Application Delivery Management

Cómo extraer un grupo de servidores de autenticación

January 30, 2024

Contribución de:

Citrix Application Delivery Management (ADM) le permite extraer el grupo de usuarios existente en el servidor de autenticación externo y asignarles permisos según lo exija su función y según las definiciones de Citrix ADC. Esto tiene dos ventajas:

No es necesario crear usuarios en Citrix ADM. Aunque los grupos se extraen al servidor Citrix ADM, se administran en los servidores externos desde Citrix ADM en lugar de agregarlos al sistema.
Citrix ADM realiza la autorización de los usuarios asignando permisos de grupo para acceder a servidores virtuales del equilibrador de carga específicos y para aplicaciones específicas del sistema. En el futuro, cuando el servidor de autenticación en particular se elimine del sistema, los grupos y usuarios se eliminarán automáticamente del sistema.

Configuración de grupos y asignación de permisos a grupos

En Citrix ADM, vaya a Sistema > Administración de usuarios > Grupos.
Haga clic en Agregar para crear un grupo.
En la ficha Configuración del grupo, escriba el nombre del grupo y defina los permisos como admin, readonly, appReadOnly o AppAdmin. Las otras opciones que puede configurar son el tiempo de espera de la sesión, donde puede establecer un límite de tiempo de espera para las sesiones registradas en los usuarios de ese grupo, y también puede configurar las instancias de VM a las que pueden acceder los miembros del grupo.

Nota

Asegúrese de que el nombre del grupo de usuarios creado en Citrix ADM sea exactamente el mismo que el creado en los servidores de autenticación externos. De lo contrario, el sistema no reconocerá el grupo y los miembros del grupo no se extraerán al sistema.
En la ficha Configuración de autorización, puede proporcionar la configuración de autorización para los cuatro grupos siguientes:
- Instancias
- Aplicaciones
- Plantillas de configuración
- StyleBooks

De forma predeterminada, el usuario puede acceder a todos los grupos anteriores. Puede desactivar las casillas de verificación y proporcionar acceso selectivo a cada uno de estos grupos.

Por ejemplo:

Puede desactivar la casilla de verificaciónInstancias y seleccionar solo las instancias necesarias a las que desee proporcionar acceso a sus usuarios.
Desactive la casillaTodas las aplicaciones y seleccione solo las aplicaciones y plantillas necesarias. Al agregar aplicaciones a un grupo en Citrix ADM, puede utilizar expresiones regulares para buscar y agregar las aplicaciones que cumplen los criterios de expresiones regulares de los grupos. Los usuarios que están vinculados a estos grupos solo pueden acceder a esas aplicaciones específicas. La expresión regular especificada se conserva en Citrix ADM. Es decir, Citrix ADM permite almacenar en el sistema la expresión regular proporcionada en el cuadro de textoAgregar expresión regulary actualiza dinámicamente el alcance de la autorización siempre que las nuevas aplicaciones cumplan con esta expresión regular. Cuando se agregan nuevas aplicaciones al sistema, Citrix ADM aplica los criterios de búsqueda a las nuevas aplicaciones y la aplicación que cumple los criterios se agrega dinámicamente al grupo. No es necesario que agregue manualmente las nuevas aplicaciones al grupo. Las aplicaciones se actualizan dinámicamente en el sistema y los usuarios del grupo respectivo pueden ver las aplicaciones en los módulos correspondientes de Citrix ADM.
Desactive la casilla de verificaciónTodas las plantillas de configuraciónpara permitir el acceso únicamente a las plantillas necesarias.
Desactive la casillaTodos losStyleBooks y seleccione los StyleBooks necesarios a los que pueda acceder el usuario.
Puede seleccionar los StyleBooks necesarios cuando cree grupos y agregue usuarios a ese grupo. Cuando el usuario selecciona el StyleBook permitido, también se seleccionan todos los StyleBooks dependientes. Los paquetes de configuración de ese StyleBook también se incluyen en lo que el usuario tiene acceso.

Al terminar de crear un grupo en el sistema, todos los usuarios del servidor de autenticación externo se extraen al sistema. Puede comprobarlo seleccionando el grupo y haciendo clic en Modificar. La tabla Usuarios de Crear grupo de sistemas muestra la lista de usuarios conectados al grupo. También puede asignar usuarios al grupo en la fichaAsignar usuarios.

Si el nombre del grupo coincide con el nombre del grupo en el servidor de autenticación externo, el usuario hereda todas las definiciones de autorización al iniciar sesión en el sistema.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Cómo extraer un grupo de servidores de autenticación

January 30, 2024

Contribución de:

January 30, 2024

Contribución de:

En este artículo

Configuración de grupos y asignación de permisos a grupos