Amministrazione delegata

Panoramica

• Configurare l'accesso personalizzato per le autorizzazioni di gestione generale di un amministratore in Citrix Cloud.
• Configurare l'accesso personalizzato per i servizi sottoscritti. In Citrix DaaS (precedentemente servizio Citrix Virtual Apps and Desktops™), è possibile configurare l'accesso personalizzato quando si invita un nuovo amministratore. È possibile modificare l'accesso di un amministratore in un secondo momento.

Amministratori, ruoli e ambiti

• Amministratori: Un amministratore rappresenta una persona identificata dal proprio accesso a Citrix Cloud, che di solito è un indirizzo e-mail. Ogni amministratore è associato a una o più coppie ruolo e ambito.
• Ruoli: Un ruolo rappresenta una funzione lavorativa e ha autorizzazioni ad essa associate. Queste autorizzazioni consentono determinate attività uniche per Citrix DaaS. Ad esempio, il ruolo Amministratore gruppo di consegna ha l'autorizzazione per creare un gruppo di consegna e rimuovere un desktop da un gruppo di consegna, oltre ad altre autorizzazioni associate. Un amministratore può avere più ruoli. Un amministratore potrebbe essere un Amministratore gruppo di consegna e un Amministratore catalogo macchine.
  Citrix DaaS offre diversi ruoli di accesso personalizzati predefiniti. Non è possibile modificare le autorizzazioni all'interno di questi ruoli predefiniti, né eliminarli.
  È possibile creare i propri ruoli di accesso personalizzati per soddisfare i requisiti dell'organizzazione e delegare le autorizzazioni con maggiori dettagli. Utilizzare i ruoli personalizzati per allocare le autorizzazioni con la granularità di un'azione o un'attività. È possibile eliminare un ruolo personalizzato solo se non è assegnato a un amministratore.
  È possibile modificare i ruoli di un amministratore.
  Un ruolo è sempre abbinato a un ambito.
• Ambiti: Un ambito rappresenta una raccolta di oggetti. Gli ambiti vengono utilizzati per raggruppare gli oggetti in un modo pertinente all'organizzazione. Gli oggetti possono trovarsi in più di un ambito.
  Esiste un ambito predefinito: Tutti, che contiene tutti gli oggetti. Gli amministratori di Citrix Cloud e Help Desk sono sempre abbinati all'ambito Tutti. Tale ambito non può essere modificato per tali amministratori.
  Quando si invita (aggiunge) un amministratore per questo servizio, un ruolo è sempre abbinato a un ambito (per impostazione predefinita, l'ambito Tutti).
  È possibile creare ed eliminare ambiti utilizzando Studio. È possibile assegnare coppie ruolo/ambito nella console di Citrix Cloud.
  Un ambito non viene visualizzato per gli amministratori con accesso completo. Per definizione, tali amministratori possono accedere a tutti gli oggetti dei servizi sottoscritti e di Citrix Cloud gestiti dal cliente.

