限制用户对 Citrix ADC 管理接口的权限

允许的管理接口参数使系统管理员能够限制用户对特定 Citrix ADC 管理接口(如 CLI 或 API)的访问。参数定义用户允许的管理接口列表。例如,如果用户或组的管理界面设置为 API,则该组中的所有用户都可以通过 API 而不是通过 CLI 访问 Citrix ADC。但是,GUI 是 API 接口的一部分,具有 API 权限的用户也可以访问 GUI 接口。

注意

默认情况下,用户和组可以访问所有接口(CLI、API 和 GUI)。

您可以在用户级别或用户组级别配置参数。在组级别进行配置时,该配置将应用于组中的所有用户帐户。如果用户绑定到多个组,则设备允许访问一组聚合的管理界面。您可以通过在用户级别设置此参数来为组的用户提供特定设置,在这种情况下,为该特定用户的用户级别设置优先于组。 在某些情况下,当客户使用外部身份验证服务器管理用户帐户时,服务器详细信息将在设备上配置。在这种情况下,管理员可以在 Citrix ADC 设备中创建一个用户组,并将所有用户(分组在外部服务器中)添加到该组。例如,外部服务器中管理的所有用户都将添加到 API_Users 组中,管理员可以在设备上本地配置该组。

注意

Citrix ADC 设备仅允许网络管理员配置参数,不允许任何系统用户更改参数设置。

配置允许的管理接口参数

要允许用户访问特定管理界面,您可以设置允许的管理界面参数。在命令提示窗口中,键入:

set system group <groupName> [-allowedManagementInterface ( CLI | API )]

示例:

set system group network_usergroup –allowedManagementInterface CLI

限制用户对 Citrix ADC 管理接口的权限