Application Delivery Management

Mandantenfähigkeit: Exklusive Verwaltungsumgebung für Ihre Mandanten bereitstellen

Wichtig

Mandantenfähigkeit wird für NetScaler Console On-Premise- und Service-Bereitstellungen nicht mehr unterstützt.

NetScaler Console bietet Mandantenfähigkeit, mit der Sie das System für mehrere Mandanten konfigurieren können. Jeder Mandant kann seine Netzwerkinstanzen hinzufügen, diese Instanzen und Anwendungen verwalten und überwachen sowie eigene Benutzer und Gruppen erstellen. Kein Mandant hat Einblick in die Instanzen und Anwendungen der anderen Mandanten. Nur der Systemadministrator hat Einblick in alle Instanzen, Anwendungen und Berichte aller Mandanten. Der Systemadministrator kann jedoch keine Benutzer für die Mandanten erstellen. Alle systemweiten Aufgaben können nur vom Systemadministrator ausgeführt werden.

Betrachten Sie ein Szenario, in dem eine Organisation wie example.com eine Infrastrukturgruppe und mehrere Geschäftsbereiche innerhalb dieser Gruppe hat. Sie möchten alle Instanzen in ihrem Netzwerk zentral verwalten. Sie möchten jedoch jedem Geschäftsbereich eine exklusive Umgebung zur Verfügung stellen.

Die folgende Abbildung zeigt, wie die Infrastrukturgruppe der Organisation example.com strukturiert ist. Sie möchten, dass jeder der vier Geschäftsbereiche exklusive Verwaltungsumgebungen hat. Diese Abbildung zeigt auch die Anzahl der Instanzen, die jeder Geschäftsbereich verwalten möchte.

Beispiel für die Organisationsstruktur

Chris, der Leiter der NetScaler-Gruppe, ist der Systemadministrator der NetScaler Console. Chris erstellt zwei Mandanten für die beiden Geschäftsbereiche, Example-online und Example-retail, und weist zwei Benutzer als Administratoren dieser Mandanten zu. Jeder Mandantenadministrator kann nun weitere Benutzer hinzufügen, Instanzen hinzufügen, die er verwalten möchte, und Unter-Mandanten innerhalb seiner Mandantenumgebung erstellen.

Die folgende Abbildung zeigt die Mandanten und Benutzer, die in NetScaler Console für dieses Beispiel erstellt wurden.

Erstellte Mandanten und Benutzer

Mandanten hinzufügen

In diesem Beispiel erstellt Chris, der Systemadministrator, zwei Mandanten: Example-online und Example-retail. Beim Erstellen der Mandanten erstellt Chris auch einen Standard-Administratorbenutzer für jeden Mandanten.

So fügen Sie Mandanten hinzu

  1. Navigieren Sie zu System > Tenants, und klicken Sie auf Add.

  2. Geben Sie auf der Seite Create Tenant den Mandantennamen und den Mandantenbenutzernamen an, den Sie als Administrator für diesen Mandanten zuweisen möchten. Geben Sie auch das Kennwort ein.

  3. Klicken Sie auf Create.

    Mandanten erstellen

Auf der Seite Tenants können Sie die Liste der erstellten Mandanten anzeigen.

Seite "Tenants"

Sie können die Liste der Administratorbenutzer für jeden Mandanten auch auf der Seite Settings > User Administration > Users anzeigen.

Seite "Benutzer"

Wenn Sie einen Mandanten erstellen, werden drei Standard-Systemgruppen erstellt: Administratorgruppe, adminExceptSystem_group und schreibgeschützte Gruppe.

Beispiel:

Der Mandant Example-online verfügt über die folgenden Standardgruppen:

  • example-online_admin_group
  • example-online_adminExceptSystem_group
  • example-online_readonly_group

Beispiel für Online-Gruppen

Als Mandantenbenutzer bei NetScaler Console anmelden

Nachdem die Mandanten erstellt wurden, kann sich ein Mandantenbenutzer mit den Mandantenbenutzeranmeldeinformationen bei NetScaler Console anmelden. Dazu muss ein Mandant sowohl den Domänennamen als auch den Benutzernamen angeben, zum Beispiel example-online\John.

