产品文档
NetScaler 控制台服务
查看 PDF

如何向委派管理员用户分配更多权限

January 29, 2024
投稿者: 
C

当您组织的第一个用户注册并登录 NetScaler 控制台时，该用户将被分配超级管理员权限。默认情况下，每个后续登录的用户都会被分配一个委托的管理员角色。委派管理员无权查看和执行与用户管理或 RBAC 设置相关的任何任务。

但是，您可以将超级管理员权限或特定的非超级管理员角色分配给委派管理员，以便管理员能够执行与用户管理相关的任务。

有关基于角色的访问控制的详细信息，请参阅 配置基于角色的访问控制。

向委派管理员分配超级管理员权限

要向委派的管理员分配超级管理员权限，超级管理员必须将默认管理员组分配给委派的管理员用户。请执行以下任务：

  1. 以超级管理员身份登录 NetScaler 控制台。
  2. 导航到“帐户”>“用户管理”>“用户”。
  3. 选择委派管理员的用户名，然后单击“编辑”。

  4. 将组 <租户名称>_admin_group 分配给委派的管理员，然后单击确定。例如，在下图中，“example_admin_group”被分配给委派管理员用户。

    委派管理员用户

将自定义角色分配给委派管理员

要将任何自定义角色分配给委派管理员，超级管理员必须创建组、角色和策略，然后将其分配给委派的管理员用户。这可确保委派管理员只具有所需的权限。请执行以下任务：

  1. 以超级管理员身份登录 NetScaler 控制台。

  2. 导航到“帐户”>“用户管理”>“访问策略”。选择 添加 以创建具有委派管理员所需权限的访问策略。在此示例中，创建了允许查看访问用户管理设置的访问策略 custompolicy 。

    访问策略

  3. 导航至 帐户”>“用户管理>角色。选择添加 以创建角色，并将此角色绑定到您在上一步中创建的访问策略。在此示例中，创建了角色 customrole 并将其绑定到 custompolicy 访问策略。

    创建角色

  4. 导航至 帐户”>“用户管理>组。选择添加 以创建组，并将此组绑定到您在上一步中创建的角色。在此示例中，创建组“自定义组”并绑定到角色“自定义角色”。

    创建系统组

  5. 导航到 帐户 > 用户管理>用户

  6. 选择委派管理员的用户名，然后单击“编辑”。

  7. 将您在上一步中创建的组分配给委派的管理员用户。在此示例中，已向委派管理员用户分配了组 customgroup。

    配置系统用户

如何向委派管理员用户分配更多权限
January 29, 2024
投稿者: 
C
January 29, 2024
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.