アクセス ポリシーを構成する

1. adminpolicy。すべての NetScaler Console 機能へのアクセスを許可します。ユーザーは表示権限と編集権限の両方を持っており、すべての NetScaler Console コンテンツを表示でき、すべての編集操作を実行できます。つまり、ユーザーはリソースに対して追加、変更、削除の操作を実行できます。
2. readonlypolicy。読み取り専用権限を付与します。ユーザーは NetScaler Console のすべてのコンテンツを表示できますが、いかなる操作も実行する権限はありません。
3. appAdminPolicy。NetScaler Console のアプリケーション機能にアクセスするための管理者権限を付与します。このポリシーにバインドされたユーザーは、カスタムアプリケーションの追加、変更、削除、およびサービス、サービスグループ、コンテンツスイッチング、キャッシュリダイレクション、HAProxy仮想サーバーなどのさまざまな仮想サーバーの有効化または無効化を行うことができます。
4. appReadOnlyPolicy。アプリケーション機能に対する読み取り専用権限を付与します。このポリシーにバインドされたユーザーはアプリケーションを表示できますが、追加、変更、削除、有効化、または無効化の操作を実行することはできません。

1. NetScaler Console で、 > > の順に移動します。
2. をクリックします。
3. フィールドにポリシーの名前を入力し、 フィールドに説明を入力します。
   セクションには、すべての NetScaler Console 機能が一覧表示され、読み取り専用、有効化/無効化、または編集アクセスを指定するオプションがあります。
4. (+) アイコンをクリックして、各機能グループを複数の機能に展開します。
   1. ユーザーに権限を付与するには、機能名の横にある権限チェックボックスを選択します。
      • 表示: このオプションを使用すると、ユーザーはNetScaler Consoleで機能を表示できます。
      • 有効化/無効化: このオプションは、NetScaler Consoleで有効化または無効化アクションを許可するネットワーク機能機能でのみ使用できます。ユーザーは機能を有効または無効にできます。また、ユーザーは今すぐポーリングアクションを実行することもできます。
        ユーザーに有効化/無効化権限を付与すると、表示権限も付与されます。このオプションの選択を解除することはできません。
      • 編集: このオプションは、ユーザーに完全なアクセス権を付与します。ユーザーは機能とその機能を変更できます。
        編集権限を付与すると、表示権限と有効化/無効化権限の両方が付与されます。自動選択されたオプションの選択を解除することはできません。
      機能のチェックボックスを選択すると、その機能のすべての権限が選択されます。
   注:
   負荷分散とGSLBを展開して、その他の構成オプションを表示します。
   次の画像では、負荷分散機能の構成オプションに異なる権限があります。
   役割ベースのアクセスポリシーを構成する(/en-us/netscaler-application-delivery-management-software/media/service-rbac-configure-policies-2.png)
   仮想サーバー機能に対して、ユーザーに表示権限が付与されます。ユーザーはNetScaler Consoleで負荷分散仮想サーバーを表示できます。仮想サーバーを表示するには、インフラストラクチャ > ネットワーク機能 > 負荷分散に移動し、仮想サーバータブを選択します。
   サービス機能に対して、ユーザーに有効化/無効化権限が付与されます。この権限は表示権限も付与します。ユーザーは負荷分散仮想サーバーにバインドされているサービスを有効または無効にできます。また、ユーザーはサービスに対して今すぐポーリングアクションを実行できます。サービスを有効または無効にするには、インフラストラクチャ > ネットワーク機能 > 負荷分散に移動し、サービスタブを選択します。
   注:
   ユーザーが有効化/無効化権限を持っている場合、サービスに対する有効化または無効化アクションは次のページで制限されます。
   1. Infrastructure > Network Functionsに移動します。
   2. 仮想サーバーを選択し、「Configure」をクリックします。
   3. 「Load Balancing Virtual Server Service Binding」ページを選択します。 「Enable」または「Disable」を選択すると、このページにエラーメッセージが表示されます。
   「Service Groups」機能に対して、ユーザーに「Edit」権限が付与されます。この権限は、「View」および「Enable-Disable」権限が付与されている場合にフルアクセスを許可します。ユーザーは、負荷分散仮想サーバーにバインドされているサービスグループを変更できます。サービスグループを編集するには、「Infrastructure > Network Functions > Load Balancing」に移動し、「Service Groups」タブを選択します。
5. 「Create」をクリックします。

ユーザーにStyleBookの権限を付与する