Als Mandantenbenutzer anmelden

Instanzen als Mandantenbenutzer hinzufügen

Nachdem sich ein Mandant angemeldet hat, fordert NetScaler Console den Mandanten auf, Instanzen hinzuzufügen. Klicken Sie auf + New, um die Instanzen hinzuzufügen, die Sie verwalten möchten. Alternativ können Sie auf Do it Later klicken und die Instanzen später über die Registerkarte Infrastructure hinzufügen. Weitere Informationen finden Sie unter Hinzufügen einer Instanz zu NetScaler Console.

Instanzen als Mandant hinzufügen

In diesem Beispiel fügt John zwei NetScaler SDX-Instanzen hinzu.

Geben Sie den Instanztyp, die IP-Adressen (durch Komma getrennt) und den Profilnamen an, den NetScaler Console für den Zugriff auf die Instanzen verwenden kann, und klicken Sie dann auf OK.

Eine SDX-Instanz als Mandant hinzufügen

Benutzer erstellen

John, der Mandantenadministrator, möchte nun einen Benutzer für David erstellen, damit David alle Instanzen und Anwendungen dieses Mandanten überwachen kann. Chris möchte jedoch nicht, dass David Konfigurationsaufgaben an den Instanzen durchführt oder Systemeinstellungen für den Mandanten ändert. Daher erstellt Chris einen Benutzer David mit schreibgeschützten Berechtigungen.

So erstellen Sie einen Benutzer:

  1. Navigieren Sie zu Settings > User Administration > Users und klicken Sie auf Add.

  2. Geben Sie auf der Seite Create System User den Benutzernamen und das Kennwort für den Benutzer an, den Sie erstellen möchten.

  3. Wählen Sie unter Groups die Gruppe aus, die Sie diesem Benutzer zuweisen möchten. In diesem Beispiel wird die Gruppe example-online_readonly_group dem Benutzer David zugewiesen.

    Systembenutzer erstellen

Mandanten innerhalb von Mandanten erstellen

Ein Mandantenadministrator kann Unter-Mandanten erstellen, um den Mandanten weiter zu unterteilen. Der Mandantenadministrator kann jedoch nur eine Ebene von Unter-Mandanten erstellen. In diesem Beispiel erstellt John zwei Unter-Mandanten, example-digital und example-ecommerce. Beim Erstellen dieser beiden Unter-Mandanten weist Chris Jane und Mike jeweils als Administratorbenutzer zu.

Um einen Mandanten innerhalb eines Mandanten zu erstellen, befolgen Sie die Schritte, die unter Mandanten hinzufügen beschrieben sind.

Sie können die erstellten Mandanten auf der Seite Tenants anzeigen.

Mandanten innerhalb von Mandanten erstellen

Sie können auch die den Benutzern zugewiesenen Berechtigungen anzeigen. Navigieren Sie zu Settings > User Administration > Users, wählen Sie einen Benutzer aus und klicken Sie auf Edit.

Auf der Seite Configure System User können Sie unter Groups die Gruppen anzeigen, die diesem Benutzer zugewiesen sind. In diesem Beispiel sehen Sie, dass die Gruppe example-digital_admin_group Jane zugewiesen ist.

Systembenutzer konfigurieren

Als Mandantenadministrator können Sie, wenn Sie bereits Instanzen in NetScaler Console hinzugefügt haben, die Instanzen Benutzern in Ihrem Mandanten oder Unter-Mandanten zur Verwaltung und Überwachung zuweisen. Zum Beispiel kann John Jane eine VPX-Instanz zu Verwaltungszwecken zuweisen.

  1. Navigieren Sie zu Settings > User Administration > Group.

  2. Wählen Sie die Gruppe aus, der der Benutzer zugewiesen ist, und klicken Sie auf Edit.

    Gruppen bearbeiten

  3. Deaktivieren Sie auf der Seite Modify System Group auf der Registerkarte Authorization Settings das Kontrollkästchen All Instances.

    Systemgruppe ändern

  4. Wählen Sie die Instanzen aus, die der Benutzer verwalten soll, und klicken Sie dann auf Select Instances.

  5. Klicken Sie auf Next und dann auf Finish.

Mandantenfähigkeit: Exklusive Verwaltungsumgebung für Ihre Mandanten bereitstellen