La capacidad para realizar tareas en Horizon Console se rige por un sistema de control de acceso que consta de privilegios y roles de administrador. Este sistema es similar al sistema de control de acceso de vCenter Server.
Un rol de administrador es una recopilación de privilegios. Los privilegios otorgan la capacidad de realizar acciones específicas, como proporcionar autorización a un usuario para utilizar un grupo de escritorios. Los privilegios también controlan qué puede ver un administrador en Horizon Console. Por ejemplo, si un administrador no tiene privilegios para ver o modificar directivas, la opción Directivas globales no aparece visible en el panel de navegación cuando el administrador inicia sesión en Horizon Console. Si un administrador no tiene privilegios para modificar directivas globales, los botones de la página Directivas globales se deshabilitarán, y las directivas globales no se podrán modificar cuando el administrador inicie sesión en Horizon Console.
Los privilegios de administrador pueden ser globales o específicos de objeto. Los privilegios globales controlan las operaciones de todo el sistema, como ver y cambiar la configuración global. Los privilegios específicos de objeto controlan las operaciones de determinados tipos de objetos.
Los roles de administrador suelen combinar todos los privilegios individuales necesarios para realizar una tarea de administración de nivel superior. Horizon Console incluye roles predefinidos que contienen los privilegios necesarios para realizar tareas de administración comunes. Puede asignar estos roles predefinidos a los grupos y a los usuarios administradores, o bien puede crear sus propios roles personalizados combinando los privilegios seleccionados. Estos roles no se pueden modificar.
Para crear administradores, seleccione los grupos y los usuarios de los que tiene en Active Directory y asigne roles de administrador. Si el rol contiene privilegios específicos de objeto, es posible que deba aplicar el rol a un grupo de acceso, a un grupo de acceso de federación (solo para entornos de Arquitectura de Cloud Pod) o a ambos. Los administradores obtienen privilegios gracias a las asignaciones de roles. No puede asignar los privilegios directamente a los administradores. Un administrador que tenga varias asignaciones de roles adquiere la suma de todos los privilegios contenidos en esos roles.
Para obtener más información sobre cómo configurar grupos de acceso de federación para delegar la administración de las autorizaciones globales, consulte el documento Arquitectura Cloud Pod en Horizon 8.
¿Le resultó útil esta página?