製品ドキュメント
Application Delivery Management
14.1 - Current Release 13.1 13.0
PDFを表示

アクセスポリシーの構成

February 6, 2024
寄稿者: 
C

アクセスポリシーでは、権限が定義されます。ポリシーは、1人のユーザーや1つのグループ、または複数のユーザーやグループに適用できます。Citrix Application Delivery Management（ADM）には、4つの定義済みアクセスポリシーがあります。

  1. 管理ポリシー。Citrix ADM のすべての機能へのアクセスを許可します。ユーザーには表示権限と編集権限があり、すべてのNetScaler ADM コンテンツを表示でき、すべての編集操作を実行できます。つまり、ユーザーはリソースに対して追加、変更、削除の操作を実行できます。

  2. 読み取り専用ポリシー。読み取り専用権限を付与します。ユーザーはCitrix ADM のすべてのコンテンツを表示できますが、操作を実行する権限はありません。

  3. アプリ管理ポリシー。NetScaler ADM アプリケーション機能にアクセスするための管理権限を付与します。このポリシーにバインドされているユーザーは、カスタムアプリケーションを追加、変更、削除できるほか、サービス、サービスグループ、および各種仮想サーバー（コンテンツスイッチ、 キャッシュリダイレクト、およびHAProxy仮想サーバーなど）を有効または無効にできます。

  4. アプリ読み取り専用ポリシー。アプリケーション機能に対する読み取り専用権限を付与します。このポリシーにバインドされているユーザーはアプリケーションを表示できますが、追加、変更、削除、有効化、および無効化の操作は実行できません。

注: 定義済みのポリシーは編集できません。

また、ユーザーは独自の（ユーザー定義の）ポリシーを作成できます。

ユーザー定義のアクセスポリシーを作成するには、次の手順を実行します。

  1. Citrix ADM で、［ システム ］>［ ユーザー管理 ］>［ アクセスポリシー］に移動します。

  2. ［追加］ をクリックします。

  3. 「 ポリシー名 」フィールドにポリシーの名前を入力し、「ポリシーの説明」 フィールドに説明を入力します 。

    ローカライズされた画像

    ［ アクセス許可 ］セクションには、NetScaler ADM のすべての機能が一覧表示され、読み取り専用、有効/無効化、または編集アクセス権を指定するためのオプションが表示されます。

  4. ［+］アイコンをクリックして、各機能グループを複数の機能に展開します。

    1. 機能名の横にある権限チェックボックスを選択して、ユーザーに権限を付与します。

      • 表示： このオプションにより、ユーザーはNetScaler ADM で機能を表示できます。

      • 有効化/無効化： このオプションは、NetScaler ADM での操作を有効または無効にするネットワーク機能でのみ使用できます 。ユーザーは、この機能を有効または無効にすることができます。また、ユーザーは「 今すぐ投票 」アクションを実行することもできます。

        ユーザーに「 有効/無効化 」権限を付与すると、「 表示 」権限も付与されます。このオプションの選択を解除することはできません。

      • 編集: このオプションはユーザーにフルアクセスを許可します。ユーザーは機能とその機能を変更できます。

        編集権限を付与すると 、 **表示権限と有効化/無効化権限の両方が付与されます** 。自動選択オプションの選択を解除することはできません。

      機能のチェックボックスを選択すると、その機能のすべての権限が選択されます。

    注:

    負荷分散と GSLB を展開すると、より多くの設定オプションが表示されます。

    次の図では、負荷分散機能の構成オプションに異なる権限があります：

    ローカライズされた画像

    仮想サーバ 機能に対する 表示 権限は、ユーザーに付与されます。ユーザーは、NetScaler ADM で負荷分散仮想サーバーを表示できます。仮想サーバーを表示するには、[ ネットワーク ] > [ ネットワーク機能 ] > [ 負荷分散 ] に移動し、[ 仮想サーバー ] タブを選択します。

    サービス 機能の 有効化/無効化 権限は、ユーザーに付与されます。 この権限は閲覧権限も付与します 。ユーザーは、負荷分散仮想サーバーにバインドされたサービスを有効または無効にすることができます。また、ユーザーはサービスに対して [ Poll Now ] アクションを実行できます。サービスを有効または無効にするには、[ ネットワーク] > [ **ネットワーク 機能** ] > [ 負荷分散 ] に移動し、[ サービス ] タブを選択します。

    注:

    ユーザーが Enable-Disable アクセス許可を持っている場合、次のページで、サービスの有効化/無効化アクションが制限されます。

    1. [ ネットワーク ] > [ ネットワーク機能] に移動します。

    2. 仮想サーバを選択し、［ 構成］をクリックします。

    3. 負荷分散仮想サーバーサービスバインディングページを選択します 。 このページには、「 有効化」または「無効化**」を選択するとエラーメッセージが表示されます。

    **サービスグループ機能の編集権限がユーザーに付与されます。この権限は、 **表示権限と有効化/無効化権限が付与されている場所でのフルアクセスを許可します** 。ユーザーは、負荷分散仮想サーバーにバインドされているサービスグループを変更できます。サービスグループを編集するには、[ **ネットワーク ] > [ ネットワーク機能 ] > [ 負荷分散 ] に移動し、[ サービスグループ ] タブを選択します。

  5. ［作成］ をクリックします。

ユーザーにStyleBookパーミッションを付与する

アクセスポリシーを作成して、StyleBookのインポート、削除、ダウンロードなどの権限を付与できます。

注：

他のStyleBook権限を付与すると、表示権限は自動的に有効になります。

ユーザーへのStyleBookパーミッションの付与

アクセスポリシーの構成
February 6, 2024
寄稿者: 
C
February 6, 2024
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.