瞭解角色和權限

在 Horizon Console 中執行工作的能力，取決於由管理員角色和權限組成的存取控制系統。此系統和 vCenter Server 存取控制系統類似。

管理員角色是權限的集合。權限提供執行特定動作的能力，例如授與使用者桌面平台集區的權利。權限同樣會控制管理員在 Horizon Console 中可見的內容。例如，如果管理員沒有檢視或修改全域原則的權限，則在登入 Horizon Console 時，導覽面板中不會顯示全域原則設定。如果管理員沒有修改全域原則的權限，在登入 Horizon Console 時，[全域原則] 頁面上的按鈕會呈現停用狀態，且無法修改全域原則。

管理員權限為全域權限或特定物件權限。全域權限控制系統層級的作業，例如檢視和變更全域設定。物件特有的權限可控制特定類型物件的作業。

管理員角色通常結合執行高階管理工作所需要的所有個別權限。Horizon Console 提供預先定義的角色，這些角色包含執行一般管理工作所需的權限。您可以將這些預先定義的角色指派給管理員使用者和群組，或是將選取的權限組合起來，以建立自己的自訂角色。您無法修改預先定義的角色。

若要建立管理員，請在 Active Directory 使用者和群組中選取使用者和群組，然後指派管理員角色。如果角色包含物件專屬的權限，您可能需要將該角色套用至存取群組、聯盟存取群組 (僅限 Cloud Pod 架構環境)，或同時套用至兩者。管理員會透過其角色指派取得權限。您不能將權限直接指派給管理員。具有多個角色指派的管理員，會取得這些角色所包含的所有權限。

如需設定聯盟存取群組以委派全域權利管理的相關資訊，請參閱*《Horizon 8 中的 Cloud Pod 架構》*文件。