产品文档
Application Delivery Management
14.1 - Current Release 13.1 13.0 12.1
查看 PDF

如何提取身份验证服务器组

February 6, 2024
投稿者: 
C

Citrix Application Delivery Management (ADM) 允许您提取外部身份验证服务器上存在的用户组，并根据他们的角色需求和 Citrix ADC 定义为他们分配权限。这有两个优势：

  1. 您不必在 Citrix ADM 上创建用户。尽管这些组已提取到 Citrix ADM 服务器中，但它们是在 Citrix ADM 的外部服务器上进行管理的，而不是将它们添加到系统中。

  2. Citrix ADM 通过为系统上的特定应用程序分配访问特定负载平衡器虚拟服务器的组权限来执行用户授权。将来，从系统删除特殊身份验证服务器时，会自动从系统删除组和用户。

配置组和分配组权限

  1. 在 Citrix ADM 中，导航到 系统 > 用户管理 > 组。

  2. 单击“添加”创建组。

    本地化后的图片

  3. 在“组设置”选项卡中，键入组名称，将权限设置为管理员、只读、AppReadOnly 或 AppAdmin。可以配置的其他选项为会话超时，在其中可以设置该组的用户登录的会话的超时限制，还可以设置组成员可以访问的 VM 实例。

    注意

    确保在 Citrix ADM 上创建的用户组名称与在外部身份验证服务器上创建的用户组名称完全相同。如果不同，系统将不会识别组，且组成员将不会被提取到系统中。

    本地化后的图片

  4. 在 授权设置 选项卡中，您可以为以下四个组提供授权设置：

    • 实例

    • 应用程序

    • 配置模板

    • 样书

默认情况下，您的用户可以访问上述所有组。您可以清除复选框并为每个组提供选择性访问权限。

例如：

  • 您可以清除“实例”复选框并仅选择要向用户提供访问权限的必需实例。

  • 清除“所有应用程序”复选框并仅选择所需的应用程序和模板。在 Citrix ADM 中向组中添加应用程序时，可以使用正则表达式搜索和添加符合组正则表达式条件的应用程序。绑定到这些组的用户只能访问这些特定的应用程序。指定的正则表达式保留在 Citrix ADM 中。也就是说，Citrix ADM 允许将添加正则表达式文本框中提供的正则表达式存储在系统中，并在新应用程序满足此正则表达式时动态更新授权范围。向系统中添加新应用程序时，Citrix ADM 会将搜索条件应用于新应用程序，符合条件的应用程序将动态添加到组中。您不必手动将新应用程序添加到该组中。应用程序在系统中动态更新，相应的组用户可以在 Citrix ADM 的相应模块下查看应用程序。

  • 清除“所有配置模板”复选框以仅允许访问所需的模板。

  • 清除“所有样书”复选框，然后选择您的用户可以访问的必需样书。

  • 您可以在创建组并将用户添加到该组时选择所需的样书。当用户选择允许的样书时，也会选择所有相关样书。该样书的配置包也包含在用户有权访问的内容中。

    本地化后的图片

在系统中创建了组后，外部身份验证服务器中的所有用户都被提取到系统中。您可以通过选择组并单击“编辑”来进行检查。“Create System Group”（创建系统组）中的“Users”（用户）表显示与组连接的用户列表。您也可以在“分配用户”选项卡中将用户分配到组。

如果组名匹配外部身份验证服务器上的组名，用户会在登录系统时继承所有授权定义。

如何提取身份验证服务器组
February 6, 2024
投稿者: 
C
February 6, 2024
投稿者: 
C

在本文中

站点反馈 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.