定義済みのロールと権限

Horizon Console には、管理者ユーザーおよびグループに割り当てることができる定義済みのロールがあります。選択した権限を組み合わせて独自の管理者ロールを作成することもできます。Horizon 環境に安全で体系化された委任モデルを実装するには、使用可能な事前定義済みロール、個々の権限の範囲、それらの相互作用について理解することが不可欠です。以下のトピックでは、ロールと権限の各カテゴリについて詳しく説明します。

• **定義済みの管理者ロール：**Horizon Console で使用可能な組み込みの管理者ロールの一覧と、各ロールに割り当てられている権限について説明します。

• **グローバル権限：**管理者が管理する個々のオブジェクトではなく、Horizon 環境全体に適用される権限について説明します。

• **オブジェクト固有の権限：**デスクトップ プール、ファーム、マシンなど、Horizon 環境内の特定のオブジェクトに適用される権限について説明します。

• **権限範囲：**Horizon 環境内のオブジェクトに対して管理者が実行できる操作の範囲を権限範囲でどのように制御するのかについて説明します。

• **内部権限：**Horizon がシステム レベルの操作に使用する内部権限について説明します。これらの権限は、管理者ロールに割り当てることはできません。