Produktdokumentation
Application Delivery Management
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

Mehrmandantenfähigkeit: Bieten Sie Ihren Mandanten eine exklusive Verwaltungsumgebung

February 5, 2024
Beitrag von: 
C

Citrix Application Delivery Management (ADM) bietet Mehrmandantenfunktionen, mit denen Sie das System für mehrere Mandanten konfigurieren können. Jeder Mandant kann seine Netzwerkinstanzen hinzufügen, diese Instanzen und Anwendungen verwalten und überwachen sowie eigene Benutzer und Gruppen erstellen. Kein Mandant hat Einblick in die Instanzen und Anwendungen der anderen Mandanten. Nur der Systemadministrator hat Einblick in alle Instanzen, Anwendungen und Berichte aller Mandanten. Der Systemadministrator kann jedoch keine Benutzer für die Mandanten erstellen. Alle Aufgaben auf Systemebene können nur vom Systemadministrator ausgeführt werden.

Stellen Sie sich ein Szenario vor, in dem eine Organisation wie example.com über eine Infrastrukturgruppe und mehrere Geschäftsbereiche verfügt. Sie möchten alle Instanzen in ihrem Netzwerk zentral verwalten. Sie möchten jedoch jeder Geschäftseinheit ein exklusives Umfeld bieten.

Die folgende Abbildung zeigt, wie die Organisationsinfrastrukturgruppe example.com strukturiert ist. Sie möchten, dass jede der vier Geschäftsbereiche über exklusive Managementumgebungen verfügt. Dieses Bild zeigt auch die Anzahl der Instanzen, die jede Geschäftseinheit verwalten möchte.

Lokalisierte Abbildung

Chris, der ADC-Gruppenleiter, ist der Systemadministrator von NetScaler ADM. Chris erstellt zwei Mandanten für die beiden Geschäftsbereiche, Example-online und Example-Retail, und weist zwei Benutzer als Administratoren dieser Mandanten zu. Jeder Mandantenadministrator kann jetzt weitere Benutzer hinzufügen, Instanzen hinzufügen, die er verwalten möchte, und Untermandanten in seiner Mandantenumgebung erstellen.

Die folgende Abbildung zeigt die Mandanten und Benutzer, die in NetScaler ADM für dieses Beispiel erstellt werden.

Lokalisierte Abbildung

Mandanten hinzufügen

In diesem Beispiel Chris erstellt der Systemadministrator zwei Mandanten: example-online und example-retail. Während der Erstellung der Mandanten erstellt Chris auch einen Standard-Admin-Benutzer für jeden Mandanten.

Mandanten hinzuzufügen

  1. Navigieren Sie zu System > Mandantenund klicken Sie auf Hinzufügen.

  2. Geben Sie auf der Seite „ Mandant erstellen “ den Mandantennamen und den Mandantenbenutzernamen an, den Sie als Administrator für diesen Mandanten zuweisen möchten. Geben Sie außerdem das Kennwort ein.

  3. Klicken Sie auf Erstellen.

    Lokalisierte Abbildung

Auf der Seite Mandanten können Sie die Liste der Mandanten anzeigen, die erstellt werden.

Lokalisierte Abbildung

Sie können die Liste der Admin-Benutzer für jeden Mandanten auch auf der Seite System > Benutzerverwaltung > Benutzer anzeigen.

Lokalisierte Abbildung

Wenn Sie einen Mandanten erstellen, werden drei Standardsystemgruppen erstellt, admin, adminExceptSystem_group, and read-only.

Beispiel:

Der Tenant example-online hat die folgenden Standardgruppen:

  • example-online_admin_group
  • example-online_adminExceptSystem_group
  • example-online_readonly_group

Lokalisierte Abbildung

Anmelden bei NetScaler ADM als Mandantenbenutzer

Nachdem die Mandanten erstellt wurden, kann sich ein Mandantenbenutzer mit den Anmeldeinformationen des Mandantenbenutzers bei Citrix ADM anmelden. Dazu muss ein Mandant sowohl den Domainnamen als auch den Benutzernamen angeben, zum Beispiel example-online\John.

