物件特定的權限

物件特有的權限可控制特定類型詳細目錄物件的作業。包含物件特定權限的角色可套用至存取群組。在 Cloud Pod 架構環境中，包含特定物件專屬權限的角色適用於聯盟存取群組。

下表說明物件特定的權限。預先定義的角色管理員、本機管理員、服務台管理員和詳細目錄管理員包含這些權限。

物件特定的權限

權限	權限集	使用者功能	物件
啟用伺服器陣列和桌面平台集區	MACHINE_VIEW POOL_ENABLE POOL_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE	啟用和停用桌面平台集區。	桌面平台集區、應用程式集區、伺服器陣列
賦予桌面平台和應用程式集區權利	MACHINE_VIEW POOL_ENTITLE POOL_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE	新增和移除使用者權利。	桌面平台集區、應用程式集區
管理 Cloud Pod 架構	FEDERATED_LDAP_VIEW FEDERATED_LDAP_MANAGE MACHINE_VIEW POOL_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE	設定和管理 Cloud Pod 架構環境，包括全域權利、站台、主站台和網繭。 若要管理 Cloud Pod 架構組態，管理員必須在根聯盟存取群組上擁有此權限。	桌面平台集區、應用程式集區、伺服器陣列、機器、全域權利
管理全域工作階段	FEDERATED_SESSIONS_MANAGE FEDERATED_SESSIONS_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE	管理 Cloud Pod 架構環境中的全域工作階段。	全域工作階段
在自動桌面平台和伺服器陣列上管理維護作業	MACHINE_VIEW POOL_SVI_IMAGE_MANAGEMENT POOL_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE	排程推送映像、排程維護以及變更桌面平台集區和伺服器陣列的預設映像。	桌面平台集區、伺服器陣列
管理機器	MACHINE_MANAGE_OFFLINE_SESSION MACHINE_MANAGE_VDI_SESSION MACHINE_MANAGEMENT MACHINE_REBOOT MACHINE_VIEW MANAGE_REMOTE_PROCESS POOL_VIEW REMOTE_ASSISTANCE GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE	執行所有機器和工作階段相關作業。	機器
管理機器別名和使用者指派	GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE MACHINE_USER_MANAGEMENT MACHINE_VIEW POOL_VIEW	為機器指派和取消指派使用者，並更新機器別名。	機器
管理機器維護	GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE MACHINE_MAINTENANCE MACHINE_VIEW POOL_VIEW	將機器置於維護模式，以及讓機器退出維護模式。	機器
管理伺服器陣列及桌面平台和應用程式集區	MACHINE_VIEW POOL_ENABLE POOL_ENTITLE POOL_MANAGEMENT POOL_SVI_IMAGE_MANAGEMENT POOL_VIEW VC_CONFIG_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE	新增、修改及刪除伺服器陣列。新增、修改、刪除及授權桌面平台和應用程式集區。新增及移除機器。	桌面平台集區、應用程式集區、伺服器陣列
管理工作階段	MACHINE_MANAGE_VDI_SESSION MACHINE_VIEW POOL_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE	中斷連線並登出工作階段，並傳送訊息給使用者。	工作階段
管理重新啟動作業	MACHINE_REBOOT MACHINE_VIEW POOL_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE	重設虛擬機器或重新啟動虛擬桌面平台。	機器
管理服務台 (唯讀)	FEDERATED_LDAP_VIEW FEDERATED_SESSIONS_VIEW FOLDER_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE GLOBAL_CONFIG_VIEW HELPDESK_ADMINISTRATOR_VIEW MACHINE_VIEW POOL_VIEW	唯讀存取 Horizon Help Desk Tool、全域設定和全域原則，但不包含管理員、角色以及 Cloud Pod 架構組態。	桌面平台集區、應用程式集區、伺服器陣列、機器、工作階段、全域權利、全域工作階段
管理遠端處理程序和應用程式	MACHINE_VIEW MANAGE_REMOTE_PROCESS POOL_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE	在遠端桌面平台上管理遠端處理程序和應用程式。	機器
遠端協助	MACHINE_VIEW POOL_VIEW REMOTE_ASSISTANCE GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE	對遠端桌面平台進行遠端協助。	機器

建立自訂角色時使用物件特定權限

物件特定權限定義管理員可對 Horizon 詳細目錄物件 (例如桌面平台集區、應用程式集區、伺服器陣列、機器和工作階段) 執行的動作。建立自訂角色時，這些權限集會決定使用者實際擁有的確切功能。您可以僅選取特定管理功能所需的權限組合，藉此客製化角色。

上表所列的權限集可加以組合，以建構支援明確界定職責範圍的自訂角色。例如，您可能需要允許服務台人員將使用者授權給集區，同時避免他們執行較廣泛的機器或集區管理作業。建立這類範圍受限的角色時，關鍵在於只選取適當的物件特定權限集。

建立僅限授權存取的自訂角色

常見的使用案例之一，是授與服務台人員新增或移除使用者權利的能力，同時不允許他們重新啟動機器、管理工作階段、修改集區或執行維護作業。若只選取授權桌面平台和應用程式集區權限集所包含的權限，即可達成此目的。

僅限授權存取所需的權限

僅從物件特定權限表中選取以下權限：

• POOL_ENTITLE
• POOL_VIEW
• MACHINE_VIEW
• GLOBAL_ADMIN_UI_INTERACTIVE
• GLOBAL_ADMIN_SDK_INTERACTIVE

這些權限可讓使用者依需要檢視集區和機器，並新增或移除使用者權利，但不會授與其修改集區、管理機器或執行管理作業的權限。

授與的功能

指派此角色後，使用者可以：

• 檢視桌面平台集區、應用程式集區和機器
• 新增使用者權利
• 移除使用者權利

未授與的功能

由於未包含其他權限集，使用者無法：

• 重新啟動、重設或管理機器
• 中斷連線、登出或向工作階段傳送訊息
• 使用遠端協助
• 啟用或停用集區
• 修改、建立或刪除集區
• 執行映像更新或排程維護
• 新增及移除機器
• 管理 Cloud Pod 架構或全域權利

建立僅限授權存取自訂角色的步驟

1. 在 Horizon Console 中，移至設定 > 管理員 > 角色權限 > 新增角色。
2. 為角色命名，例如：「服務台 - 僅限授權存取」。
3. 在物件特定權限下，選取：
   • POOL_ENTITLE
   • POOL_VIEW
   • MACHINE_VIEW
4. 在全域互動權限下，選取：
   • GLOBAL_ADMIN_UI_INTERACTIVE
   • GLOBAL_ADMIN_SDK_INTERACTIVE
5. 請勿選取與下列項目相關的權限：
   • 機器管理
   • 集區或伺服器陣列管理
   • 工作階段管理
   • 維護作業
   • 遠端協助
   • Cloud Pod 架構
6. 儲存角色，然後在設定 > 管理員下將其指派給適當的 AD 群組。