配置组

• 虚拟服务器（应用程序） - 负载平衡 (lb)、GSLB、上下文切换 (CS)、缓存重定向 (CR)、身份验证 (Auth) 和 NetScaler Gateway (VPN)
• 服务 - 负载平衡和 GSLB 服务
• 服务组 - 负载平衡和 GSLB 服务组
• 服务器 - 负载平衡服务器

创建用户组

1. 在 NetScaler Console 中，导航到 设置 > 用户和角色 > 组。
2. 单击 添加。
   将显示 创建系统组 页面。
3. 在 组名称 字段中，输入组的名称。允许的最大长度为 64 个字符。
4. 在 组描述 字段中，输入组的描述。提供良好的组描述有助于您在以后更好地理解组的角色和功能。
5. 在“角色”部分，将一个或多个角色添加或移动到“已配置”列表。
   注意：
   在“可用”列表下，您可以单击“新建”或“编辑”来创建或修改角色。或者，您可以导航到“设置 > 用户和角色 > 用户”来创建或修改用户。

6. 选择“配置用户会话超时”以配置用户保持活动状态的时间段。
   启用后，指定以下参数：
   • “会话超时”：输入用户会话必须保持活动状态的时间段。默认值为 15。
   • “会话超时单位”：从列表中选择超时单位，以分钟或小时为单位。默认值为分钟。
7. 在“用户会话限制”字段中，输入每个用户允许的最大会话数。

1. 单击“下一步”。在“授权设置”选项卡上，您可以为以下资源提供授权设置：
   • 自动扩缩组
   • 实例
   • 应用程序
   • 配置模板
   • StyleBooks
   • 配置包
   • 域名
   授权设置中的类别(/en-us/netscaler-application-delivery-management-software/media/categories-authorization-settings.png)
   您可能希望从用户可以访问的类别中选择特定资源。
   自动扩缩组：
   如果您想选择用户可以查看或管理的特定自动扩缩组，请执行以下步骤：
   1. 清除所有自动扩缩组复选框，然后单击添加自动扩缩组。
   2. 从列表中选择所需的自动扩缩组，然后单击确定。
   实例：
   如果您想选择用户可以查看或管理的特定实例，请执行以下步骤：
   1. 清除所有实例复选框，然后单击选择实例。
   2. 从列表中选择所需的实例，然后单击确定。
      选择实例(/en-us/netscaler-application-delivery-management-software/media/selecting-instances.png)
   标签:
   要根据关联标签授权用户查看或管理特定实例，请执行以下操作：
   1. 清除“所有实例”复选框，然后单击“选择标签”。
   2. 从列表中选择所需的标签，然后单击“确定”。
      
   稍后，当您将更多实例与所选标签关联时，授权用户将自动获得对新实例的访问权限。
   有关标签以及如何将标签关联到实例的更多信息，请参阅如何创建标签并将其分配给实例。
   应用程序:
   “选择应用程序”列表允许您授予用户对所需应用程序的访问权限。
   您可以授予对应用程序的访问权限，而无需选择其实例。当您授予用户对某个应用程序的访问权限时，无论实例选择如何，用户都只能访问该应用程序。
   以下选项可用：
   • **所有应用程序：**此选项默认处于选中状态。它会添加 NetScaler Console 中存在的所有应用程序。
   • **所选实例的所有应用程序：**仅当您从“所有实例”类别中选择实例时，此选项才会出现。它会添加所选实例上存在的所有应用程序。
   • **特定应用程序：**此选项允许您添加希望用户访问的所需应用程序。单击“添加应用程序”并从列表中选择所需的应用程序。
   • **选择单个实体类型：**此选项允许您选择特定类型的网络功能实体和相应的实体。
     您可以添加单个实体，也可以选择所需实体类型下的所有实体，以授予用户访问权限。
     “也应用于绑定实体”选项授权绑定到所选实体类型的实体。例如，如果您选择一个应用程序并选择“也应用于绑定实体”，NetScaler Console 将授权绑定到所选应用程序的所有实体。
     注意：
     要授权绑定实体，请仅选择一个实体类型。