Lokalisierte Abbildung

Hinzufügen von Instanzen als Mandantenbenutzer

Nachdem sich ein Mandant angemeldet hat, fordert Citrix ADM den Mandanten auf, Instanzen hinzuzufügen. Klicken Sie auf + Neu, um die Instanzen hinzuzufügen, die Sie verwalten möchten. Alternativ können Sie auf Später erledigen klicken und die Instanzen zu einem späteren Zeitpunkt auf der Registerkarte Infrastruktur hinzufügen. Weitere Informationen finden Sie unter Hinzufügen einer Instanz zu NetScaler ADM.

Lokalisierte Abbildung

In diesem Beispiel fügt John zwei NetScaler ADC SDX-Instanzen hinzu.

Geben Sie den Instanztyp, die IP-Adressen (durch Komma getrennt) und den Profilnamen an, den Citrix ADM für den Zugriff auf die Instanzen verwenden kann, und klicken Sie dann auf OK.

Lokalisierte Abbildung

Erstellen Sie einen Benutzer

John, der Mandantenadministrator, möchte nun einen Benutzer für David erstellen, damit David alle Instanzen und Anwendungen dieses Mandanten überwachen kann. Chris möchte jedoch nicht, dass David eine Konfigurationsaufgabe für die Instanzen durchführt oder Systemeinstellungen für den Mandanten ändert. Chris erstellt also einen Benutzer david mit Readonly Berechtigungen.

So erstellen Sie einen Benutzer:

  1. Navigieren Sie zu System > Benutzerverwaltung > Benutzer und klicken Sie auf Hinzufügen.

  2. Geben Sie auf der Seite “ Systembenutzer erstellen “ den Benutzernamen und das Kennwort für den Benutzer an, den Sie erstellen möchten.

  3. Wählen Sie unter Gruppendie Gruppe aus, die Sie diesem Benutzer zuweisen möchten. In diesem Beispiel wird dem Benutzer david die example-online_readonly_group zugewiesen.

    Lokalisierte Abbildung

Mandanten innerhalb von Mandanten erstellen

Ein Mandantenadministrator kann Untermandanten erstellen, wenn er seinen Mandanten weiter partitionieren möchte. Er kann jedoch nur eine Ebene von Untermandanten erstellen. In diesem Beispiel erstellt John zwei Untermandanten, example-digital und example-ecommerce. Während der Erstellung dieser beiden Untermandanten weist Chris Jane und Mike jeweils als Admin-Benutzer zu.

Um einen Mandanten innerhalb eines Mandanten zu erstellen, folgen Sie den unter Mandanten hinzufügenbeschriebenen Schritten.

Sie können die Mandanten anzeigen, die auf der Seite Mandanten erstellt wurden.

Lokalisierte Abbildung

Sie können auch die Berechtigungen anzeigen, die den Benutzern zugewiesen wurden. Navigieren Sie zu System > Benutzerverwaltung > Benutzer, wählen Sie einen Benutzer aus, und klicken Sie auf Bearbeiten.

Auf der Seite Systembenutzer konfigurieren unter Gruppen können Sie die Gruppen anzeigen, die diesem Benutzer zugewiesen sind. In diesem Beispiel sehen Sie, dass example-digital_admin_group Jane zugewiesen ist.

Lokalisierte Abbildung

Wenn Sie als Mandantenadministrator bereits Instanzen zu Citrix ADM hinzugefügt haben, können Sie die Instanzen Benutzern in Ihrem Mandanten oder Untermandanten zur Verwaltung und Überwachung zuweisen. Beispielsweise kann John Jane eine VPX-Instanz zu Verwaltungszwecken zuweisen.

  1. Navigieren Sie zu System > Benutzerverwaltung > Gruppe.

  2. Wählen Sie die Gruppe aus, der der Benutzer zugewiesen ist, und klicken Sie auf Bearbeiten.

    Lokalisierte Abbildung

  3. Deaktivieren Sie auf der Seite Systemgruppe ändern auf der Registerkarte Autorisierungseinstellungen das Kontrollkästchen Alle Instanzen.

    Lokalisierte Abbildung

  4. Wählen Sie die Instanzen aus, die der Benutzer verwalten soll, und klicken Sie dann auf Instanzen auswählen.

  5. Klicken Sie auf Weiter und dann auf Fertig stellen.

Mehrmandantenfähigkeit: Bieten Sie Ihren Mandanten eine exklusive Verwaltungsumgebung
February 5, 2024
Beitrag von: 
C
February 5, 2024
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.