Просмотреть исходный

Назначение служебных функций администраторам

В Termidesk для администраторов реализовано разделение доступных служебных функций.

Для назначения доступных служебных функций следует перейти «Настройки - Управление ролями» и нажать экранную кнопку [Создать].

При добавлении функции необходимо ввести текстовое наименование создаваемого класса администратора, а также выбрать список назначаемых разрешений.

Help Center Termidesk > .Назначение служебных функций администраторам v6.0 > Назначение разрешений.png

Список разрешений для назначения служебных функций администраторам перечислен в столбце «Разрешение» следующей таблицы.

Перед назначением разрешения на редактирование, создание, удаление или управление необходимо предоставить соответствующее разрешение на просмотр страницы.

Разрешение	Описание
«Загрузка лицензии»	Разрешение позволяет загружать лицензии на странице «Настройки - Лицензия» на вкладке «Загрузка»
«Изменение системных параметров»	Разрешение позволяет управлять системными параметрами на странице «Настройки - Системные параметры»
«Просмотр аудита»	Предоставляет доступ на чтение страницы «Мониторинг - Аудит»
«Просмотр групп рабочих мест»	Предоставляет доступ на чтение страницы «Настройки - Группы рабочих мест» для просмотра списка созданных групп РМ
«Просмотр доменов аутентификации»	Предоставляет доступ на чтение страницы «Компоненты - Домены аутентификации». Разрешение позволяет выполнять просмотр: пользователей домена, назначенных им групп, РМ, ВМ и журнал; списка групп домена и пользователей, входящих в каждую группу; журнала
«Просмотр журналов фермы»	Предоставляет доступ на чтение страницы «Мониторинг - Журналы фермы»
«Просмотр изображений в галерее»	Предоставляет доступ на чтение страницы «Настройки - Галерея» для просмотра списка загруженных изображений
«Просмотр лицензии»	Предоставляет доступ на чтение страницы «Настройки - Лицензия» для просмотра информации о лицензии и системе
«Просмотр объектов инфраструктуры»	Предоставляет доступ на чтение страниц раздела «Инфраструктура» для просмотра информации о статусе компонентов Termidesk
«Просмотр отчётов»	Предоставляет доступ на чтение страницы «Мониторинг - Отчёты»
«Просмотр параметров гостевых ОС»	Предоставляет доступ на чтение страницы «Компоненты - Параметры гостевых ОС» для просмотра списка созданных параметров гостевых ОС
«Просмотр политик конфигураций»	Предоставляет доступ на чтение страницы «Настройки - Глобальные политики» для просмотра значений параметров политик
«Просмотр пользовательских сессий»	Предоставляет доступ на чтение страницы «Рабочие места - Сессии» для просмотра списка активных сессий пользователей
«Просмотр поставщиков ресурсов»	Предоставляет доступ на чтение страницы «Компоненты - Поставщики ресурсов». Разрешение позволяет выполнять просмотр: списка созданных поставщиков ресурсов; списка созданных шаблонов РМ
«Просмотр протоколов доставки»	Предоставляет доступ на чтение страницы «Компоненты - Протоколы доставки» для просмотра списка созданных протоколов доставки
«Просмотр расписаний»	Предоставляет доступ на чтение страницы «Рабочие места - Расписания» для просмотра списка созданных расписаний
«Просмотр сертификатов»	Предоставляет доступ на чтение сертификатов со страниц объектов инфраструктуры
«Просмотр сетей»	Предоставляет доступ на чтение страницы «Компоненты - Сети» для просмотра списка созданных сетей
«Просмотр системных журналов»	Предоставляет доступ на чтение страницы «Мониторинг - Системные журналы»
«Просмотр системных параметров»	Предоставляет доступ на чтение страницы «Настройки - Системные параметры» для просмотра заданных системных параметров
«Просмотр фондов рабочих мест»	Предоставляет доступ на чтение страницы «Рабочие места - Фонды». Разрешение позволяет выполнять: просмотр раздела «Фонды» и выполнять действия в разделе: просматривать список опубликованных фондов РМ; просматривать вкладки «Рабочие места», «Пользователи и группы», «Протоколы доставки», «Журнал» при выборе опубликованного фонда РМ; просмотр раздела «Индивидуальные рабочие места» для просмотра информации о назначенных ВМ
«Редактирование групп рабочих мест»	Разрешение позволяет редактировать параметры групп РМ
«Редактирование доменов аутентификации»	Разрешение позволяет редактировать параметры доменов аутентификации
«Редактирование изображений в галерее»	Разрешение позволяет редактировать параметры загруженных изображений в галерее
«Редактирование объектов инфраструктуры»	Разрешение позволяет редактировать параметры объектов инфраструктуры
«Редактирование параметров гостевых ОС»	Разрешение позволяет редактировать параметры гостевых ОС
«Редактирование политик конфигураций»	Разрешение позволяет выполнять: редактирование политик; сброс значения политики
«Редактирование поставщика ресурсов»	Разрешение позволяет редактировать параметры поставщиков ресурсов
«Редактирование протоколов доставки»	Разрешение позволяет редактировать параметры протоколов доставки
«Редактирование расписаний»	Разрешение позволяет редактировать параметры расписаний
«Редактирование сертификатов»	Разрешение позволяет редактировать сертификаты на страницах объектов инфраструктуры
«Редактирование сетей»	Разрешение позволяет редактировать параметры сетей
«Редактирование фондов рабочих мест»	Разрешение позволяет редактировать параметры: созданных фондов РМ; индивидуальных РМ
«Создание групп рабочих мест»	Разрешение позволяет создавать группы РМ
«Создание доменов аутентификации»	Разрешение позволяет добавлять домены аутентификации
«Создание изображений в галерее»	Разрешение позволяет загружать изображения в галерею
«Создание объектов инфраструктуры»	Разрешение позволяет добавлять объекты инфраструктуры
«Создание параметров гостевых ОС»	Разрешение позволяет добавлять параметры гостевых ОС
«Создание поставщика ресурсов»	Разрешение позволяет добавлять поставщиков ресурсов
«Создание протоколов доставки»	Разрешение позволяет добавлять протоколы доставки
«Создание расписаний»	Разрешение позволяет добавлять расписания
«Создание сетей»	Разрешение позволяет добавлять сети
«Создание фондов рабочих мест»	Разрешение позволяет создавать фонды РМ
«Удаление групп рабочих мест»	Разрешение позволяет удалять группы РМ
«Удаление доменов аутентификации»	Разрешение позволяет удалять домены аутентификации
«Удаление изображений из галереи»	Разрешение позволяет удалять изображения из галереи
«Удаление объектов инфраструктуры»	Разрешение позволяет удалять компоненты Termidesk из таблиц раздела «Инфраструктура»
«Удаление параметров гостевых ОС»	Разрешение позволяет удалять параметры гостевых ОС
«Удаление поставщика ресурсов»	Разрешение позволяет удалять поставщиков ресурсов
«Удаление протоколов доставки»	Разрешение позволяет удалять протоколы доставки
«Удаление расписаний»	Разрешение позволяет удалять расписания
«Удаление сертификатов»	Разрешение позволяет удалять сертификаты
«Удаление сетей»	Разрешение позволяет удалять сети
«Удаление фондов рабочих мест»	Разрешение позволяет удалять фонды РМ
«Управление группами домена аутентификации»	Разрешение позволяет выполнять действия: добавление группы домена аутентификации; редактирование группы домена аутентификации; удаление группы домена аутентификации
«Управление пользовательскими сессиями»	Разрешение позволяет выполнять действия с активными сессиями пользователей: отключение сессии; завершение сессии
«Управление пользователями домена аутентификации»	Разрешение позволяет выполнять действия: добавление пользователя домена аутентификации; редактирование пользователя домена аутентификации; удаление пользователя домена аутентификации
«Управление ролями»	Разрешение позволяет выполнять: просмотр раздела «Управление ролями» и выполнять действия в разделе: создавать роли; редактировать роли; удалять роли; просмотр раздела «Управление ACL» и выполнять действия в разделе: создавать разрешения для объектов; редактировать разрешения для объектов; удалять разрешения для объектов
«Управление шаблонами рабочих мест»	Разрешение позволяет выполнять действия: создание шаблона РМ; редактирование шаблона РМ; удаление шаблона РМ