Ruoli e ambiti predefiniti

• Amministratore Cloud: Può eseguire tutte le attività e le operazioni per la gestione di DaaS.
  Può visualizzare le console Manage (Gestisci) e Monitor (Monitora) in Studio. Questo ruolo è sempre combinato con l'ambito Tutti. Non è possibile modificare l'ambito.
  Non lasciarsi confondere dal nome di questo ruolo. Un amministratore Cloud con accesso personalizzato non può eseguire attività a livello di Citrix Cloud (le attività di Citrix Cloud richiedono l'accesso completo).
• Amministratore di sola lettura: Può visualizzare tutti gli oggetti negli ambiti specificati (oltre alle informazioni globali), ma non può modificare nulla. Ad esempio, un amministratore di sola lettura con un ambito di Londra può visualizzare tutti gli oggetti globali e tutti gli oggetti nell'ambito di Londra (ad esempio, i gruppi di consegna di Londra). Tuttavia, tale amministratore non può visualizzare gli oggetti nell'ambito di New York (supponendo che gli ambiti di Londra e New York non si sovrappongano).
  Può visualizzare le console Manage (Gestisci) e Monitor (Monitora) in Studio.
• Amministratore Help Desk: Può visualizzare i gruppi di consegna e gestire le sessioni e le macchine associate a tali gruppi. Può visualizzare il catalogo delle macchine e le informazioni sull'host per i gruppi di consegna monitorati. Può anche eseguire operazioni di gestione delle sessioni e di gestione dell'alimentazione delle macchine per le macchine in tali gruppi di consegna.
  Può visualizzare la console Monitor (Monitora) in Studio. Non può visualizzare la console Manage (Gestisci). Questo ruolo è sempre combinato con l'ambito Tutti. Non è possibile modificare l'ambito.
• Amministratore del catalogo macchine: Può creare e gestire cataloghi di macchine e fornirvi le macchine. Può gestire le immagini di base e installare software, ma non può assegnare applicazioni o desktop agli utenti.
  Può visualizzare le console Gestisci e Monitora in Studio. È possibile modificare l'ambito.
• Amministratore del gruppo di consegna: Può distribuire applicazioni, desktop e macchine. Può anche gestire le sessioni associate. Può gestire le configurazioni di applicazioni e desktop, come criteri e impostazioni di gestione dell'alimentazione.
  Può visualizzare le console Gestisci e Monitora in Studio. È possibile modificare l'ambito.
  Nota:
  Per modificare il nome visualizzato di un desktop come Amministratore del gruppo di consegna, è necessaria l'autorizzazione Esegui aggiornamento macchina. Questa autorizzazione è necessaria perché la modifica del nome visualizzato comporta l'aggiornamento della proprietà della macchina.

• Amministratore host: Può gestire le connessioni host e le relative impostazioni delle risorse. Non può distribuire macchine, applicazioni o desktop agli utenti.
  Può visualizzare la console Gestisci in Studio. Non può visualizzare la console Monitora. È possibile modificare l'ambito.
• Amministratore di sessione: Può visualizzare i gruppi di consegna monitorati e gestire le sessioni e le macchine associate.
  Può visualizzare la console Monitora in Studio. Non può visualizzare la console Gestisci. Non è possibile modificare l'ambito.
• Amministratore monitoraggio completo: Può eseguire tutte le attività e le operazioni per il monitoraggio di DaaS.
  Può visualizzare la console Monitora in Studio. Non può visualizzare la console Gestisci. Non è possibile modificare l'ambito.
• Amministratore dell'agente di sondaggio: Ha accesso alle API dell'agente di sondaggio.
  Può visualizzare le console Gestisci e Monitora in Studio. Ha accesso in sola lettura alla pagina Applicazioni ma non può accedere ad altre visualizzazioni.

1. Accedere a Citrix Cloud.
2. Nel riquadro DaaS, fare clic su Gestisci per aprire Studio.
3. Nel riquadro sinistro, selezionare Gestisci > Amministratori.
4. Selezionare la scheda Ruoli.
5. Selezionare un ruolo nel riquadro centrale superiore. La scheda Definizione ruolo nel riquadro inferiore elenca le categorie e le autorizzazioni. Selezionare una categoria per visualizzare le autorizzazioni specifiche. La scheda Amministratori elenca gli amministratori a cui è stato assegnato il ruolo selezionato.

Quanti amministratori sono necessari

• Nelle distribuzioni di piccole dimensioni o proof of concept, uno o pochi amministratori fanno tutto. Non esiste una delega di accesso personalizzata. In questo caso, ogni amministratore ha accesso completo (Full access), che ha sempre l'ambito All.
• Nelle distribuzioni più grandi con più macchine, applicazioni e desktop, è necessaria una maggiore delega. Diversi amministratori potrebbero avere responsabilità funzionali più specifiche (ruoli). Ad esempio, due hanno accesso completo (Full access) e altri sono amministratori dell'Help Desk. Inoltre, un amministratore potrebbe gestire solo determinati gruppi di oggetti (ambiti), come i cataloghi di macchine in un particolare reparto. In questo caso, creare nuovi ambiti, oltre agli amministratori con il ruolo di accesso personalizzato e gli ambiti appropriati.

