-
-
Conditions requises pour l'installation de NetScaler Console sur site
-
Automatiser le déploiement de l'agent NetScaler sur VMware ESXi
-
Configurer la reprise après sinistre pour une haute disponibilité
-
Configurer des agents NetScaler pour un déploiement multisite
-
Migrer de NetScaler Insight Center vers NetScaler Console sur site
-
Intégrer NetScaler Console sur site à Citrix Virtual Desktop Director
-
Connecter un disque supplémentaire à NetScaler Console sur site
-
-
-
Contrôle d'accès sur rôle
-
-
-
-
Procédure de recherche d'instances à l'aide de valeurs de balises et de propriétés
-
Gestion des partitions d'administration des instances NetScaler
-
Forcer une instance NetScaler secondaire à rester secondaire
-
Provisionner des instances NetScaler VPX sur SDX à l'aide de NetScaler Console
-
Répliquer les configurations d'une instance NetScaler à une autre
-
-
Définir des notifications par e-mail répétées pour les événements
-
Modifier la gravité signalée des événements qui se produisent sur les instances NetScaler
-
Afficher les sévérité des événements et les détails des interruptions SNMP
-
Configurer les paramètres de nettoyage pour les événements d'instance
-
-
Comparer le volume de données utilisé par les vidéos ABR optimisées et non optimisées
-
Comparer le temps de lecture optimisé et non optimisé des vidéos ABR
-
Comparer la consommation de bande passante des vidéos ABR optimisées et non optimisées
-
Comparer le nombre optimisé et non optimisé de lectures de vidéos ABR
-
Afficher le débit de données de pointe pour une période spécifique
-
-
Utiliser les messages de journal de NetScaler Console pour gérer et surveiller votre infrastructure
-
-
Gestion des licences pour les licences flexibles et groupées
-
Capacité minimale et maximale pour les licences flexibles et groupées
-
-
Mettre à niveau une licence perpétuelle de NetScaler VPX vers la capacité NetScaler Pooled
-
Mise à niveau d'une licence perpétuelle dans NetScaler MPX vers NetScaler Pooled Capacity
-
Mettre à niveau une licence perpétuelle de NetScaler SDX vers la capacité groupée NetScaler
-
NetScaler : capacité groupée sur les instances NetScaler en mode cluster
-
Configurer NetScaler Console sur site en tant que serveur de licences flexible ou groupé
-
-
-
Comment réinitialiser le mot de passe de NetScaler Console sur site ?
-
Configurer une deuxième carte réseau pour accéder à NetScaler Console sur site
-
Restaurer des serveurs de NetScaler Console sur site inaccessibles
-
Attribuer un nom d'hôte à un serveur de NetScaler Console sur site
-
Sauvegarder et restaurer votre serveur de NetScaler Console sur site
-
Instantanés de VM de NetScaler Console sur site dans le cadre d'un déploiement à haute disponibilité
-
Surveiller l'utilisation du processeur, de la mémoire et du disque
-
Créer des interruptions SNMP, des gestionnaires et des utilisateurs
-
Création de gestionnaires et d'utilisateurs SNMP pour l'agent NetScaler
-
Utiliser le tableau de bord de gestion du stockage des données
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Contrôle d’accès sur rôle
NetScaler ADM fournit un contrôle d’accès détaillé basé sur les rôles (RBAC), grâce auquel vous pouvez accorder des autorisations d’accès en fonction des rôles des utilisateurs individuels au sein de votre entreprise. Dans ce contexte, l’accès est la possibilité d’effectuer une tâche spécifique, telle que l’affichage, la création, la modification ou la suppression d’un fichier. Les rôles sont définis en fonction de l’autorité et de la responsabilité des utilisateurs au sein de l’entreprise. Par exemple, un utilisateur peut être autorisé à effectuer toutes les opérations réseau, tandis qu’un autre utilisateur peut observer le flux de trafic dans les applications et aider à créer des modèles de configuration.
Les rôles sont déterminés par dans les stratégies. Après avoir créé des stratégies, vous créez des rôles, vous liez chaque rôle à une ou plusieurs stratégies et vous attribuez des rôles aux utilisateurs. Vous pouvez également affecter des rôles à des groupes d’utilisateurs.
