Назначение служебных функций администраторам

Управление ролями

В Termidesk VDI для администраторов реализовано разделение доступных служебных функций.

Для назначения доступных служебных функций следует перейти «Системные параметры - Управление ролями» и нажать экранную кнопку [Создать] (см. рисунок Окно назначения пользовательских разрешений).

При добавлении функции необходимо ввести текстовое наименование создаваемого класса администратора, а также выбрать список назначаемых разрешений.

Рисунок 1. Окно назначения пользовательских разрешений

Список разрешений для назначения служебных функций администраторам перечислен в столбце «Разрешение» следующей таблицы (см. таблицу Список доступных для выбора разрешений).

Перед назначением разрешения на редактирование, создание, удаление или управление необходимо предоставить соответствующее разрешение на просмотр страницы. Некоторые разрешения зависят от других, пример: для назначения владельца РМ потребуется предоставить права на просмотр доменов аутентификации.

Таблица 1. Список доступных для выбора разрешений
Разрешение	Описание
«Выполнение скриптов пула рабочих мест»	Разрешение позволяет выполнять скрипты на страницах: «Рабочие места - Фонды»; «Рабочие места - Индивидуальные рабочие места»
«Загрузка лицензии»	Разрешение позволяет загружать лицензии на странице «Лицензия»
«Изменение системных параметров»	Разрешение позволяет управлять системными параметрами на странице «Системные параметры - Системные настройки»
«Просмотр аудита»	Предоставляет доступ на чтение страницы «Журналы - Аудит»
«Просмотр групп рабочих мест»	Предоставляет доступ на чтение страницы «Рабочие места - Группы рабочих мест» для просмотра списка созданных групп РМ
«Просмотр доменов аутентификации»	Предоставляет доступ на чтение страницы «Системные параметры - Домены аутентификации». Разрешение позволяет выполнять просмотр: пользователей домена, назначенных им групп, РМ, ВМ и журнал; списка групп домена и пользователей, входящих в каждую группу; журнала
«Просмотр логов фермы»	Предоставляет доступ на чтение страницы «Журналы - Журналы фермы»
«Просмотр изображений в галерее»	Предоставляет доступ на чтение страницы «Рабочие места - Галерея» для просмотра списка загруженных изображений
«Просмотр лицензии»	Предоставляет доступ на чтение страницы «Лицензия» для просмотра информации о лицензии и системе
«Просмотр объектов инфраструктуры»	Предоставляет доступ на чтение страниц раздела «Инфраструктура» для просмотра информации о статусе компонентов Termidesk
«Просмотр отчётов»	Предоставляет доступ на чтение страницы «Журналы - Отчеты», позволяет просматривать список существующих отчетов и их содержимого
«Просмотр параметров гостевой ОС»	Предоставляет доступ на чтение страницы «Рабочие места - Параметры гостевых ОС» для просмотра списка созданных параметров гостевых ОС
«Просмотр политик конфигурации»	Предоставляет доступ на чтение страницы «Рабочие места - Глобальные политики» для просмотра значений параметров политик
«Просмотр пользовательских сессий»	Предоставляет доступ на чтение страницы «Рабочие места - Сессии» для просмотра списка активных сессий пользователей
«Просмотр поставщиков ресурсов»	Предоставляет доступ на чтение страницы «Инфраструктура - Поставщики ресурсов». Разрешение позволяет выполнять просмотр: списка созданных поставщиков ресурсов; списка созданных шаблонов РМ
«Просмотр протоколов доставки»	Предоставляет доступ на чтение страницы «Рабочие места - Протоколы доставки» для просмотра списка созданных протоколов доставки
«Просмотр профилей шлюзов»	Предоставляет доступ на чтение страницы «Рабочие места - Профили шлюзов» для просмотра списка созданных профилей шлюзов
«Просмотр расписаний»	Предоставляет доступ на чтение страницы «Рабочие места - Расписания» для просмотра списка созданных расписаний
«Просмотр сертификатов»	Предоставляет доступ на чтение сертификатов со страниц объектов инфраструктуры
«Просмотр сетей»	Предоставляет доступ на чтение страницы «Рабочие места - Сети» для просмотра списка созданных сетей
«Просмотр системных логов»	Предоставляет доступ на чтение страницы «Журналы - Системные журналы»
«Просмотр системных параметров»	Предоставляет доступ на чтение страницы «Системные параметры» для просмотра заданных системных параметров
«Просмотр скриптов в библиотеке»	Предоставляет доступ на чтение страницы «Рабочие места - Библиотека скриптов»
«Просмотр фондов рабочих мест»	Предоставляет доступ на чтение страницы «Рабочие места - Фонды». Разрешение позволяет выполнять: просмотр раздела «Фонды» и выполнять действия в разделе: просматривать список опубликованных фондов РМ; просматривать вкладки «Назначенные места», «Кеш» «Пользователи», «Сети», «Протоколы доставки», «Скрипты», «Публикации», «Журнал» при выборе опубликованного фонда РМ; просмотр раздела «Индивидуальные рабочие места» для просмотра информации о назначенных ВМ
«Просмотр тегов»	Предоставляет доступ на чтение страницы «Системные параметры - Управление тегами» для просмотра списка созданных тегов
«Редактирование групп рабочих мест»	Разрешение позволяет редактировать параметры групп РМ
