Application Delivery Management

配置角色

在 Citrix Application Delivery Management (ADM) 中,每个角色都受一个或多个访问策略的约束。您可以在策略与角色之间定义一对一、一对多和多对多关系。您可以将一个角色绑定到多个策略,也可以将多个角色绑定到一个策略。

例如,一个角色可能绑定到两个策略,其中一个策略定义对一个功能的访问权限,另一个策略定义对另一个功能的访问权限。一项策略可能授予在 Citrix ADM 中添加 Citrix ADC 实例的权限,另一项策略可能授予创建和部署样书以及配置 Citrix ADC 实例的权限。

如果多个策略定义对某一个功能的编辑和只读权限,则编辑权限优先。

Citrix ADM 提供了四个预定义的角色:

  • admin。可以访问所有 Citrix ADM 功能。(此角色绑定到 adminpolicy。)

  • readonly。拥有只读访问权限。(此角色绑定到 readonlypolicy。)

  • appAdmin。仅对 Citrix ADM 中的应用程序功能具有管理访问权限。(此角色绑定到 appAdminPolicy。)

  • appReadonly。对应用程序功能拥有只读访问权限。(此角色绑定到 appReadOnlyPolicy。)

注意 无法编辑预定义的角色。

您还可以创建自己(用户定义)的角色。

要创建角色并为其分配策略,请执行以下操作:

  1. 在 Citrix ADM 中,导航到“系统”>“用户管理”>“角色”。

  2. 单击添加

  3. 在“角色名称”字段中,输入角色的名称,然后在“角色描述”字段中提供描述 (可选)。

  4. 在“策略”部分中,将一个或多个策略添加或移动到“已配置”列表中。

    本地化后的图片

  5. 单击创建

配置角色