Для редактирования класса администратора нужно выбрать его, а затем нажать экранную кнопку [Изменить].

Для удаления нужно выбрать созданный объект, а затем нажать экранную кнопку [Удалить].

Класс администратора может быть удален только в том случае, если он не назначен пользователю.

Класс администратора может быть назначен определенному пользователю. Для назначения созданного класса следует перейти «Компоненты - Домены аутентификации» и затем в столбце «Название» сводной таблицы выбрать домен аутентификации, в который входит пользователь.

На открывшейся странице в таблице «Пользователи» нужно выбрать пользователя и нажать экранную кнопку [Изменить]. В открывшейся форме редактирования пользователя в поле «Роли» выбрать класс.

Help Center Termidesk > .Назначение служебных функций администраторам v6.0 > Изменение пользователя.png

Параметр «Персонал» указывает, что пользователь является оператором Termidesk (класс администратора с ограниченными полномочиями в графическом интерфейсе Termidesk).

Созданным классам администраторов можно делегировать управление отдельными фондами РМ. Для добавления нового разрешения объекту следует перейти «Настройки - Управление ACL», нажать экранную кнопку [Создать] и выбрать «Фонд рабочих мест».

В режиме добавления нового разрешения для объекта администратору Termidesk необходимо заполнить параметры, перечисленные в столбце «Параметр» следующей таблицы.

Параметр

Описание

«Роль»

Наименование заранее созданного и назначенного пользователю класса администратора

«Пользовательское разрешение»

Выбор пользовательских разрешений, касающихся фондов РМ.

Список всех доступных разрешений, можно выбрать несколько:

«Восстановление рабочих мест»;
«Просмотр фондов рабочих мест»;
«Редактирование фондов рабочих мест»;
«Удаление фондов рабочих мест»;
«Управление питанием фондов рабочих мест»;
«Управление пользовательскими группами фондов рабочих мест»;
«Управление пользователями фондов рабочих мест»;
«Управление протоколами доставки фондов рабочих мест»;
«Управление публикациями фондов рабочих мест»;
«Управление рабочими местами в фонде»;
«Управление списками сетей фондов рабочих мест»

«Объект»

Ранее созданный фонд РМ

При изменении ранее созданного разрешения параметр «Объект» менять не рекомендуется. Если нужно изменить непосредственно объект, то следует создать новое разрешение.