Globale Berechtigungen steuern systemweite Vorgänge, beispielsweise das Anzeigen und Ändern globaler Einstellungen. Rollen, die ausschließlich globale Berechtigungen enthalten, können nicht auf Zugriffsgruppen angewendet werden. In einer Cloud-Pod-Architektur-Umgebung können Rollen, die nur globale Berechtigungen enthalten, auch nicht auf Verbundzugriffsgruppen angewendet werden.
Die folgende Tabelle zeigt die globalen Berechtigungen sowie die vordefinierten Rollen, die diese Berechtigungen enthalten.
Globale Berechtigungen
| Berechtigung | Berechtigungssatz | Benutzerfähigkeiten | Vordefinierte Rollen |
|---|---|---|---|
| Smartcard für API umgehen | API_SMART_CARD_BYPASS | Ermöglicht die auf Anmeldedaten basierende Anmeldung über APIs, wenn der Smartcard-Authentifizierungsmodus ERFORDERLICH ist. | |
| Erfassen von Vorgangsprotokollen | LOG_COLLECTION GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE | Erfassen Sie Vorgangsprotokolle für Pools, Farmen oder Verbindungsserver. | |
| Konsoleninteraktion | GLOBAL_ADMIN_UI_INTERACTIVE | Melden Sie sich bei der Horizon Console an und verwenden Sie sie. Hinweis: Horizon 8 fügt neuen Rollen automatisch die Berechtigung Konsoleninteraktion hinzu. Diese Berechtigung wird nicht in der Liste der globalen Berechtigungen in Horizon Console angezeigt. | Administratoren Administratoren (Nur Lesezugriff) Bestandslistenadministratoren Bestandslistenadministratoren (Nur Lesezugriff) Administratoren für globale Konfigurationen und Richtlinien Administratoren für globale Konfigurationen und Richtlinien (Nur Lesezugriff) Helpdesk-Administratoren Helpdesk-Administratoren (nur Lesezugriff) Lokale Administratoren Lokale Administratoren (Nur Lesezugriff) |
| Direkte Interaktion | GLOBAL_ADMIN_SDK_INTERACTIVE | Ausführen aller PowerShell-Befehle und Befehlszeilenprogramme mit Ausnahme von vdmadmin und vdmimport.
Administratoren müssen über die Administratorrolle für die Stammzugriffsgruppe verfügen, um die Befehle vdmadmin, vdmimport und lmvutil verwenden zu können.
Hinweis: Horizon 8 fügt neuen Rollen automatisch die Berechtigung Direkte Interaktion hinzu. Diese Berechtigung wird nicht in der Liste der globalen Berechtigungen in Horizon Console angezeigt. | Administratoren Administratoren (Nur Lesezugriff) |
| Diagnose | DIAGNOSE | Benutzer als für Diagnoseaufgaben gesperrt markieren Hinweis: Diese Aufgabe kann aktuell nur mithilfe der Horizon 8-Server-API ausgeführt werden. | |
| Horizon Cloud Service | SUBSCRIPTION_LICENSE_ADD (Schreibberechtigung) GLOBAL_CVP_REGISTER (Schreibberechtigung) GLOBAL_CONFIG_VIEW (Leseberechtigung) POOL_VIEW (Leseberechtigung) CLOUD_ADMIN (Leseberechtigung) | Aktivieren Sie Abonnementlizenzen und überwachen Sie Horizon 8-Komponenten über Horizon Cloud Service. | Horizon Cloud Service |
| Zugriffsgruppen verwalten | GLOBAL_PERMISSION_VIEW GLOBAL_ROLE_VIEW FOLDER_VIEW FOLDER_MANAGEMENT GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE | Hinzufügen und Entfernen von Zugriffsgruppen und Verbundzugriffsgruppen (in einer Cloud-Pod-Architektur-Umgebung). | Administratoren Lokale Administratoren |
| Zertifikate verwalten | MANAGE_CERTIFICATES | Zertifikate anfordern und importieren | |
| Globale Konfiguration und globale Richtlinien verwalten | GLOBAL_CONFIG_MANAGEMENT GLOBAL_CONFIG_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE | Anzeigen und Ändern globaler Richtlinien und Konfigurationseinstellungen, Administratorrollen und -berechtigungen ausgenommen. | Administratoren Administratoren für globale Konfigurationen und Richtlinien |
| Rollen und Berechtigungen verwalten | GLOBAL_PERMISSION_MANAGEMENT GLOBAL_PERMISSION_VIEW GLOBAL_ROLE_MANAGEMENT GLOBAL_ROLE_PERMISSION_MANAGEMENT GLOBAL_ROLE_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE | Erstellen, Ändern und Löschen von Administratorrollen und -berechtigungen. | Administratoren |
| Agent registrieren | GLOBAL_MACHINE_REGISTER GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE | Installieren Sie Horizon Agent auf nicht verwalteten Computern, wie z. B. auf physischen Systemen, eigenständigen virtuellen Maschinen und RDS-Hosts. Während der Horizon Agent-Installation müssen Sie Ihre Administratoranmeldeinformationen angeben, um den nicht verwalteten Computer bei der Verbindungsserver-Instanz zu registrieren. | Administratoren Agent-Registrierungsadministratoren |
| vCenter-Konfiguration verwalten (schreibgeschützt) | VC_CONFIG_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE | Schreibgeschützter Zugriff auf die vCenter Server-Konfiguration. | Administratoren Administratoren (Nur Lesezugriff) Bestandslistenadministratoren Bestandslistenadministratoren (Nur Lesezugriff) Lokale Administratoren Lokale Administratoren (Nur Lesezugriff) |
War diese Seite hilfreich?