配置组

• 虚拟服务器（应用程序） - 负载平衡 (lb)、GSLB、上下文切换 (CS)、缓存重定向 (CR)、身份验证 (Auth) 和 NetScaler Gateway (VPN)
• 服务 - 负载平衡和 GSLB 服务
• 服务组 - 负载平衡和 GSLB 服务组
• 服务器 - 负载平衡服务器

创建用户组

1. 在 NetScaler ADM 中，导航到 设置 > 用户和角色 > 组。
2. 单击 添加。
   将显示 创建系统组 页面。
3. 在 组名称 字段中，输入组的名称。
4. 在 组描述 字段中，输入组的描述。提供良好的组描述有助于您在以后更好地理解组的角色和功能。
5. 在“角色”部分中，将一个或多个角色添加或移动到“已配置”列表。
   注意：
   在“可用”列表下，您可以单击“新建”或“编辑”来创建或修改角色。或者，您可以导航到“设置 > 用户和角色 > 用户”来创建或修改用户。
   
6. 单击“下一步”。在“授权设置”选项卡上，您可以为以下资源提供授权设置：
   • 自动伸缩™ 组
   • 实例
   • 应用程序
   • 配置模板
   • StyleBooks
   • 配置包
   • 域名
   
   您可能需要从用户可以访问的类别中选择特定资源。
   自动伸缩组：
   如果您想选择用户可以查看或管理的特定自动扩缩组，请执行以下步骤：
   1. 清除“所有自动扩缩组”复选框，然后单击“添加自动扩缩组”。
   2. 从列表中选择所需的自动扩缩组，然后单击“确定”。
   实例：
   如果您想选择用户可以查看或管理的特定实例，请执行以下步骤：
   1. 清除“所有实例”复选框，然后单击“选择实例”。
   2. 从列表中选择所需的实例，然后单击“确定”。
      
   应用程序：
   “选择应用程序”列表允许您授予用户对所需应用程序的访问权限。
   您可以授予应用程序访问权限，而无需选择其实例。因为应用程序在授予用户访问权限时独立于其实例。
   当您授予用户对某个应用程序的访问权限时，无论实例选择如何，用户都只被授权访问该应用程序。
   此列表为您提供以下选项：
   • 所有应用程序： 默认情况下选择此选项。它添加了 NetScaler ADM 中存在的所有应用程序。
   • 所选实例的所有应用程序： 仅当您从“所有实例”类别中选择实例时，此选项才会出现。它添加了所选实例上存在的所有应用程序。
   • 特定应用程序：此选项允许您添加用户需要访问的应用程序。单击添加应用程序并从列表中选择所需的应用程序。
   • **选择单个实体类型：**此选项允许您选择特定类型的网络功能实体和相应的实体。
     您可以添加单个实体，也可以选择所需实体类型下的所有实体，以授予用户访问权限。
     也应用于绑定实体选项授权绑定到所选实体类型的实体。例如，如果您选择一个应用程序并选择也应用于绑定实体，NetScaler ADM 将授权绑定到所选应用程序的所有实体。
     注意：
     如果要授权绑定实体，请确保只选择了一种实体类型。

   您可以使用正则表达式搜索并添加符合组的正则表达式条件的网络功能实体。指定的正则表达式将保留在 NetScaler ADM 中。要添加正则表达式，请执行以下步骤：
   1. 单击添加正则表达式。
   2. 在文本框中指定正则表达式。
      下图说明了当您选择特定应用程序选项时，如何使用正则表达式添加应用程序：
      
      下图说明了当您选择选择单个实体类型选项时，如何使用正则表达式添加网络功能实体：
      
   如果要添加更多正则表达式，请单击**+**图标。
   注意：
   正则表达式仅匹配服务器实体类型的服务器名称，而不匹配服务器 IP 地址。
   如果您为发现的实体选择“也应用于绑定实体”选项，则用户可以自动访问绑定到该发现实体的实体。
   正则表达式存储在系统中以更新授权范围。当新实体与其实体类型的正则表达式匹配时，NetScaler ADM 会将授权范围更新到这些新实体。
   配置模板：
   如果要选择用户可以查看或管理的特定配置模板，请执行以下步骤：
   1. 清除“所有配置模板”复选框，然后单击“添加配置模板”。
   2. 从列表中选择所需的模板，然后单击“确定”。
   StyleBooks：
   如果要选择用户可以查看或管理的特定 StyleBook，请执行以下步骤：
   1. 清除“所有 StyleBooks”复选框，然后单击“将 StyleBook 添加到组”。您可以选择单个 StyleBook，也可以指定筛选查询来授权 StyleBook。
      如果要选择单个 StyleBook，请从“单个 StyleBooks”窗格中选择 StyleBook，然后单击“保存选择”。
      如果要使用查询搜索 StyleBook，请选择“自定义筛选器”窗格。查询是键值对的字符串，其中键为 name、namespace 和 version。
      您还可以使用正则表达式作为值来搜索和添加符合组的正则表达式条件的 StyleBook。用于搜索 StyleBook 的自定义筛选器查询支持 And 和 Or 操作。
      示例：
      name=lb-mon|lb AND namespace=com.citrix.adc.stylebooks AND version=1.0
      此查询列出了符合以下条件的 StyleBook：
      • StyleBook 名称是 lb-mon 或 lb。
      • StyleBook 命名空间是 com.citrix.adc.stylebooks。
      • StyleBook 版本是 1.0。
      在定义到键表达式的值表达式之间使用 Or 操作。
      示例：
      • name=lb-mon|lb 查询有效。它返回名称为 lb-mon 或 lb 的 StyleBook。
      • name=lb-mon | version=1.0 查询无效。
      按 Enter 查看搜索结果，然后单击 保存查询。
      
      保存的查询显示在 自定义筛选器查询 中。ADM 根据保存的查询向用户提供对这些 StyleBook 的访问权限。
   2. 从列表中选择所需的 StyleBook，然后单击 确定。
      您可以在创建组并将用户添加到该组时选择所需的 StyleBook。当您的用户选择允许的 StyleBook 时，所有依赖的 StyleBook 也会被选中。
   配置包：
   在 配置包 中，选择以下选项之一：
   • 所有配置：此选项默认选中。它添加 ADM 中的所有配置包。
   • 所选 StyleBook 的所有配置：此选项添加所选 StyleBook 的所有配置包。
   • 特定配置：此选项允许您添加所需的配置包。
     您可以在创建组并将用户添加到该组时选择所需的配置包。
   域名：
   如果要选择用户可以查看或管理的特定域名，请执行以下步骤：
   1. 清除所有域名复选框，然后单击添加域名。
   2. 从列表中选择所需的域名，然后单击确定。
7. 单击创建组。
8. 在分配用户部分中，选择可用列表中的用户，并将用户添加到已配置列表。
   注意：
   您也可以通过单击新建来添加用户。
   
9. 单击完成。

用户访问权限如何根据授权范围变化

• 策略 1 – 对应用程序的只读权限。
• 策略 2 – 对应用程序的查看和编辑权限。

将 NetScaler ADM 从 12.0 升级到更高版本时的 RBAC 映射