Application Delivery Management

アクセスポリシーの構成

アクセスポリシーでは、権限が定義されます。ポリシーは、1人のユーザーや1つのグループ、または複数のユーザーやグループに適用できます。Citrix Application Delivery Management(ADM)には、4つの定義済みアクセスポリシーがあります。

  1. 管理ポリシー。Citrix ADM のすべての機能へのアクセスを許可します。ユーザーには表示権限と編集権限があり、すべてのNetScaler ADM コンテンツを表示でき、すべての編集操作を実行できます。つまり、ユーザーはリソースに対して追加、変更、削除の操作を実行できます。

  2. 読み取り専用ポリシー。読み取り専用権限を付与します。ユーザーはCitrix ADM のすべてのコンテンツを表示できますが、操作を実行する権限はありません。

  3. アプリ管理ポリシー。NetScaler ADM アプリケーション機能にアクセスするための管理権限を付与します。このポリシーにバインドされているユーザーは、カスタムアプリケーションを追加、変更、削除できるほか、サービス、サービスグループ、および各種仮想サーバー(コンテンツスイッチ、 キャッシュリダイレクト、およびHAProxy仮想サーバーなど)を有効または無効にできます。

  4. アプリ読み取り専用ポリシー。アプリケーション機能に対する読み取り専用権限を付与します。このポリシーにバインドされているユーザーはアプリケーションを表示できますが、追加、変更、削除、有効化、および無効化の操作は実行できません。

注: 定義済みのポリシーは編集できません。

また、ユーザーは独自の(ユーザー定義の)ポリシーを作成できます。

ユーザー定義のアクセスポリシーを作成するには、次の手順を実行します。

  1. Citrix ADM で、[ システム ]>[ ユーザー管理 ]>[ アクセスポリシー]に移動します。

  2. [追加] をクリックします。

  3. ポリシー名 」フィールドにポリシーの名前を入力し、「ポリシーの説明」 フィールドに説明を入力します

    ローカライズされた画像

  4. 権限セクションには 、Citrix ADM のすべての機能と、読み取り専用または編集アクセスを指定するオプションが一覧表示されます。[+]アイコンをクリックして、各機能グループを複数の機能に展開します。ユーザーに表示権限または編集権限を付与するには、機能名の横にあるチェックボックスを選択する必要があります。[Edit]オプションには表示権限も含まれます。読み取り専用の場合は [ 表示 ] を選択、フルアクセスの場合は [編集] を選択します。

    : 負荷分散と GSLB を展開すると、その他の設定オプションが表示されます。

    ローカライズされた画像

    : [ 編集 ] を選択すると、[権限] セクションで有効と表示されていない従属権限が内部的に割り当てられる場合があります 。たとえば、障害管理の編集権限を有効にすると、NetScaler ADMは、メールプロファイルの構成またはSMTPサーバー設定の作成のためのアクセス許可を内部的に提供します。これにより、ユーザーはレポートをメールとして送信できます。

    例:

    デビッドは、Citrix ADM の SSL 証明書管理/セキュリティの管理者です。Davidに割り当てられたポリシーでは、 管理者は権限セクションの次のチェックボックスを選択ます 。

    • [ネットワーク **] > [ **構成 ] > [編集]

    • [ネットワーク **] > [ **証明書管理 ] > [編集]

    • システム> SSL 設定 > 編集

    • [システム **] > [ **システム構成 ] > [編集]

      ローカライズされた画像

  5. [作成] をクリックします。

アクセスポリシーの構成

この記事の概要