产品文档
Citrix Application Delivery Management 服务
查看 PDF

如何向委派管理员用户分配更多权限

April 29, 2021
贡献者: 
C

当组织的第一个用户注册并登录到 Citrix Application Delivery Management (Citrix ADM) 时，该用户将被分配超级管理员权限。默认情况下，每个登录的后续用户都会分配一个委派的管理员角色。委派管理员无权查看和执行与用户管理或 RBAC 设置相关的任何任务。

但是，您可以将超级管理员权限或特定的非超级管理员角色分配给委派管理员，以便管理员能够执行与用户管理相关的任务。

有关基于角色的访问控制的详细信息，请参阅配置基于角色的访问控制。

向委派管理员分配超级管理员权限

要将超级管理员权限分配给委派管理员，超级管理员必须将默认管理员组分配给委派管理员用户。请执行以下任务：

  1. 以超级管理员身份登录到 Citrix ADM。
  2. 导航至 帐户” > “用户管理>用户。
  3. 选择委派管理员的用户名，然后单击 编辑。

  4. 将组 <租户名称>_admin_group 分配给委派的管理员，然后单击确定。例如，在下图中，“example_admin_group” 被分配给委派管理员用户。

    委派管理员用户

将自定义角色分配给委派管理员

要将任何自定义角色分配给委派管理员，超级管理员必须创建组、角色和策略，然后将其分配给委派的管理员用户。这可确保委派管理员只具有所需的权限。请执行以下任务：

  1. 以超级管理员身份登录到 Citrix ADM。

  2. 导航至 帐户” > “用户管理>访问策略。选择添加 以创建具有委派管理员所需权限的访问策略。在此示例中，创建了允许查看访问用户管理设置的访问策略 custompolicy 。

    访问策略

  3. 导航至 帐户” > “用户管理>角色。选择添加 以创建角色，并将此角色绑定到您在上一步中创建的访问策略。在此示例中，创建了角色 customrole 并将其绑定到 custompolicy 访问策略。

    创建角色

  4. 导航至 帐户” > “用户管理>组。选择添加 以创建组，并将此组绑定到您在上一步中创建的角色。在此示例中，创建组 “自定义组” 并绑定到角色 “自定义角色”。“

    创建系统组

  5. 导航到 帐户 > 用户管理>用户

  6. 选择委派管理员的用户名，然后单击 编辑。

  7. 将您在上一步中创建的组分配给委派的管理员用户。在此示例中，已向委派管理员用户分配了组 customgroup。

    配置系统用户

如何向委派管理员用户分配更多权限
April 29, 2021
贡献者: 
C
April 29, 2021
贡献者: 
C

本文中包含的内容

站点反馈 | 隐私和法律条款 | Cookie 首选项 | Consent settings
© 1999- Citrix Systems, Inc. All rights reserved.