«Редактирование доменов аутентификации»	Разрешение позволяет редактировать параметры доменов аутентификации
«Редактирование изображений в галерее»	Разрешение позволяет редактировать параметры загруженных изображений в галерее
«Редактирование объектов инфраструктуры»	Разрешение позволяет редактировать параметры объектов инфраструктуры
«Редактирование отчётов»	Разрешение позволяет редактировать отчеты и просматривать список существующих
«Редактирование параметров гостевой ОС»	Разрешение позволяет редактировать параметры гостевых ОС
«Редактирование политик конфигурации»	Разрешение позволяет выполнять: редактирование политик; сброс значения политики
«Редактирование поставщика ресурсов»	Разрешение позволяет редактировать параметры поставщиков ресурсов
«Редактирование протоколов доставки»	Разрешение позволяет редактировать параметры протоколов доставки
«Редактирование профилей шлюзов»	Разрешение позволяет редактировать параметры профилей шлюзов
«Редактирование расписаний»	Разрешение позволяет редактировать параметры расписаний
«Редактирование сертификатов»	Разрешение позволяет редактировать сертификаты на страницах объектов инфраструктуры
«Редактирование сетей»	Разрешение позволяет редактировать параметры сетей
«Редактирование скриптов в библиотеке»	Разрешение позволяет редактировать параметры скриптов
«Редактировать фонды рабочих мест»	Разрешение позволяет редактировать параметры: созданных фондов РМ; индивидуальных РМ
«Создание групп рабочих мест»	Разрешение позволяет создавать группы РМ
«Создание доменов аутентификации»	Разрешение позволяет добавлять домены аутентификации
«Создание изображений в галерее»	Разрешение позволяет загружать изображения в галерею
«Создание объектов инфраструктуры»	Разрешение позволяет добавлять объекты инфраструктуры
«Создание отчётов»	Разрешение позволяет создавать отчёты и просматривать список существующих
«Создание параметров гостевой ОС»	Разрешение позволяет добавлять параметры гостевых ОС
«Создание поставщика ресурсов»	Разрешение позволяет добавлять поставщиков ресурсов
«Создание протоколов доставки»	Разрешение позволяет добавлять протоколы доставки
«Создание профилей шлюзов»	Разрешение позволяет добавлять профили шлюзов
«Создание расписаний»	Разрешение позволяет добавлять расписания
«Создание сетей»	Разрешение позволяет добавлять сети
«Создание скриптов в библиотеке»	Разрешение позволяет добавлять скрипты в библиотеку
«Создать фонды рабочих мест»	Разрешение позволяет создавать фонды РМ
«Удаление групп рабочих мест»	Разрешение позволяет удалять группы РМ
«Удаление доменов аутентификации»	Разрешение позволяет удалять домены аутентификации
«Удаление изображений из галереи»	Разрешение позволяет удалять изображения из галереи
«Удаление объектов инфраструктуры»	Разрешение позволяет удалять компоненты Termidesk VDI из таблиц раздела «Инфраструктура»
«Удаление отчётов»	Разрешение позволяет удалять отчеты и просматривать список существующих
«Удаление параметров гостевой ОС»	Разрешение позволяет удалять параметры гостевых ОС
«Удаление поставщика ресурсов»	Разрешение позволяет удалять поставщиков ресурсов
«Удаление протоколов доставки»	Разрешение позволяет удалять протоколы доставки
«Удаление профилей шлюзов»	Разрешение позволяет удалять профили шлюзов
«Удаление расписаний»	Разрешение позволяет удалять расписания
«Удаление сертификатов»	Разрешение позволяет удалять сертификаты
«Удаление сетей»	Разрешение позволяет удалять сети
«Удаление скриптов из библиотеки»	Разрешение позволяет удалять скрипты из библиотеки
«Удалить фонды рабочих мест»	Разрешение позволяет удалять фонды РМ
«Управление группами доменов аутентификации»	Разрешение позволяет выполнять действия: добавление группы домена аутентификации; редактирование группы домена аутентификации; удаление группы домена аутентификации
«Управление пользовательскими сессиями»	Разрешение позволяет выполнять действия с активными сессиями пользователей: отключение сессии; завершение сессии
«Управление пользователями доменов аутентификации»	Разрешение позволяет выполнять действия: добавление пользователя домена аутентификации; редактирование пользователя домена аутентификации; удаление пользователя домена аутентификации
«Управление ролями»	Разрешение позволяет выполнять: просмотр раздела «Управление ролями» и выполнять действия в разделе: создавать роли; редактировать роли; удалять роли; просмотр раздела «Управление ACL» и выполнять действия в разделе: создавать разрешения для объектов; редактировать разрешения для объектов; удалять разрешения для объектов
«Управление списками скриптов пула рабочих мест»	Разрешение позволяет выполнять: просмотр раздела «Рабочие места - Библиотека скриптов» и выполнять действия в разделе: создавать скрипты; редактировать скрипты; удалять скрипты
«Управление шаблонами рабочих мест»	Разрешение позволяет выполнять действия: создание шаблона РМ; редактирование шаблона РМ; удаление шаблона РМ
«Управление тегами»	Разрешение позволяет выполнять действия: создание тега; редактирование тега; удаление тега

