Produktdokumentation
Application Delivery Management
14.1 - Current Release 13.1 13.0
PDF anzeigen

Zugriffsrichtlinien konfigurieren

December 12, 2025
Beitrag von: 
C

Zugriffsrichtlinien definieren Berechtigungen. Eine Richtlinie kann auf einen einzelnen Benutzer oder eine einzelne Gruppe oder auf mehrere Benutzer und mehrere Gruppen angewendet werden. NetScaler® Application Delivery Management (ADM) bietet vier vordefinierte Zugriffsrichtlinien:

  1. adminpolicy. Gewährt Zugriff auf alle NetScaler ADM-Funktionen. Der Benutzer verfügt über Anzeige- und Bearbeitungsberechtigungen, kann alle NetScaler ADM-Inhalte anzeigen und alle Bearbeitungsvorgänge ausführen. Das heißt, der Benutzer kann Hinzufüge-, Änderungs- und Löschvorgänge an den Ressourcen durchführen.

  2. readonlypolicy. Gewährt schreibgeschützte Berechtigungen. Der Benutzer kann alle Inhalte in NetScaler ADM anzeigen, ist jedoch nicht berechtigt, Operationen auszuführen.

  3. appAdminPolicy. Gewährt administrative Berechtigungen für den Zugriff auf die Anwendungsfunktionen in NetScaler ADM. Ein Benutzer, der an diese Richtlinie gebunden ist, kann benutzerdefinierte Anwendungen hinzufügen, ändern und löschen und die Dienste, Dienstgruppen und die verschiedenen virtuellen Server, wie Content Switching, Cache Redirection und HAProxy Virtual Server, aktivieren oder deaktivieren.

  4. appReadOnlyPolicy. Gewährt schreibgeschützte Berechtigung für Anwendungsfunktionen. Ein Benutzer, der an diese Richtlinie gebunden ist, kann die Anwendungen anzeigen, aber keine Hinzufüge-, Änderungs-, Lösch-, Aktivierungs- oder Deaktivierungsvorgänge ausführen.

Hinweis:

Die vordefinierten Richtlinien können nicht bearbeitet werden.

Sie können auch Ihre eigenen (benutzerdefinierten) Richtlinien erstellen.

So erstellen Sie benutzerdefinierte Zugriffsrichtlinien:

  1. Navigieren Sie in NetScaler ADM zu Einstellungen > Benutzer & Rollen > Zugriffsrichtlinien.

  2. Klicken Sie auf Hinzufügen.

  3. Geben Sie im Feld Richtlinienname den Namen der Richtlinie und im Feld Richtlinienbeschreibung die Beschreibung ein.

    Der Abschnitt Berechtigungen listet alle NetScaler ADM-Funktionen auf, mit Optionen zum Angeben von schreibgeschütztem, Aktivierungs-/Deaktivierungs- oder Bearbeitungszugriff.

  4. Klicken Sie auf das (+) Symbol, um jede Funktionsgruppe in mehrere Funktionen zu erweitern.

    1. Aktivieren Sie das Kontrollkästchen für die Berechtigung neben dem Funktionsnamen, um Benutzern Berechtigungen zu erteilen.

      • Anzeigen: Diese Option ermöglicht es dem Benutzer, die Funktion in NetScaler ADM anzuzeigen.

      • Aktivieren-Deaktivieren: Diese Option ist nur für die Funktionen unter Netzwerkfunktionen verfügbar, die eine Aktivierungs- oder Deaktivierungsaktion in NetScaler ADM zulassen. Der Benutzer kann die Funktion aktivieren oder deaktivieren. Außerdem kann der Benutzer die Aktion Jetzt abfragen ausführen.

        Wenn Sie einem Benutzer die Berechtigung Aktivieren-Deaktivieren erteilen, wird auch die Berechtigung Anzeigen erteilt. Sie können diese Option nicht deaktivieren.

      • Bearbeiten: Diese Option gewährt dem Benutzer vollen Zugriff. Der Benutzer kann die Funktion und ihre Funktionen ändern.

        Wenn Sie die Berechtigung Bearbeiten erteilen, werden sowohl die Berechtigungen Anzeigen als auch Aktivieren-Deaktivieren erteilt. Sie können die automatisch ausgewählten Optionen nicht deaktivieren.

      Wenn Sie das Kontrollkästchen für die Funktion aktivieren, werden alle Berechtigungen für diese Funktion ausgewählt.

    Hinweis:

    Erweitern Sie Lastenausgleich und GSLB, um weitere Konfigurationsoptionen anzuzeigen.

    In der folgenden Abbildung haben die Konfigurationsoptionen der Lastenausgleichsfunktion unterschiedliche Berechtigungen:

    Rollenbasierte Zugriffsrichtlinien konfigurieren

    Die Berechtigung Anzeigen wird einem Benutzer für die Funktion Virtuelle Server erteilt. Der Benutzer kann die virtuellen Lastenausgleichsserver in NetScaler ADM anzeigen. Um virtuelle Server anzuzeigen, navigieren Sie zu Infrastruktur > Netzwerkfunktionen > Lastenausgleich und wählen Sie die Registerkarte Virtuelle Server aus.

    Die Berechtigung Aktivieren-Deaktivieren wird einem Benutzer für die Funktion Dienste erteilt. Diese Berechtigung erteilt auch die Berechtigung Anzeigen. Der Benutzer kann die an einen virtuellen Lastenausgleichsserver gebundenen Dienste aktivieren oder deaktivieren. Außerdem kann der Benutzer die Aktion Jetzt abfragen für Dienste ausführen. Um Dienste zu aktivieren oder zu deaktivieren, navigieren Sie zu Infrastruktur > Netzwerkfunktionen > Lastenausgleich und wählen Sie die Registerkarte Dienste aus.

    Hinweis:

    Wenn ein Benutzer die Berechtigung Aktivieren-Deaktivieren besitzt, ist die Aktivierungs- oder Deaktivierungsaktion für einen Dienst auf der folgenden Seite eingeschränkt:

    1. Navigieren Sie zu Infrastruktur > Netzwerkfunktionen.

    2. Wählen Sie einen virtuellen Server aus und klicken Sie auf Konfigurieren.

    3. Wählen Sie die Seite Load Balancing Virtual Server Service Binding aus. Diese Seite zeigt eine Fehlermeldung an, wenn Sie Aktivieren oder Deaktivieren auswählen.

    Die Berechtigung Bearbeiten wird einem Benutzer für die Funktion Dienstgruppen erteilt. Diese Berechtigung gewährt vollen Zugriff, wobei die Berechtigungen Anzeigen und Aktivieren-Deaktivieren erteilt werden. Der Benutzer kann die Dienstgruppen ändern, die an einen virtuellen Lastenausgleichsserver gebunden sind. Um Dienstgruppen zu bearbeiten, navigieren Sie zu Infrastruktur > Netzwerkfunktionen > Lastenausgleich und wählen Sie die Registerkarte Dienstgruppen aus.

  5. Klicken Sie auf Erstellen.

StyleBook-Berechtigungen für Benutzer erteilen

Sie können eine Zugriffsrichtlinie erstellen, um StyleBook-Berechtigungen wie Importieren, Löschen, Herunterladen und mehr zu erteilen.

Hinweis:

Die Berechtigung “Anzeigen” wird automatisch aktiviert, wenn Sie andere StyleBook-Berechtigungen erteilen.

StyleBook-Berechtigungen für Benutzer erteilen

Zugriffsrichtlinien konfigurieren
December 12, 2025
Beitrag von: 
C
December 12, 2025
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.