This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
基于角色的访问控制
NetScaler Console 提供细粒度的基于角色的访问控制 (RBAC)，您可以通过它根据企业内各个用户的角色授予访问权限。在此上下文中，访问是指执行特定任务的能力，例如查看、创建、修改或删除文件。角色根据企业内用户的权限和职责进行定义。例如，一个用户可能被允许执行所有网络操作，而另一个用户可以观察应用程序中的流量并帮助创建配置模板。
角色由策略决定。创建策略后，您可以创建角色，将每个角色绑定到一个或多个策略，并将角色分配给用户。您还可以将角色分配给用户组。
组是具有共同权限的用户集合。例如，管理特定数据中心的用户可以被分配到一个组。角色是根据特定条件授予用户或组的身份。在 NetScaler Console 中，创建角色和策略是 NetScaler 中 RBAC 功能特有的。随着企业需求的变化，可以轻松创建、更改或停用角色和策略，而无需单独更新每个用户的权限。
角色可以是基于功能的，也可以是基于资源的。例如，考虑 SSL/安全管理员和应用程序管理员。SSL/安全管理员必须拥有对 SSL 证书管理和监控功能的完全访问权限，但对系统管理操作必须只有只读访问权限。应用程序管理员必须只能访问其范围内的资源。
示例：
NetScaler 部门负责人 Chris 是其组织中 NetScaler Console 的超级管理员。Chris 创建了三个管理员角色：安全管理员、应用程序管理员和网络管理员。
安全管理员 David 必须拥有对 SSL 证书管理和监控的完全访问权限，但对系统管理操作也必须拥有只读访问权限。
应用程序管理员 Steve 需要仅访问特定应用程序和特定配置模板。
网络管理员 Greg 需要访问系统和网络管理。
Chris 还必须为所有用户提供 RBAC，无论他们是本地用户还是外部用户。
NetScaler Console 用户可以通过本地进行身份验证，也可以通过外部服务器（RADIUS/LDAP/TACACS）进行身份验证。无论采用何种身份验证方法，RBAC 设置都必须适用于所有用户。
下图显示了管理员和其他用户拥有的权限及其在组织中的角色。
限制
RBAC 在以下 NetScaler Console 功能中未完全支持：
- 分析 - RBAC 在分析模块中未完全支持。RBAC 支持仅限于实例级别，不适用于 Web Insight、SSL Insight、Gateway Insight、HDX™ Insight 和 WAF Security Violations 分析模块中的应用程序级别。例如：
示例 1：基于实例的 RBAC（支持）
被分配了少量实例的管理员只能在 Web Insight > 实例 下看到这些实例，并且只能在 Web Insight > 应用程序 下看到相应的虚拟服务器，因为 RBAC 在实例级别受支持。
示例 2：基于应用程序的 RBAC（不支持）
被分配了少量应用程序的管理员可以在 Web Insight > 应用程序 下看到所有虚拟服务器，但无法访问它们，因为 RBAC 在应用程序级别不受支持。
- 编排 - RBAC 不支持编排。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.