Gateway

Configurar directivas de comandos personalizadas para administradores delegados

Al configurar una directiva de comandos personalizada, se proporciona un nombre de directiva y, a continuación, se configuran los componentes de la directiva para crear la especificación de comandos. Con la especificación de comandos, puede limitar los comandos que pueden usar los administradores. Por ejemplo, quiere denegar a los administradores la posibilidad de utilizar el comando remove. Al configurar la directiva, defina la acción en denegar y, a continuación, configure los parámetros.

Puede configurar una directiva de comandos sencilla o avanzada. Si configura una directiva sencilla, configura un componente del dispositivo, como Citrix Gateway y la autenticación. Si configura una política avanzada, selecciona el componente, denominado grupo de entidades, y luego selecciona los comandos que los administradores pueden ejecutar en el grupo.

Para crear una directiva de comandos personalizada sencilla

  1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda Sistema > Administración de usuario y, a continuación, haga clic en Directivas de comando.

  2. En el panel de detalles, haga clic en Agregar.

  3. En Nombre de la directiva, escriba un nombre para la directiva.

  4. En Acción, seleccione Permitir o Denegar.

  5. En Especificación de comandos, haga clic en Agregar.

  6. En el cuadro de diálogo Agregar comando, en la ficha Simple, en Operación, seleccione la acción que pueden realizar los administradores delegados.

  7. En Grupo de entidades, seleccione uno o varios grupos.

    Puede presionar la tecla CTRL para seleccionar varios grupos.

  8. Haga clic en Create y, luego, en Close.

Para crear una directiva de comandos personalizada avanzada

  1. En la utilidad de configuración, en el panel de navegación, en la ficha Configuración, expanda Sistema > Administración de usuario y, a continuación, haga clic en Directivas de comando.

  2. En el panel de detalles, haga clic en Agregar.

  3. En Nombre de la directiva, escriba un nombre para la directiva.

  4. En Acción, seleccione Permitir o Denegar.

  5. En Especificación de comandos, haga clic en Agregar.

  6. En el cuadro de diálogo Agregar comando, haga clic en la ficha Avanzadas.

  7. En Grupo de entidades, seleccione el grupo al que pertenece el comando, tal autenticación o alta disponibilidad.

  8. En Entidad, seleccione la directiva.

    Puede presionar la tecla CTRL para seleccionar varios elementos de la lista.

  9. En Operación , seleccione el comando, haga clic en Crear y, a continuación, en Cerrar .

    Puede presionar la tecla CTRL para seleccionar varios elementos de la lista.

  10. Haga clic en Create y, luego, en Close.

  11. En el cuadro de diálogo Crear directiva de comandos, haga clic en Crear y, a continuación, haga clic en Cerrar.

Al hacer clic en Crear, la expresión aparece en Especificación de comandos del cuadro de diálogo Crear directiva de comandos.

Después de crear la directiva de comandos personalizada, puede vincularla a un usuario o a un grupo.

Nota: Solo puede enlazar directivas de comandos personalizadas a los usuarios o grupos que cree. No puede vincular una política de comandos personalizada al usuario nsroot.

Para enlazar una directiva de comandos personalizada a un usuario o grupo

  1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda Sistema > Administración de usuarios y, a continuación, haga clic en Usuarios del sistema o en Grupos de sistemas.
  2. En el panel de detalles, seleccione un usuario o grupo de la lista y, a continuación, haga clic en Abrir.
  3. En Directivas de comandos, seleccione la directiva y, a continuación, haga clic en Aceptar.
Configurar directivas de comandos personalizadas para administradores delegados