如何向委派的管理员用户分配其他权限

当组织的第一个用户注册并登录到 Citrix Application Delivery Management (Citrix ADM) 时,该用户将被分配超级管理员权限。默认情况下,每个登录的后续用户都会分配一个委派的管理员角色。委派管理员无权查看和执行与用户管理或 RBAC 设置相关的任何任务。

但是,您可以将超级管理员权限或特定的非超级管理员角色分配给委派管理员,以便他能够执行与用户管理相关的任务。

有关基于角色的访问控制的详细信息,请参阅配置基于角色的访问控制

向委派管理员分配超级管理员权限

要将超级管理员权限分配给委派管理员,超级管理员必须将默认管理员组分配给委派管理员用户。请执行以下任务:

  1. 以超级管理员身份登录到 Citrix ADM。
  2. 导航至 户” > “用户管理 > 用户
  3. 选择委派管理员的用户名,然后单击 编辑
  4. 将组 < 租户名称 > 管理员组分配给委派的管理员,然后单击确定。**例如,在下图中,“example_admin_group” 被分配给委派的管理员用户。

    本地化后的图片

将自定义角色分配给委派管理员

要将任何自定义角色分配给委派管理员,超级管理员必须创建新的组、角色和策略,然后分配给委派管理员用户。这可确保委派管理员只具有所需的权限。请执行以下任务:

  1. 以超级管理员身份登录到 Citrix ADM。
  2. 导航至 户” > “用户管理 > 访问策略。选择 添加 以创建具有委派管理员所需权限的访问策略。在此示例中,创建了允许查看访问用户管理设置的访问策略 “自定义策略”。

    本地化后的图片

  3. 导航至 户” > “用户管理 > 角色。选择 添加 以创建角色,并将此角色绑定到您在上一步中创建的访问策略。在此示例中,创建角色 “自定义角色” 并绑定到 “自定义策略” 访问策略。

    本地化后的图片

  4. 导航至 户” > “用户管理 > 。选择 添加 以创建组,并将此组绑定到您在上一步中创建的角色。在此示例中,创建组 “自定义组” 并绑定到角色 “自定义角色”。 “

    本地化后的图片

  5. 导航到 户 > 用户管理 > 用户

  6. 选择委派管理员的用户名,然后单击 编辑

  7. 将您在上一步中创建的组分配给委派的管理员用户。在此示例中,委派的管理员用户被分配到组 “自定义组。 “

    本地化后的图片

如何向委派的管理员用户分配其他权限