Application Delivery Management

Multiarrendamiento: Proporcione un entorno de administración exclusivo a sus arrendatarios

Importante

El multiarrendamiento ya no es compatible con las implementaciones de servicios y locales de ADM.

NetScaler Application Delivery Management (ADM) proporciona una funcionalidad multiusuario en la que puede configurar el sistema para varios arrendatarios. Cada arrendatario puede agregar sus instancias de red, administrar y supervisar estas instancias y aplicaciones, y crear sus propios usuarios y grupos. Ningún arrendatario tiene visibilidad de las instancias y aplicaciones de los demás arrendatarios. Solo el administrador del sistema tiene visibilidad de todas las instancias, aplicaciones e informes de todos los arrendatarios. Sin embargo, el administrador del sistema no puede crear usuarios para los arrendatarios. Todas las tareas a nivel del sistema solo las puede realizar el administrador del sistema.

Imaginemos un caso en el que una organización como example.com tenga un grupo de infraestructura y varias unidades de negocio dentro de ella. Quieren gestionar de forma centralizada todas las instancias de su red. Sin embargo, quieren proporcionar un entorno exclusivo a cada unidad de negocio.

La siguiente imagen muestra cómo está estructurado el grupo de infraestructura organizacional de example.com. Quieren que cada una de las cuatro unidades de negocio tenga entornos de gestión exclusivos. Esta imagen también muestra la cantidad de instancias que cada unidad de negocio desea gestionar.

Ejemplo de estructura de organización

Chris, el jefe del grupo ADC, es el administrador del sistema de NetScaler ADM. Chris crea dos arrendatarios para las dos unidades de negocio, Example-Online y Example-Retail, y asigna dos usuarios como administradores de estos arrendatarios. Cada administrador de arrendatarios ahora puede agregar más usuarios, agregar instancias que desee administrar y crear subarrendatarios dentro de su entorno de arrendatarios.

La siguiente imagen muestra los arrendatarios y usuarios que se crean en NetScaler ADM para este ejemplo.

Se crearon arrendatarios y usuarios

Añadir arrendatarios

En este ejemplo, Chris, el administrador del sistema crea dos arrendatarios: Example-Online y Example-Retail. Al crear los arrendatarios, Chris también crea un usuario administrador predeterminado para cada arrendatario.

Para agregar arrendatarios

  1. Vaya a Sistema > Arrendatariosy haga clic en Agregar.

  2. En la página Crear arrendatario, especifique el nombre del arrendatario y el nombre de usuario del arrendatario que desea asignar como administrador de este arrendatario. Además, proporcione la contraseña.

  3. Haga clic en Crear.

    Crear un arrendatario

En la página Arrendatarios, puede ver la lista de arrendatarios que se han creado.

Página de arrendatarios

También puede ver la lista de usuarios administradores de cada arrendatario en la página Configuración > Administración de usuarios > Usuarios.

Página Usuarios

Al crear un arrendatario, se crean tres grupos predeterminados del sistema: admin group, AdminExceptSystem_Group y grupo de solo lectura.

Ejemplo :

El arrendatario de Ejemplo en línea tiene los siguientes grupos predeterminados:

  • example-online_admin_group
  • example-online_adminExceptSystem_group
  • example-online_readonly_group

Ejemplo de grupos en línea

Inicie sesión en NetScaler ADM como usuario arrendatario

Una vez creados los arrendatarios, un usuario arrendatario puede iniciar sesión en NetScaler ADM con las credenciales del usuario arrendatario. Para ello, un arrendatario tiene que proporcionar tanto el nombre de dominio como el nombre de usuario, por ejemplo, ejemplo-online\ John.

Iniciar sesión como usuario arrendatario

Añadir instancias como usuario arrendatario

Cuando un arrendatario inicia sesión, NetScaler ADM le pide que añada instancias. Haga clic en + Nuevo para agregar las instancias que quiere administrar. También puede hacer clic en Hacerlo más tarde y agregar las instancias más tarde desde la ficha Infraestructura. Para obtener más información, consulte Adición de una instancia a NetScaler ADM.

Agregar instancias como arrendatario

En este ejemplo, John agrega dos instancias de NetScaler SDX.

Especifique el tipo de instancia, las direcciones IP (separadas por coma) y el nombre de perfil que NetScaler ADM puede utilizar para acceder a las instancias y, a continuación, haga clic en Aceptar.

Agregar una instancia SDX como arrendatario

Crear un usuario

John, el administrador del arrendatario, ahora quiere crear un usuario para David, de modo que David pueda supervisar todas las instancias y aplicaciones de este arrendatario. Sin embargo, Chris no quiere que David realice ninguna tarea de configuración en las instancias ni cambie ninguna configuración del sistema para el arrendatario. Por lo tanto, Chris crea un usuario David con permisos de solo lectura.

Para crear un usuario:

  1. Vaya a Configuración > Administración de usuarios > Usuarios y haga clic en Agregar.

  2. En la página Crear usuario del sistema, especifique el nombre de usuario y la contraseña del usuario que quiere crear.

  3. En Grupos, selecciona el grupo que quieres asignar a este usuario. En este ejemplo, el ejemplo-online_readonly_group se asigna al usuario David.

    Crear un usuario del sistema

Crear arrendatarios dentro de arrendatarios

Un administrador de arrendatarios puede crear subarrendatarios si quiere seguir dividiendo al arrendatario. Sin embargo, el administrador de arrendatarios solo puede crear un nivel de subarrendatarios. En este ejemplo, John crea dos subarrendatarios, example-digital y example-ecommerce. Al crear estos dos subarrendatarios, Chris asigna a Jane y Mike como usuario administrador respectivamente.

Para crear un arrendatario dentro de un arrendatario, siga los pasos descritos en Agregar arrendatarios.

Puede ver los arrendatarios creados en la página Arrendatarios.

Crear arrendatarios dentro de arrendatarios

También puede ver los permisos asignados a los usuarios. Vaya a Configuración > Administración de usuarios > Usuarios, seleccione un usuario y haga clic en Modificar.

En la página Configurar usuario del sistema, en Grupos, puede ver los grupos asignados a ese usuario. En este ejemplo, puede ver que example-digital_admin_group está asignado a Jane.

Configurar usuario del sistema

Como administrador de arrendatarios, si ya ha agregado instancias en NetScaler ADM, puede asignarlas a los usuarios de su arrendatario o subarrendatario para que las administren y supervisen. Por ejemplo, John puede asignar una instancia VPX a Jane para fines de administración.

  1. Vaya a Configuración > Administración de usuarios > Grupo.

  2. Seleccione el grupo al que está asignado el usuario y haga clic en Modificar.

    Modificar grupos

  3. En la página Modificar grupo de sistemas, en la ficha Configuración de autorización, desactive la casilla de verificación Todas las instancias.

    Modificar grupo del sistema

  4. Seleccione las instancias que desee que el usuario administre y, a continuación, haga clic en Seleccionar instancias.

  5. Haga clic en Siguiente y, a continuación, en Finalizar.

Multiarrendamiento: Proporcione un entorno de administración exclusivo a sus arrendatarios