App Layering

分配角色

App Layering 角色定义用户可以管理哪些 App Layering 模块(功能)。任何分配了一个或多个角色的用户都可以登录到管理控制台。这些用户在“用户”>“用户”选项卡中作为管理员列出。

App Layering 用户、权限和角色

App Layering 服务支持两种类型的用户:

  • App Layering 管理员帐户。 此帐户是 App Layering 独有的。首次安装 App Layering 设备并登录到管理控制台时,您会收到它。您可以使用它开始使用。此“内置”管理员帐户有权执行 所有 App Layering 操作。您可以编辑此管理员的属性,包括姓名、密码和联系人信息。首次登录设备时,需要更改此管理员的密码。

  • Active Directory (AD) 用户帐户。 除了内置管理员帐户外,所有 App Layering 用户都是通过一个或多个目录连接导入的 AD 用户。创建目录连接后,您可以将角色分配给用户,如本主题后面所述。您可以在“用户详细信息”中查看将哪些角色分配给 用户

权利和作用

管理员权限

  • 可以在管理控制台中执行每个可用的操作。
  • 只有分配了管理员角色的用户才能在“用户”选项卡(“选择用户”>“用户”)上编辑用户属性。
  • 只有管理员才能配置系统设置和管理许可证。

管理应用程序层权限

  • 可以创建、编辑和删除应用程序层和版本。

管理弹性层分配权限

  • 可以添加、更新和删除弹性层分配。

管理映像模板权限

  • 可以创建、编辑和删除图像模板。
  • 可以添加、更新和删除图像模板的应用层分配。
  • 可以更新映像模板的平台层分配。
  • 可以更新映像模板的操作系统层分配。

管理操作系统层权限

  • 可以创建、编辑和删除操作系统层和版本。

管理平台层权限

  • 可以创建、编辑和删除平台层和版本。

发布分层映像权限

  • 可以发布分层图像。
  • 无法创建或修改现有图像模板。

只读权限

  • 可以在管理控制台中查看有关任何项目的信息。
  • 无法启动任何向导或进行任何更改。
  • 只读用户不能取消任何任务。

用于登录到管理控制台的用户凭据

向目录服务用户分配角色时,他们可以使用其目录服务凭据登录到管理控制台。

谁可以分配 App Layering 角色

如果您以分配了管理员角色的用户身份登录到管理控制台,则可以更改用户的角色。

将 App Layering 角色分配给用户

  1. 登录到管理控制台。

  2. 选择“用户”>“用户”

  3. 选择一个用户,然后单击 编辑属性。此时将打开 “编辑用户”向导。

  4. 跳到“角色”选项卡,然后为此用户选择一个或多个角色。有关详细信息,请参阅本文前面的权限和角色

  5. 在“确认并完成”选项卡中,单击“更新用户”。您输入的任何备注都会显示在“信息”视图“审核历史记录

分配角色