   您可以使用正则表达式搜索并添加符合正则表达式条件的网络功能实体到组中。指定的正则表达式将保留在 NetScaler Console 中。要添加正则表达式，请执行以下步骤：
   1. 单击“添加正则表达式”。
   2. 在文本框中指定正则表达式。
      下图说明了当您选择“特定应用程序”选项时，如何使用正则表达式添加应用程序：
      
      下图说明了当您选择“选择单个实体类型”选项时，如何使用正则表达式添加网络功能实体：
      
   如果要添加更多正则表达式，请单击“+”图标。
   注意：
   正则表达式仅匹配“服务器”实体类型的服务器名称，而不匹配服务器 IP 地址。
   如果您为发现的实体选择“也应用于绑定实体”选项，则用户可以自动访问绑定到该发现实体的实体。
   正则表达式存储在系统中以更新授权范围。当新实体与其实体类型的正则表达式匹配时，NetScaler Console 会将授权范围更新为这些新实体。
   配置模板：
   如果要选择用户可以查看或管理的特定配置模板，请执行以下步骤：
   1. 清除所有配置模板复选框，然后单击添加配置模板。
   2. 从列表中选择所需的模板，然后单击确定。
   StyleBook：
   如果要选择用户可以查看或管理的特定 StyleBook，请执行以下步骤：
   1. 清除所有 StyleBook 复选框，然后单击将 StyleBook 添加到组。您可以选择单个 StyleBook，也可以指定筛选查询来授权 StyleBook。
      如果要选择单个 StyleBook，请从单个 StyleBook 窗格中选择 StyleBook，然后单击保存选择。
      如果要使用查询搜索 StyleBook，请选择自定义筛选器窗格。查询是键值对的字符串，其中键为 name、namespace 和 version。
      您还可以使用正则表达式作为值来搜索和添加符合组的正则表达式条件的 StyleBook。用于搜索 StyleBook 的自定义筛选器查询支持 And 和 Or 操作。
      示例：
      name=lb-mon|lb AND namespace=com.citrix.adc.stylebooks AND version=1.0
      此查询列出了符合以下条件的 StyleBook：
      • StyleBook 名称为 lb-mon 或 lb。
      • StyleBook 命名空间为 com.citrix.adc.stylebooks。
      • StyleBook 版本是 1.0。
      在定义到键表达式的值表达式之间使用 Or 操作。
      示例：
      • 此 name=lb-mon|lb 查询有效。它返回名称为 lb-mon 或 lb 的 StyleBook。
      • 此 name=lb-mon | version=1.0 查询无效。
      按 Enter 查看搜索结果，然后单击 保存查询。
      
      保存的查询显示在 自定义筛选器查询 中。根据保存的查询，NetScaler Console 为用户提供对这些 StyleBook 的访问权限。
   2. 从列表中选择所需的 StyleBook，然后单击 确定。
      在创建组并将用户添加到该组时，您可以选择所需的 StyleBook。当您的用户选择允许的 StyleBook 时，所有依赖的 StyleBook 也会被选中。
   配置包：
   在 配置包 中，选择以下选项之一：
   • 所有配置：此选项默认处于选中状态。它允许用户管理 NetScaler Console 中的所有配置。
   • 所选 StyleBook 的所有配置：此选项添加所选 StyleBook 的所有配置包。
   • 特定配置：此选项允许您添加任何 StyleBook 的特定配置。
   • 用户组创建的所有配置：此选项允许用户仅访问由同一组用户创建的配置。
     您可以在创建组并将用户分配到该组时选择适用的配置包。
   域名：
   如果要选择用户可以查看或管理的特定域名，请执行以下步骤：
   1. 清除所有域名复选框，然后单击添加域名。
   2. 从列表中选择所需的域名，然后单击确定。
2. 单击创建组。
3. 在分配用户部分中，在可用列表中选择用户，然后将用户添加到已配置列表。
   注意：
   您也可以通过单击新建来添加用户。
   
4. 单击完成。

用户访问权限如何根据授权范围而变化

• 策略-1 – 应用程序的只读权限。
• 策略-2 – 应用程序的查看和编辑权限。

将 NetScaler Console 从 12.0 升级到更高版本时 RBAC 的映射