Administração delegada e monitoramento
A administração delegada usa três conceitos: administradores, funções e escopos. As permissões são baseadas na função de um administrador e no escopo dessa função. Por exemplo, um administrador pode receber uma função de administrador de Suporte Técnico, onde o escopo envolve a responsabilidade por usuários finais em apenas um site.
As permissões administrativas determinam a interface de monitoramento apresentada aos administradores e as tarefas que eles podem executar. As permissões determinam:
- As exibições que o administrador pode acessar, coletivamente chamadas de exibição.
- Os desktops, máquinas e sessões que o administrador pode exibir e interagir.
- Os comandos que o administrador pode executar, como sombrear a sessão de um usuário ou habilitar o modo de manutenção.
O Monitoramento agora oferece suporte a funções de administrador delegado que permitem atribuir funções personalizadas ou internas a administradores. A função determina as permissões disponíveis e, portanto, como um administrador usa o monitoramento. Você também pode definir o escopo aplicável a essas funções. O escopo define os objetos para os quais a função é aplicável.
Para obter informações sobre como criar administradores delegados, consulte o artigo principal Administração delegada.
As funções e permissões internas determinam como os administradores usam o Monitor:
| Função do Administrador | Permissões no Monitor |
|---|---|
| Administrador Completo | Acesso total a todas as exibições e pode executar todos os comandos, incluindo sombrear a sessão de um usuário, habilitar o modo de manutenção e exportar dados de tendências. |
| Administrador de Grupo de Entrega | Acesso total a todas as exibições e pode executar todos os comandos, incluindo sombrear a sessão de um usuário, habilitar o modo de manutenção e exportar dados de tendências. |
| Administrador Somente Leitura | Pode acessar todas as exibições e ver todos os objetos em escopos especificados, além de informações globais. Pode baixar relatórios de canais HDX™ e exportar dados de Tendências usando a opção “Exportar” na exibição “Tendências”. Não pode executar nenhum outro comando ou alterar nada nas exibições. |
| Administrador de Suporte Técnico | Pode acessar apenas as exibições “Suporte Técnico” e “Detalhes do Usuário” e pode exibir apenas objetos que o administrador está delegado a gerenciar. Pode sombrear a sessão de um usuário e executar comandos para esse usuário. Pode executar operações de modo de manutenção. Pode usar opções de controle de energia para Máquinas de SO de sessão única. Não pode acessar as exibições “Painel”, “Tendências”, “Alertas” ou “Filtros”. Não pode usar opções de controle de energia para máquinas de SO de várias sessões. |
| Administrador de Catálogo de Máquinas | Pode acessar apenas a página “Detalhes da Máquina” (pesquisa baseada em máquina). |
| Administrador de Host | Sem acesso. Este administrador não é compatível com o Monitor e não pode exibir dados. |
| Administrador do Agente de Sondagem | Acesso somente leitura à página “Aplicativos”, não pode acessar nenhuma outra exibição. Destinado a executar o Citrix Probe Agent em máquinas de ponto de extremidade. |
| Administrador Completo de Monitoramento | Tem acesso total a todas as exibições e comandos no console do Monitor. |
| Administrador de Sessão | Pode exibir Grupos de Entrega e gerenciar suas sessões e máquinas associadas na página “Filtros” do console do Monitor. |
Para atribuir uma função (interna ou personalizada) a um usuário, no menu do Citrix Cloud™, vá para Gerenciamento de Identidade e Acesso > Administradores. Aqui, ao adicionar ou editar o acesso de um administrador, você pode selecionar Acesso Personalizado e uma das funções listadas.
Você pode definir funções e escopos personalizados em Administradores > Administradores.
As funções internas e personalizadas são listadas para seleção com escopo personalizado.
