Citrix SD-WAN Center

用户帐户

您可以查看已至少一次登录到 Citrix SD-WAN™ Center 虚拟机的本地和远程用户帐户列表。远程用户帐户通过 RADIUS 或 TACACS+ 身份验证服务器进行身份验证。您还可以向 Citrix SD-WAN Center 添加新的本地用户帐户。

注意

如果用户帐户在远程身份验证服务器上可用,但从未用于登录 Citrix SD-WAN Center,则不会显示在“用户”列表中。

要在 SD-WAN Center Web 界面中查看用户帐户,请导航到“管理 > 用户/身份验证设置”。

用户”部分中将显示用户帐户列表。

本地化图像

将显示以下信息:

  • 名称: 用户名。
  • 类型: 用户帐户的类型,可以是以下类型之一:
    • 本地: 使用 SD-WAN Center 界面在本地创建和管理的用户帐户。
    • RADIUS: 由 RADIUS 服务器进行身份验证的远程用户帐户。
    • TACACS+: 由 TACACS+ 服务器进行身份验证的远程用户帐户。
  • 级别: 以下是三种帐户权限级别:
    • 管理员: 管理员帐户具有管理权限。它对所有部分都具有读写访问权限。
    • 访客: 访客帐户是只读帐户,具有访问“仪表板”、“报告”和“监视”页面的权限。
    • 安全管理员: 安全管理员仅对“配置编辑器”中的防火墙和安全相关设置具有读写访问权限,而对其余部分具有只读访问权限。

      本地化图像

    管理员可以创建和导出配置,安全管理员可以导入配置并根据需要进行安全相关更改。只有安全管理员才能更改或修改安全功能配置。

    注意: 安全管理员有权禁用其他用户(管理员/访客)对防火墙的写入访问权限。

    本地化图像

    安全管理员更改任何特定用户的防火墙写入权限后,所有用户都会看到通知栏。此通知按用户显示,因此每个登录用户都必须确认警告才能将其删除。

    本地化图像

  • 网络管理员: 网络管理员无权访问防火墙。网络管理员仅对网络设置具有读写访问权限,而对其余部分具有只读访问权限。

    本地化图像

    托管防火墙节点不适用于网络管理员。在这种情况下,网络管理员必须导入新配置。网络和安全相关设置均由超级管理员(管理员)维护。

    网络和安全管理员只能更改配置,但只能由超级管理员(管理员)在网络上应用。

    超级管理员(管理员)具有以下权限:

    • 可以将配置导出到更改管理收件箱,以对网络执行配置和软件更新。
    • 还可以切换网络和安全管理员的读写访问权限。
  • 创建日期: 对于本地用户帐户,是用户帐户的创建日期。对于远程用户帐户,是首次登录会话的日期。
  • 修改日期: 对于本地用户帐户,是上次更改密码的日期。对于远程用户,是首次登录会话的日期。
  • 上次登录: 用户上次成功登录的日期。工具提示显示用于登录的设备的 IP 地址。
  • 上次活动: 向服务器发出上次请求的日期。工具提示显示用于登录的设备的 IP 地址。
  • 管理: 单击齿轮图标可查看包含以下选项的菜单:
    • 设置密码: 更改本地用户帐户的密码。更改 root 密码需要当前 root 密码。您无法更改远程用户帐户的密码。
    • 重置: 删除此用户帐户的工作区和首选项。
    • 删除: 从 SD-WAN Center 删除本地用户帐户、工作区和首选项。您无法删除远程和管理员帐户。
    • 已启用双因素: 为本地和远程用户帐户启用双因素身份验证。有关详细信息,请参阅双因素身份验证
  • 防火墙写入访问权限: 显示防火墙写入访问权限是启用还是禁用。

将新本地用户帐户添加到 Citrix SD-WAN Center:

注意

在 Citrix SD-WAN Center 上本地创建的用户帐户无权编辑网络配置包并将其导出到 MCN。

  1. 单击“用户”旁边的添加图标 +。将显示“添加本地用户”对话框。

    本地化图像

  2. 输入以下参数的值:

    • 用户名: 本地用户帐户的用户名。
    • 级别: 帐户权限。访客用户帐户是只读帐户,仅限于查看仪表板、报告和统计信息。访客用户帐户无权编辑网络配置包并将其导出到 MCN。
    • 密码: 用户帐户的密码。
    • 确认密码: 重新输入密码进行确认。
  3. 选择“启用双因素”为本地用户帐户启用双因素身份验证。

    注意

    仅当配置了辅助身份验证服务器时,才会显示“启用双因素”选项。

    配置辅助身份验证服务器,可以是 RADIUS 或 TACACS+ 身份验证。确保在辅助身份验证服务器上配置了用户帐户。有关详细信息,请参阅辅助身份验证

  4. 单击“添加”。将创建新的用户帐户,帐户信息将添加到“用户”表中。

注意

Citrix SD-WAN Center 最多可以有 600 个本地用户。

用户帐户