Configuration des stratégies de commande pour les administrateurs délégués
NetScaler Gateway dispose de quatre stratégies de commande intégrées que vous pouvez utiliser pour l'administration déléguée :
-
Lecture seule permet un accès en lecture seule pour afficher toutes les commandes, à l'exception du groupe de commandes système et des commandes
ns.conf show. -
Opérateur permet un accès en lecture seule et autorise également l'accès pour activer et désactiver les commandes sur les services. Cette stratégie permet également de définir les services et les serveurs comme étant « accès désactivé ».
-
Réseau permet un accès système presque complet, à l'exclusion des commandes système et de la commande shell.
-
Superutilisateur accorde des privilèges système complets, tels que les privilèges accordés à l'administrateur par défaut,
nsroot.
Les stratégies de commande contiennent des expressions intégrées. Utilisez l'utilitaire de configuration pour créer des utilisateurs système, des groupes système, des stratégies de commande et pour définir des autorisations.
Pour créer un utilisateur administratif sur NetScaler Gateway
-
Dans l'utilitaire de configuration, dans le volet de navigation, sous l'onglet Configuration, développez Système > Administration des utilisateurs, puis cliquez sur Utilisateurs système.
-
Dans le volet d'informations, cliquez sur Ajouter.
-
Dans Nom d'utilisateur, saisissez un nom d'utilisateur.
-
Dans les champs Mot de passe et Confirmer le mot de passe, saisissez le mot de passe.
-
Pour ajouter des utilisateurs à un groupe, dans Membre de, cliquez sur Ajouter.
-
Dans Disponible, sélectionnez un groupe, puis cliquez sur la flèche droite.
-
Cliquez sur Stratégies de commande > Action > Insérer.
-
Dans la boîte de dialogue Insérer des stratégies de commande, sélectionnez la commande, cliquez sur OK > Créer > Fermer.
Création de groupes administratifs
Les groupes administratifs contiennent des utilisateurs disposant de privilèges d'administration sur NetScaler Gateway. Vous pouvez créer des groupes administratifs dans l'utilitaire de configuration.
Pour configurer un groupe administratif à l'aide de l'utilitaire de configuration
-
Dans l'utilitaire de configuration, dans le volet de navigation, sous l'onglet Configuration, développez Système > Administration des utilisateurs, puis cliquez sur Groupes système.
-
Dans le volet d'informations, cliquez sur Ajouter.
-
Dans Nom du groupe, tapez un nom pour le groupe.
-
Pour ajouter un utilisateur existant au groupe, dans Membres, cliquez sur Ajouter.
-
Sous Disponible, sélectionnez un utilisateur, puis cliquez sur la flèche droite.
-
Sous Stratégies de commande, dans Action, cliquez sur Insérer, sélectionnez une ou plusieurs stratégies, cliquez sur OK, cliquez sur Créer, puis cliquez sur Fermer.