In Citrix Application Delivery Management 服务
In All products
产品文档
In Citrix Application Delivery Management 服务
In All products
Citrix Application Delivery Management 服务
查看 PDF

如何为委派管理员用户分配其他权限

August 17, 2020
贡献者: 
C

当组织的第一个用户注册并登录到 Citrix Application Delivery Management (Citrix ADM) 时，将为此用户分配超级管理员权限。默认情况下，每个登录的后续用户都会被分配一个委派管理员角色。委派管理员无权查看和执行任何与用户管理或 RBAC 设置相关的任务。

但是，您可以将超级管理员权限或特定的非超级管理员角色分配给委派管理员，以便他能够执行与用户管理相关的任务。

有关基于角色的访问控制的详细信息，请参阅 配置基于角色的访问控制。

为委派管理员分配超级管理员权限

要为委派管理员分配超级管理员权限，超级管理员必须将默认管理员组分配给委派管理员用户。请执行以下任务：

  1. 以超级管理员身份登录到 Citrix ADM。
  2. 导航至 帐户” > “用户管理 > 用户。
  3. 选择委派管理员的用户名，然后单击 编辑。

  4. 将组 <租户名称>_admin_group 分配给委派的管理员，然后单击确定。 例如，在下图中，将 “示例管理员组” 分配给委托管理员用户。

    本地化后的图片

将自定义角色分配给委派管理员

要将任何自定义角色分配给委派管理员，超级管理员必须创建新的组、角色和策略并分配给委派管理员用户。这可以确保委派管理员只具有所需的权限。请执行以下任务：

  1. 以超级管理员身份登录到 Citrix ADM。

  2. 导航至 帐户” > “用户管理 > 访问策略。选择 添加 以创建具有委派管理员所需权限的访问策略。在此示例中，创建了一个访问策略 “自定义策略”，允许查看用户管理设置。

    本地化后的图片

  3. 导航至 帐户” > “用户管理 > 角色。选择 添加 以创建角色，并将此角色绑定到您在上一步中创建的访问策略。在此示例中，将创建一个角色 “自定义角色” 并绑定到 “自定义策略” 访问策略。

    本地化后的图片

  4. 导航至 帐户” > “用户管理 > 组。选择 添加 以创建组，并将此组绑定到您在上一步中创建的角色。在此示例中，创建组 “自定义组” 并绑定到角色 “自定义角色”。“

    本地化后的图片

  5. 导航至 “ 帐户” > “用户管理 ” > “用 户”

  6. 选择委派管理员的用户名，然后单击 编辑。

  7. 将您在上一步中创建的组分配给委派的管理员用户。在此示例中，委派管理员用户被分配了组 “自定义组。“

    本地化后的图片

如何为委派管理员用户分配其他权限

August 17, 2020
贡献者: 
C
August 17, 2020
贡献者: 
C

本文中包含的内容