This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
基于角色的访问控制
NetScaler® ADM 提供细粒度的基于角色的访问控制 (RBAC)，您可以通过它根据企业内各个用户的角色授予访问权限。在此上下文中，访问是指执行特定任务的能力，例如查看、创建、修改或删除文件。角色是根据企业内用户的权限和职责定义的。例如，一个用户可能被允许执行所有网络操作，而另一个用户可以观察应用程序中的流量流并帮助创建配置模板。
角色由策略决定。创建策略后，您可以创建角色，将每个角色绑定到一个或多个策略，并将角色分配给用户。您还可以将角色分配给用户组。
组是具有共同权限的用户集合。例如，管理特定数据中心的用户可以被分配到一个组。角色是根据特定条件授予用户或组的身份。在 NetScaler ADM 中，创建角色和策略是 NetScaler 中 RBAC 功能特有的。随着企业需求的发展，可以轻松创建、更改或停用角色和策略，而无需单独更新每个用户的权限。
角色可以是基于功能的，也可以是基于资源的。例如，考虑 SSL/安全管理员和应用程序管理员。SSL/安全管理员必须拥有对 SSL 证书管理和监控功能的完全访问权限，但对系统管理操作必须只有只读访问权限。应用程序管理员必须只能访问其范围内的资源。
示例：
Chris 是 ADC 组负责人，也是其组织中 NetScaler ADM 的超级管理员。Chris 创建了三个管理员角色：安全管理员、应用程序管理员和网络管理员。
安全管理员 David 必须拥有对 SSL 证书管理和监控的完全访问权限，但对系统管理操作也只有只读访问权限。
应用程序管理员 Steve 需要访问特定应用程序和特定配置模板。
网络管理员 Greg 需要访问系统和网络管理。
Chris 还必须为所有用户提供 RBAC，无论他们是本地用户还是外部用户。
NetScaler ADM 用户可以进行本地身份验证，也可以通过外部服务器（RADIUS/LDAP/TACACS）进行身份验证。RBAC 设置必须适用于所有用户，无论采用何种身份验证方法。
下图显示了管理员和其他用户拥有的权限以及他们在组织中的角色。
限制
RBAC 不完全支持以下 NetScaler ADM 功能：
- 分析 - RBAC 在分析模块中未完全支持。RBAC 支持仅限于实例级别，不适用于 Web Insight、SSL Insight、Gateway Insight、HDX™ Insight 和 WAF 安全违规分析模块中的应用程序级别。例如：
示例 1：基于实例的 RBAC（支持）
已分配少量实例的管理员只能在 Web Insight > 实例下看到这些实例，并且只能在 Web Insight > 应用程序下看到相应的虚拟服务器，因为 RBAC 在实例级别受支持。
示例 2：基于应用程序的 RBAC（不支持）
已分配少量应用程序的管理员可以在 Web Insight > 应用程序下看到所有虚拟服务器，但无法访问它们，因为 RBAC 在应用程序级别不受支持。
-
StyleBooks – RBAC 不完全支持 StyleBooks。
-
在 NetScaler ADM 中，StyleBooks 和配置包被视为单独的资源。可以单独或同时为 StyleBook 和配置包提供访问权限，包括查看、编辑或两者。对配置包的查看或编辑权限隐式允许用户查看 StyleBooks，这对于获取配置包详细信息和创建配置包至关重要。
-
不支持对特定 StyleBook 或配置包的访问权限 示例：如果实例上已存在配置包，即使用户无权访问该实例，他们也可以修改目标 NetScaler 实例上的配置。
-
-
编排 - RBAC 不支持编排。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.