custom Access e uno dei ruoli elencati.
È possibile definire ruoli e ambiti personalizzati in Administrators > Administrators.
I ruoli predefiniti e i ruoli personalizzati sono elencati per la selezione con ambito personalizzato.