Riepilogo della gestione degli amministratori

1. Se si desidera che l'amministratore abbia un ruolo diverso da un ruolo predefinito, creare un ruolo personalizzato.
2. Se si desidera che l'amministratore abbia un ambito diverso da All (e un ambito diverso è consentito per il ruolo previsto e non è stato ancora creato), creare ambiti.
3. Da Citrix Cloud, invitare un amministratore. Se si desidera che il nuovo amministratore abbia qualcosa di diverso dall'accesso completo (Full access) predefinito, specificare una coppia ruolo di accesso personalizzato e ambito.

Aggiungere un amministratore

1. Accedere a Citrix Cloud e quindi selezionare Identity and Access Management nel menu in alto a sinistra.
2. Nella pagina Identity and Access Management, selezionare Administrators. La scheda Administrators elenca tutti gli amministratori attuali per l'account.
3. Nella scheda Administrators, selezionare il tipo di identità, immettere l'indirizzo e-mail dell'amministratore e quindi fare clic su Invite.

• Selezionare Full access se si desidera che l'amministratore abbia accesso completo. In questo modo, l'amministratore può accedere a tutte le funzioni di amministratore del cliente in Citrix Cloud e in tutti i servizi sottoscritti.
• Selezionare Custom access se si desidera che l'amministratore abbia accesso limitato. È quindi possibile selezionare una coppia ruolo di accesso personalizzato e ambito. In questo modo, l'amministratore dispone delle autorizzazioni previste al momento dell'accesso a Citrix Cloud.

1. Fare clic su Send Invite. Citrix Cloud invia un invito all'indirizzo e-mail e aggiunge l'amministratore all'elenco dopo che l'amministratore ha completato l'onboarding.

Creare e gestire i ruoli

1. Accedere a Citrix Cloud se non lo si è già fatto.
2. Nel riquadro DaaS, fare clic su Manage per aprire Studio.
3. Nel riquadro sinistro, selezionare Manage > Administrators.
4. Selezionare la scheda Roles.
5. Seguire le istruzioni per l'attività che si desidera completare:
   • Visualizzare i dettagli del ruolo: Selezionare il ruolo nel riquadro centrale. La parte inferiore del riquadro centrale elenca i tipi di oggetto e le autorizzazioni associate per il ruolo. Selezionare la scheda Administrators nel riquadro inferiore per visualizzare un elenco di amministratori che attualmente hanno questo ruolo.
   • Creare un ruolo personalizzato: Selezionare Create Role nella barra delle azioni. Configurare le impostazioni come segue:
     • Immettere un nome e una descrizione.
     • Configurare l'accesso alla console. Determinare quali console sono visibili agli amministratori. È possibile procedere senza selezionare alcuna console. In tal caso, gli amministratori con il ruolo non possono accedere a Manage e Monitor, ma possono accedere, visualizzare o gestire oggetti tramite SDK e API.
     • Selezionare i tipi di oggetto e le autorizzazioni. Per concedere l'autorizzazione di accesso completo a un tipo di oggetto, selezionare la relativa casella di controllo. Per concedere l'autorizzazione a un livello granulare, espandere il tipo di oggetto e quindi selezionare Read Only o singoli oggetti in Manage all'interno del tipo.
     
