分配角色

App Layering 角色定义了用户可以管理哪些 App Layering 模块(功能)。任何被分配了一个或多个角色的用户都可以登录管理控制台。这些用户列在“系统 > 访问控制”选项卡中。

App Layering 用户、权限和角色

App Layering 服务支持两种类型的用户:

  • App Layering 管理员。 此帐户是 App Layering 独有的。首次安装 App Layering 设备并登录管理控制台时会收到此帐户。可以使用它来开始操作。此“内置”管理员帐户拥有执行 所有 App Layering 操作的权限。可以编辑此管理员的属性,包括名称、密码和联系信息。首次登录设备时,需要更改此管理员的密码并同意 EULA。

  • Active Directory (AD) 用户。 除了内置管理员帐户之外,所有 App Layering 用户都是通过一个或多个目录连接导入的 AD 用户。创建目录连接后,可以向用户授予其他权限。有关详细信息,请参阅连接到目录服务

权限和角色

可以通过选择以下复选框来选择每个用户的所有权限和角色。如果选择“管理员”或“读取者”,则所有其他复选框都将灰显。

  • 读取者:可以登录 App Layering 管理控制台,但不能修改任何内容。
  • 应用程序层贡献者:可以添加、编辑和删除应用程序层及版本。
  • 操作系统层贡献者:可以添加、编辑和删除操作系统层及版本。
  • 平台层贡献者:可以添加、编辑和删除平台层及版本。
  • 映像模板贡献者:可以添加、编辑和删除映像模板。
  • 映像发布者:可以发布映像。
  • 弹性层分配贡献者:可以添加、编辑和删除弹性层分配。
  • 管理员:可以执行所有操作。
  • 层导入者:可以从外部源导入操作系统层、应用程序层和平台层。
  • 层导出者:可以将操作系统层、应用程序层和平台层导出到外部位置。
  • 平台连接器贡献者:可以添加、编辑和删除平台连接器配置。
  • 日志导出者:可以导出和下载 App Layering 日志包。
  • 映像搬运工:可以从平台导出映像,并准备映像以在不同平台上使用。

用于登录管理控制台的用户凭据

将角色分配给目录服务用户后,他们可以使用其目录服务凭据登录管理控制台。

谁可以分配 App Layering 角色

如果以分配了“管理员”角色的用户身份登录管理控制台,则可以更改用户的角色。

将 App Layering 角色分配给用户

  1. 登录管理控制台。

  2. 选择“系统 > 访问控制”。

  3. 选择一个用户,然后单击“编辑”。“编辑用户”边栏随即打开。

  4. 为所选用户选择角色。

  5. 单击“确认并完成”,然后单击“保存”。

分配角色