Un groupe est un ensemble d’utilisateurs qui ont des autorisations communes. Par exemple, les utilisateurs qui gèrent un centre de données particulier peuvent être affectés à un groupe. Un rôle est une identité accordée à des utilisateurs ou à des groupes en fonction de conditions spécifiques. Dans NetScaler ADM, la création de rôles et de stratégies est spécifique à la fonctionnalité RBAC de NetScaler. Les rôles et les stratégies peuvent être facilement créés, modifiés ou supprimés au fur et à mesure que les besoins de l’entreprise évoluent, sans avoir à mettre à jour individuellement les privilèges de chaque utilisateur.
Les rôles peuvent être basés sur des fonctionnalités ou des ressources. Par exemple, pensez à un administrateur SSL/sécurité et à un administrateur d’application. Un administrateur SSL/Security doit avoir un accès complet aux fonctionnalités de gestion et de surveillance des certificats SSL, mais doit avoir un accès en lecture seule pour les opérations d’administration système. Un administrateur d’application doit pouvoir accéder uniquement aux ressources de la portée.
Exemple :
Chris, le chef du groupe ADC, est le super administrateur de NetScaler ADM au sein de son organisation. Chris crée trois rôles d’administrateur : administrateur de sécurité, administrateur d’application et administrateur réseau.
David, l’administrateur de la sécurité, doit disposer d’un accès complet pour la gestion et la surveillance des certificats SSL, mais aussi avoir un accès en lecture seule pour les opérations d’administration système.
Steve, administrateur d’applications, a besoin d’accéder uniquement à des applications spécifiques et uniquement à des modèles de configuration spécifiques.
Greg, administrateur réseau, a besoin d’un accès à l’administration du système et du réseau.
Chris doit également fournir RBAC à tous les utilisateurs, indépendamment du fait qu’ils soient locaux ou externes.
Les utilisateurs de NetScaler ADM peuvent être authentifiés localement ou via un serveur externe (RADIUS/LDAP/TACACS). Les paramètres RBAC doivent être applicables à tous les utilisateurs, quelle que soit la méthode d’authentification adoptée.
L’image suivante montre les autorisations dont disposent les administrateurs et les autres utilisateurs et leurs rôles dans l’organisation.
Limitations
Le RBAC n’est pas entièrement pris en charge pour les fonctionnalités suivantes de NetScaler ADM :
- Analytics - RBAC n’est pas entièrement pris en charge dans les modules d’analyse. La prise en charge du RBAC est limitée au niveau de l’instance et ne s’applique pas au niveau de l’application dans les modules d’analyse Web Insight, SSL Insight, Gateway Insight, HDX Insight et WAF Security Violations. Par exemple :
Exemple 1 : RBAC basé sur une instance (pris en charge)
Un administrateur auquel quelques instances ont été attribuées ne peut voir que ces instances sous Web Insight > Instances, et uniquement les serveurs virtuels correspondants sous Web Insight > Applications, car le RBAC est pris en charge au niveau de l’instance.
Exemple 2 : RBAC basé sur l’application (non pris en charge)
Un administrateur auquel quelques applications ont été attribuées peut voir tous les serveurs virtuels sous Web Insight > Applications, mais ne peut pas y accéder, car le RBAC n’est pas pris en charge au niveau des applications.
-
StyleBooks : le RBAC n’est pas entièrement pris en charge pour StyleBooks.
-
Dans NetScaler ADM, les StyleBooks et les packs de configuration sont considérés comme des ressources distinctes. Les autorisations d’accès, que ce soit pour afficher, modifier ou les deux, peuvent être fournies pour StyleBook et les packs de configuration séparément ou simultanément. Une autorisation d’affichage ou de modification sur les packs de configuration permet implicitement à l’utilisateur de visualiser les StyleBooks, ce qui est essentiel pour obtenir les détails du pack de configuration et créer les packs de configuration.
-
L’autorisation d’accès pour un StyleBook ou des packs de configuration spécifiques n’est pas prise en charge Exemple : s’il existe déjà un pack de configuration sur l’instance, les utilisateurs peuvent modifier la configuration sur une instance NetScaler cible même s’ils n’ont pas accès à cette instance.
-
-
Orchestration - RBAC n’est pas pris en charge pour Orchestration.
Partager
Partager
Dans cet article
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.