Administração delegada e monitoramento
A administração delegada usa três conceitos: administradores, funções e escopos. As permissões são baseadas em uma função de administrador e no escopo dessa função. Por exemplo, um administrador pode receber uma função de administrador de assistência técnica em que o escopo envolve a responsabilidade pelos usuários finais em apenas um site.
As permissões administrativas determinam a interface de monitoramento apresentada aos administradores e as tarefas que eles podem realizar. As permissões determinam:
- As exibições que o administrador pode acessar, coletivamente chamadas de exibição.
- As áreas de trabalho, máquinas e sessões as quais o administrador pode visualizar e com elas interagir.
- Os comandos que o administrador pode executar, como sombrear a sessão de um usuário ou ativar o modo de manutenção.
O monitoramento agora oferece suporte a funções de administrador delegadas que permitem que você atribua aos administradores funções personalizadas definidas ou integradas. A função determina as permissões disponíveis e, portanto, como um administrador usa o monitoramento. Você também pode definir o escopo aplicável a essas funções. O escopo define os objetos aos quais a função é aplicável.
Para obter informações sobre a criação de administradores delegados, consulte o artigo principal Administração delegada.
As permissões e funções internas determinam como os administradores usam o Monitor:
| Função do administrador | Permissões no Monitor |
|---|---|
| Full Administrator | Acesso total a todas as exibições e pode executar todos os comandos, incluindo sombrear a sessão de um usuário, ativar o modo de manutenção e exportar dados de tendências. |
| Delivery group Administrator | Acesso total a todas as exibições e pode executar todos os comandos, incluindo sombrear a sessão de um usuário, ativar o modo de manutenção e exportar dados de tendências. |
| Read Only Administrator | Pode acessar todas as exibições e ver todos os objetos em escopos especificados, além de informações globais. Pode baixar relatórios de canais HDX e exportar dados de tendências usando a opção Export na exibição Trends. Não é possível executar nenhum outro comando nem alterar nada nas exibições. |
| Help Desk Administrator | Pode acessar somente as exibições Help Desk e User Details e pode exibir somente objetos que o administrador foi delegado para gerenciar. Pode sombrear a sessão de um usuário e executar comandos para esse usuário. Pode realizar operações no modo de manutenção. Pode usar opções de controle de energia para máquinas com SO de sessão única. Não pode acessar as exibições Dashboard, Trends, Alerts ou Filters. Não pode usar opções de controle de energia para máquinas com SO multissessão. |
| Machine catalog Administrator | Pode acessar somente a página Machine Details (pesquisa baseada em máquina). |
| Host Administrator | Nenhum acesso. Este administrador não é compatível com o Monitor e não pode exibir dados. |
| Probe Agent Administrator | Acesso somente leitura à página Applications, não pode acessar nenhuma outra exibição. Destinado a executar o Citrix Probe Agent em máquinas de ponto de extremidade. |
| Monitoring Full Administrator | Tem acesso total a todas as exibições e comandos na guia Monitor. |
| Session Administrator | Pode exibir grupos de entrega e gerenciar suas sessões e máquinas associadas na página Filters da guia Monitor. |
Para atribuir uma função (integrada ou personalizada) a um usuário, no menu Citrix Cloud, vá para Identity and Access Management > Administrators. Quando adicionar ou editar o acesso de um administrador, você pode selecionar Custom Access e uma das funções listadas.
Você pode definir funções e escopos personalizados em Full Configuration > Administrators > Administrators.
As funções internas e as funções personalizadas são listadas para seleção com escopo personalizado.
