如何向委派管理员用户分配更多权限

January 29, 2024

投稿者:

当您组织的第一个用户注册并登录 NetScaler 控制台时，该用户将被分配超级管理员权限。默认情况下，每个后续登录的用户都会被分配一个委托的管理员角色。委派管理员无权查看和执行与用户管理或 RBAC 设置相关的任何任务。

但是，您可以将超级管理员权限或特定的非超级管理员角色分配给委派管理员，以便管理员能够执行与用户管理相关的任务。

有关基于角色的访问控制的详细信息，请参阅配置基于角色的访问控制。

向委派管理员分配超级管理员权限

要向委派的管理员分配超级管理员权限，超级管理员必须将默认管理员组分配给委派的管理员用户。请执行以下任务：

以超级管理员身份登录 NetScaler 控制台。
导航到“帐户”>“用户管理”>“用户”。
选择委派管理员的用户名，然后单击“编辑”。
将组 <租户名称>_admin_group 分配给委派的管理员，然后单击确定。例如，在下图中，“example_admin_group”被分配给委派管理员用户。

将自定义角色分配给委派管理员

要将任何自定义角色分配给委派管理员，超级管理员必须创建组、角色和策略，然后将其分配给委派的管理员用户。这可确保委派管理员只具有所需的权限。请执行以下任务：

以超级管理员身份登录 NetScaler 控制台。
导航到“帐户”>“用户管理”>“访问策略”。选择添加以创建具有委派管理员所需权限的访问策略。在此示例中，创建了允许查看访问用户管理设置的访问策略 custompolicy 。
导航至帐户”>“用户管理>角色。选择添加以创建角色，并将此角色绑定到您在上一步中创建的访问策略。在此示例中，创建了角色 customrole 并将其绑定到 custompolicy 访问策略。
导航至帐户”>“用户管理>组。选择添加以创建组，并将此组绑定到您在上一步中创建的角色。在此示例中，创建组“自定义组”并绑定到角色“自定义角色”。
导航到帐户 > 用户管理>用户
选择委派管理员的用户名，然后单击“编辑”。
将您在上一步中创建的组分配给委派的管理员用户。在此示例中，已向委派管理员用户分配了组 customgroup。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

如何向委派管理员用户分配更多权限

January 29, 2024

投稿者:

在本文中

这是否有帮助？