Administración delegada y supervisión
La administración delegada utiliza tres conceptos: los administradores, los roles y los ámbitos. Los permisos se basan en un rol de administrador y en el ámbito de este rol. Por ejemplo: a un administrador se le puede asignar un rol de administrador de asistencia técnica en el que el ámbito implica la responsabilidad de usuarios finales en un único sitio.
Los permisos administrativos determinan la interfaz de supervisión que ven los administradores y las tareas que estos pueden realizar. Los permisos determinan:
- Las vistas a las que los administradores pueden acceder, denominadas conjuntamente como una vista.
- Los escritorios, las máquinas y las sesiones que el administrador puede ver y con las que puede interactuar.
- Los comandos que el administrador puede ejecutar, como el remedo de la sesión de un usuario o habilitar el modo de mantenimiento.
Ahora en la supervisión se admiten roles de administrador delegado que permiten asignar roles personalizados o integrados a los administradores. El rol determina los permisos disponibles y, por lo tanto, determina cómo utiliza un administrador la supervisión. También puede definir el ámbito aplicable a esos roles. El ámbito define los objetos para los que se aplica el rol.
Para obtener información sobre cómo crear administradores delegados, consulte el artículo principal de Administración delegada.
Los roles y permisos integrados determinan cómo los administradores usan Supervisar:
| Rol de administrador | Permisos en Supervisar |
|---|---|
| Administrador total | Cuenta con acceso completo a todas las vistas y puede ejecutar todos los comandos, incluidos remedar la sesión de un usuario, habilitar el modo de mantenimiento y exportar los datos de tendencias. |
| Administrador de grupos de entrega | Cuenta con acceso completo a todas las vistas y puede ejecutar todos los comandos, incluidos remedar la sesión de un usuario, habilitar el modo de mantenimiento y exportar los datos de tendencias. |
| Administrador de solo lectura | Puede acceder a todas las vistas y ver todos los objetos en los ámbitos especificados, además de información global. Puede descargar informes de canales HDX y puede exportar datos de tendencias mediante la opción de exportación en la vista Tendencias. No puede ejecutar ningún otro comando ni cambiar nada en las vistas. |
| Administrador de asistencia técnica | Puede acceder únicamente a las vistas del Servicio de asistencia y de los Detalles del usuario y solo puede ver los objetos que le han sido delegados para que los administre. Puede remedar la sesión de un usuario y ejecutar comandos para ese usuario. Puede realizar operaciones en modo de mantenimiento. Puede utilizar las opciones de control de energía para las máquinas con sistema operativo de sesión única. No puede acceder a las vistas de Panel de mandos, Tendencias, Alertas ni Filtros. No puede utilizar las opciones de control de energía para las máquinas con sistema operativo multisesión. |
| Administrador de catálogos de máquinas | Solo puede acceder a la página “Detalles de la máquina” (búsqueda por máquinas). |
| Administrador de host | Sin acceso. Este administrador no es compatible en Supervisar y no puede ver datos. |
| Administrador de Probe Agent | Acceso de solo lectura a la página Aplicaciones, no puede acceder a ninguna otra vista. Diseñado para ejecutar Citrix Probe Agent en máquinas de punto final. |
| Administrador total de supervisión | Tiene pleno acceso a todas las vistas y comandos de la ficha Supervisar. |
| Administrador de sesiones | Puede ver los grupos de entrega y administrar sus sesiones y máquinas asociadas en la página Filtros de la ficha Supervisar. |
Para asignar un rol integrado o personalizado a un usuario, desde el menú Citrix Cloud vaya a Administración de acceso e identidad > Administradores. Una vez aquí, al agregar o modificar el acceso de un administrador, puede seleccionar Acceso personalizado y uno de los roles que se enumeran.
Puede definir roles y ámbitos personalizados en Administradores > Administradores.
Los roles integrados y los roles personalizados se enumeran para su selección con un ámbito personalizado.