Для редактирования класса администратора нужно выбрать его, а затем нажать экранную кнопку [Изменить].

Для удаления нужно выбрать созданный объект, а затем нажать экранную кнопку [Удалить].

Класс администратора может быть удален только в том случае, если он не назначен пользователю.

Класс администратора может быть назначен определенному пользователю. Для назначения созданного класса следует перейти «Системные параметры - Домены аутентификации» и затем в столбце «Название» сводной таблицы выбрать домен аутентификации, в который входит пользователь. На открывшейся странице в таблице «Пользователи» нужно выбрать пользователя и нажать экранную кнопку [Изменить]. В открывшейся форме редактирования пользователя в поле «Роли» выбрать класс (см. рисунок Окно назначения пользовательских ролей).

Рисунок 2. Окно назначения пользовательских ролей

Параметр «Персонал» указывает, что пользователь является оператором Termidesk VDI (класс администратора с ограниченными полномочиями в графическом интерфейсе Termidesk VDI).

Управление ACL

Созданным классам администраторов можно делегировать управление отдельными фондами РМ. Для добавления нового разрешения объекту следует перейти «Системные параметры - Управление ACL», нажать экранную кнопку [Создать] и выбрать «Фонд рабочих мест».

В режиме добавления нового разрешения для объекта администратору Termidesk VDI необходимо заполнить параметры, перечисленные в столбце «Параметр» следующей таблицы (см. таблицу Доступные параметры при добавлении пользовательских разрешений для фондов РМ).

Таблица 2. Доступные параметры при добавлении пользовательских разрешений для фондов РМ
Параметр	Описание
«Роль»	Наименование заранее созданного и назначенного пользователю класса администратора
«Тип объекта»	Ранее созданный фонд РМ
«Права пользователя»	Выбор пользовательских разрешений, касающихся фондов РМ. Список всех доступных разрешений, можно выбрать несколько: «Восстановить рабочие места»; «Просмотр фондов рабочих мест»; «Редактировать фонды рабочих мест»; «Удалить фонды рабочих мест»; «Управление питанием фонда рабочих мест»; «Управление группами пользователей фонда рабочих мест»; «Управление пользователями фонда рабочих мест»; «Управление протоколами доставки фонда рабочих мест»; «Управление публикациями фонда рабочих мест»; «Управление рабочими местами в фонде»; «Управление сетевыми списками фонда рабочих мест»

При изменении ранее созданного разрешения параметр «Объект» менять не рекомендуется. Если нужно изменить непосредственно объект, то следует создать новое разрешение.