Application Delivery Management

Configurer les stratégies d’accès

February 1, 2024

Contributeur:

Les stratégies d’accès définissent les autorisations. Une stratégie peut être appliquée à un seul utilisateur ou groupe, ou à plusieurs utilisateurs et plusieurs groupes. NetScaler Application Delivery Management (ADM) fournit quatre stratégies d’accès prédéfinies :

adminpolicy. Autorise l’accès à toutes les fonctionnalités de NetScaler ADM. L’utilisateur dispose à la fois d’autorisations d’affichage et de modification, peut consulter tout le contenu de NetScaler ADM et peut effectuer toutes les opérations de modification. Autrement dit, l’utilisateur peut effectuer des opérations d’ajout, de modification et de suppression sur les ressources.
readonlypolicy. Octroie des autorisations en lecture seule. L’utilisateur peut consulter tout le contenu sur NetScaler ADM, mais il n’est pas autorisé à effectuer des opérations.
appAdminPolicy. Accorde des autorisations administratives pour accéder aux fonctionnalités de l’application dans NetScaler ADM. Un utilisateur lié à cette stratégie peut ajouter, modifier et supprimer des applications personnalisées et activer ou désactiver les services, les groupes de services et les différents serveurs virtuels, tels que la commutation de contenu, la redirection de cache et les serveurs virtuels HAProxy.
appReadOnlyPolicy. Octroie une autorisation en lecture seule pour les fonctionnalités de l’application. Un utilisateur lié à cette stratégie peut afficher les applications, mais ne peut pas effectuer d’opérations d’ajout, de modification, de suppression, d’activation ou de désactivation.

Remarque :

Les stratégies prédéfinies ne peuvent pas être modifiées.

Vous pouvez également créer vos propres stratégies (définies par l’utilisateur).

Pour créer des stratégies d’accès définies par l’utilisateur :

Dans NetScaler ADM, accédez à Paramètres > Utilisateurs et rôles > Stratégies d’accès.
Cliquez sur Ajouter.
Dans le champ Nom de la stratégie, entrez le nom de la stratégie et entrez la description dans le champ Description de la stratégie .

La section Autorisations répertorie toutes les fonctionnalités de NetScaler ADM, avec des options permettant de spécifier l’accès en lecture seule, d’activer/désactiver ou de modifier.
Cliquez sur l’icône (+) pour développer chaque groupe d’entités en plusieurs entités.
1. Cochez la case d’autorisation à côté du nom de la fonctionnalité pour accorder des autorisations aux utilisateurs.
  - Afficher : Cette option permet à l’utilisateur de visualiser la fonctionnalité dans NetScaler ADM.
  - Activer-Désactiver : cette option est disponible uniquement pour les fonctionnalités des fonctions réseau qui permettent d’activer ou de désactiver une action sur NetScaler ADM. L’utilisateur peut activer ou désactiver la fonctionnalité. Et l’utilisateur peut également effectuer l’action Poll Now .
    
    Lorsque vous accordez l’autorisation Activer-Désactiver à un utilisateur, l’autorisation Afficher est également accordée. Vous ne pouvez pas désélectionner cette option.
  - Modifier : Cette option accorde l’accès complet à l’utilisateur. L’utilisateur peut modifier la fonction et ses fonctions.
    
    Si vous accordez l’autorisation de modification, les autorisations Afficher et Activer/Désactiver sont accordées. Vous ne pouvez pas désélectionner les options sélectionnées automatiquement.
  Si vous cochez la case de la fonctionnalité, toutes les autorisations associées à la fonctionnalité sont sélectionnées.
Remarque :

Développez Load Balancing et GSLB pour afficher davantage d’options de configuration.

Dans l’image suivante, les options de configuration de la fonction d’équilibrage de charge ont des autorisations différentes :

L’autorisation Afficher est accordée à un utilisateur pour la fonctionnalité Serveurs virtuels. L’utilisateur peut consulter les serveurs virtuels d’équilibrage de charge dans NetScaler ADM. Pour afficher les serveurs virtuels, accédez à Infrastructure > Fonctions réseau > Équilibrage de charge et sélectionnez l’onglet Serveurs virtuels .

L’autorisation Enable-Disable est accordée à un utilisateur pour la fonctionnalité Services . Cette autorisation accorde également l’autorisation d’ affichage . L’utilisateur peut activer ou désactiver les services liés à un serveur virtuel d’équilibrage de charge. En outre, l’utilisateur peut effectuer l’action Poll Now sur les services. Pour activer ou désactiver des services, accédez à Infrastructure > Fonctions réseau > Équilibrage de charge et sélectionnez l’onglet Services .
Remarque :

Si un utilisateur dispose de l’autorisation Activer-Désactiver, l’action d’activation ou de désactivation sur un service est limitée dans la page suivante :
1. Accédez à Infrastructure > Fonctions réseau.
2. Sélectionnez un serveur virtuel et cliquez sur Configurer.
3. Sélectionnez la page Load Balancing Virtual Server Service Binding . Cette page affiche un message d’erreur si vous sélectionnez Activer ou Désactiver.
L’autorisation de modification est accordée à un utilisateur pour la fonctionnalité Groupes de services . Cette autorisation accorde l’accès complet lorsque les autorisations Afficher et Activer/Désactiver sont accordées. L’utilisateur peut modifier les groupes de services liés à un serveur virtuel d’équilibrage de charge. Pour modifier des groupes de services, accédez à Infrastructure > Fonctions réseau > Équilibrage de charge et sélectionnez l’onglet Groupes de services .
Cliquez sur Créer.

Accorder des autorisations StyleBook aux utilisateurs

Vous pouvez créer une stratégie d’accès pour accorder des autorisations StyleBook telles que l’importation, la suppression, le téléchargement, etc.

Remarque :

L’autorisation Afficher est automatiquement activée lorsque vous accordez d’autres autorisations StyleBook.

Accorder des autorisations StyleBook à l'utilisateur

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Configurer les stratégies d’accès

February 1, 2024

Contributeur:

February 1, 2024

Contributeur:

Dans cet article

Accorder des autorisations StyleBook aux utilisateurs