Gestion des rôles d'administrateur dans Omnissa Access

Le service Omnissa Access utilise le contrôle d'accès basé sur les rôles (RBAC) pour gérer les rôles d'administrateur. Avec le contrôle d'accès basé sur les rôles, vous créez des rôles fonctionnels qui contrôlent l'accès administrateur aux tâches dans la console Omnissa Access et vous attribuez les rôles à un ou plusieurs utilisateurs et groupes.

Trois rôles d'administrateur prédéfinis sont intégrés au service Omnissa Access.

• Super administrateur. Le rôle de super administrateur peut accéder à toutes les fonctionnalités et fonctions, et les gérer dans les services d'Omnissa Access. Le super administrateur peut attribuer des rôles d'administrateur aux utilisateurs et aux groupes, et gérer les rôles d'administrateur. Il est recommandé d'accorder le rôle de super administrateur à quelques privilégiés.

  Pour les locataires Cloud d'Omnissa Access, un utilisateur administrateur de locataire local est créé comme premier super administrateur dans le domaine système de répertoire système lors de la première configuration du locataire. Le nom de cet utilisateur est admin. Les informations d'identification que vous recevez lorsque vous obtenez un nouveau locataire appartiennent à cet utilisateur Admin local.

• Administrateur en lecture seule. Le rôle d'administrateur en lecture seule peut afficher les détails sur les pages de la console Omnissa Access, notamment le tableau de bord et les rapports, mais ne peut pas apporter de modifications. Tous les rôles d'administrateur se voient automatiquement accorder le rôle en lecture seule. Vous pouvez également attribuer des utilisateurs et des groupes au rôle en lecture seule lorsque vous les ajoutez aux répertoires locaux.

  Le rôle d'administrateur en lecture seule donne aux utilisateurs un accès d'administration pour afficher la console Omnissa Access, mais si un administrateur reçoit un autre rôle avec un accès supplémentaire, il ne peut voir que le contenu de la console Omnissa Access.

  Remarque : certaines pages de la console Omnissa Access ne peuvent pas être consultées par un administrateur disposant uniquement du rôle en lecture seule. Lorsque des administrateurs en lecture seule tentent d'afficher ces pages, ils sont redirigés vers le tableau de bord.

• Administrateur de répertoire. Le rôle d'administrateur de répertoire peut gérer les utilisateurs, les groupes et les répertoires. L'administrateur d'annuaire peut gérer l'intégration à la fois des annuaires d'entreprise et des annuaires locaux au sein de votre entreprise. L'administrateur d'annuaire peut également gérer les utilisateurs et les groupes locaux.

Vous pouvez également créer des rôles d'administrateur personnalisés qui donnent des autorisations limitées à des types de services spécifiques dans la console Omnissa Access. Dans ces services, des opérations spécifiques peuvent être sélectionnées comme type d'action pouvant être effectuée dans le rôle.

Comment appliquer des rôles d'administrateur à différents services

Vous pouvez créer des rôles de contrôle d'accès pour gérer six types de services différents dans la console Omnissa Access. Plusieurs rôles peuvent être attribués au même utilisateur et aux mêmes groupes. Lorsqu'un utilisateur est attribué à plusieurs rôles, le comportement des rôles appliqués est additif. Par exemple, si deux rôles sont attribués à un administrateur, l'un avec accès en écriture au service de gestion des Identités et des accès et pouvant gérer les stratégies et l'autre sans accès, cet administrateur a accès à la modification des stratégies.

Lorsque vous ajoutez un rôle, vous sélectionnez le type de service et définissez les actions pouvant être effectuées dans ce service. Dans certains services, vous pouvez choisir de gérer toutes les ressources pour l'action sélectionnée ou certaines ressources.