   • Copia un ruolo: Selezionare il ruolo nel riquadro centrale e quindi selezionare Copia ruolo nella barra delle azioni. Modificare il nome, la descrizione, i tipi di oggetto e le autorizzazioni, se necessario. Al termine, selezionare Salva.
   • Modifica un ruolo personalizzato: Selezionare il ruolo nel riquadro centrale e quindi selezionare Modifica ruolo nella barra delle azioni. Modificare il nome, la descrizione, i tipi di oggetto e le autorizzazioni, se necessario. Non è possibile modificare un ruolo predefinito. Al termine, selezionare Salva.
   • Elimina un ruolo personalizzato: Selezionare il ruolo nel riquadro centrale e quindi selezionare Elimina ruolo nella barra delle azioni. Quando richiesto, confermare l'eliminazione. Non è possibile eliminare un ruolo predefinito. Non è possibile eliminare un ruolo personalizzato se è assegnato a un amministratore.

Creare e gestire gli ambiti

• Gli amministratori con accesso completo o gli amministratori cloud con accesso personalizzato possono creare ambiti per i ruoli Amministratore di sola lettura, Amministratore di cataloghi di macchine, Amministratore di gruppi di consegna e Amministratore host.
• Gli ambiti non possono essere creati per gli amministratori con accesso completo, né per gli amministratori cloud o gli amministratori dell'Help Desk. Tali amministratori hanno sempre l'ambito Tutti.

Configurare l'accesso personalizzato per un amministratore

1. Accedere a Citrix Cloud. Selezionare Identity and Access Management > Administrators nel menu in alto a sinistra.
2. Individuare l'amministratore che si desidera gestire, selezionare il menu con i puntini di sospensione e selezionare Modifica accesso.
   
3. Selezionare Accesso personalizzato.
   
4. In DaaS, selezionare o deselezionare le caselle di controllo accanto a uno o più ruoli. Per modificare gli ambiti associati a un ruolo assegnato, selezionare Modifica ambiti.
   
   Per impostazione predefinita, ogni ruolo selezionato ha tutti gli ambiti selezionati, come indicato dall'etichetta Tutti gli ambiti.
5. Per specificare gli ambiti per un ruolo selezionato, selezionare Ambito personalizzato e quindi aggiungere o rimuovere gli ambiti appropriati. Per impostazione predefinita, tutti gli ambiti personalizzati vengono aggiunti a un ruolo. Per rimuovere un ambito, fare clic sull'icona X sull'ambito.
   
   Gli ambiti che sono stati rimossi e sono disponibili per essere aggiunti al ruolo appaiono in un elenco sotto gli ambiti già aggiunti. Per aggiungere un ambito al ruolo, selezionare l'icona più per l'ambito.
   
6. Al termine della selezione degli ambiti, selezionare Applica.
7. Selezionare Salva per salvare i ruoli selezionati per l'amministratore.

Differenze rispetto a Citrix Virtual Apps and Desktops on-premise

• Gli amministratori sono identificati dal loro login di Citrix Cloud, piuttosto che dal loro account Active Directory. È possibile creare coppie ruolo/ambito per singoli utenti di Active Directory, ma non per gruppi.
• Gli amministratori vengono creati, configurati ed eliminati nella console di Citrix Cloud, anziché in Citrix DaaS.
• Le coppie ruolo/ambito vengono assegnate agli amministratori nella console di Citrix Cloud, anziché in Citrix DaaS.
• I report non sono disponibili. È possibile visualizzare le informazioni su amministratore, ruolo e ambito nell'interfaccia Studio del servizio.
• L'amministratore cloud con accesso personalizzato è simile a un amministratore completo nella versione on-premise. Entrambi dispongono di autorizzazioni complete di gestione e monitoraggio per la versione di Citrix Virtual Apps and Desktops in uso.
  Tuttavia, in Citrix DaaS, non esiste un ruolo di Amministratore completo denominato. Non equiparare "Accesso completo" in Citrix Cloud con "Amministratore completo" in Citrix Virtual Apps and Desktops on-premise. L'accesso completo in Citrix Cloud si estende ai domini a livello di piattaforma, alla libreria, alle notifiche e alle posizioni delle risorse, oltre a tutti i servizi sottoscritti.

Ulteriori informazioni