Anmerkung
Es gibt eine Entra ID-Einschränkung: Die Owner-Rolle für eine Enterprise-Anwendung wird nur automatisch einem direkten User zugewiesen und kann nicht mithilfe von Nerdio Manager einer Gruppe zugewiesen werden. Daher müssen Administratoren in Nerdio Manager direkt zugewiesen werden, damit Nerdio Manager die Owner-Rolle automatisch zuweist.
Sie können rollenbasierte Zugriffssteuerung (RBAC) verwenden, um Usern in Ihrer Organisation das Anmelden bei Nerdio Manager zu ermöglichen und zu steuern, welche Aktionen sie nach der Anmeldung ausführen können.
Die folgenden Rollen sind verfügbar:
-
AVD-Administrator: Ein User mit der Rolle „AVD-Administrator“ hat vollständigen Zugriff auf alle Bereiche von Nerdio Manager. Nur AVD-Administratoren können User und Rollen verwalten.
-
Desktop-Admin: Ein User mit der Rolle „Desktop-Admin“ hat vollständigen Zugriff auf Benutzersitzungen, die Möglichkeit, Hostpools anzuzeigen sowie Sitzungshosts ein-/auszuschalten und neu zu starten, hat jedoch nicht die Möglichkeit, Hosts hinzuzufügen oder zu entfernen oder Hostpool-Einstellungen zu ändern. Diese Rolle ermöglicht außerdem den vollständigen Zugriff auf Desktop-Images und Scripted Actions.
-
Helpdesk: Ein User mit der Rolle „Helpdesk“ hat nur Zugriff auf die Verwaltung von Benutzersitzungen.
-
Reviewer: Ein User mit der Rolle „Reviewer“ hat nur Anzeigezugriff auf alle Bereiche von Nerdio Manager. Sie können keine Bearbeitungen vornehmen und keine Änderungen speichern.
-
Endbenutzer: Ein User mit der Rolle „Endbenutzer“ kann seine eigenen Sitzungen anzeigen und verwalten (Nachricht senden, abmelden, Verbindung trennen). User persönlicher Desktops können ihre persönlichen Desktops neustarten, ausschalten und einschalten.
Weitere Informationen zu benutzerdefinierten Rollen finden Sie unter Benutzerdefinierte Rollen für die rollenbasierte Zugriffssteuerung (RBAC).
Nerdio Manager ermöglicht es Ihnen, die konfigurierten rollenbasierten Zugriffszuweisungen anzuzeigen.
So zeigen Sie RBAC-Rollenzuweisungen an:
-
Navigieren Sie zu System > RBAC > Zuweisungen. Die Liste der User und ihrer RBAC-Rollenzuweisungen wird angezeigt.
Anmerkung
-
Der Suchbereich oben ermöglicht Ihnen die Suche nach verschiedenen Feldern, einschließlich Name, Benutzername, Rolle und Workspace.
-
Sie können das System anweisen, bis zu 1.000 Zeilen auf einer einzigen Seite aufzulisten. Dies ist besonders nützlich, wenn Sie eine Liste von Endbenutzern betrachten, die oft Hunderte oder Tausende umfassen kann.
-
Wählen Sie den Abwärtspfeil neben Bearbeiten, um ein Aktionenmenü anzuzeigen.
Sie können User zu Rollen/Workspaces hinzufügen.
So fügen Sie User zu Rollen/Workspaces hinzu:
-
Navigieren Sie zu System > RBAC > Zuweisungen.
-
Gehen Sie wie folgt vor:
Wählen Sie Neue Zuweisung aus.
-
Geben Sie im Dialogfeld Rolle hinzufügen die folgenden Informationen ein:
-
Rolle: Wählen Sie aus der Dropdown-Liste eine Rolle aus.
-
User/Gruppen: Wählen Sie aus der Dropdown-Liste die User/Gruppen aus, denen Sie Zugriff gewähren möchten.
-
AVD-Tenant: Wählen Sie aus der Dropdown-Liste den/die AVD-Tenant(s) aus, denen Sie Zugriff gewähren möchten.
-
Workspace: Wählen Sie für Workspace-Rollen aus der Dropdown-Liste den/die Workspace(s) aus, auf den/die der User Zugriff haben soll.
-
Images: Wählen Sie für Desktop-Image-Rollen aus der Dropdown-Liste das/die Desktop-Image(s) aus, auf das/die der User Zugriff haben soll.
-
Hostpools: Wählen Sie für Hostpool-Rollen aus der Dropdown-Liste den/die Hostpool(s) aus, auf den/die der User Zugriff haben soll.
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie OK aus.
Anmerkung
-
Die Änderungen werden als Aufgabe protokolliert. Sie können den Status der Aufgabe überprüfen, um sicherzustellen, dass die Aufgabe erfolgreich abgeschlossen wurde.
-
Sobald der Zugriff gewährt wurde, können sich User mit ihrem Entra ID-Benutzernamen und Passwort bei Nerdio Manager anmelden. Teilen Sie dem User einfach die URL für Nerdio Manager aus der Adressleiste Ihres Browsers mit. Wenn MFA erzwungen wird, muss der User während der Anmeldung den MFA-Prozess durchlaufen.
-
Sie können die Rolle eines User oder die Workspaces, auf die der User Zugriff hat, ändern.
So bearbeiten Sie einen User:
-
Navigieren Sie zu System > RBAC > Zuweisungen.
-
Gehen Sie wie folgt vor:
Suchen Sie den User, den Sie bearbeiten möchten, und wählen Sie das Symbol „Bearbeiten“
.
-
Sobald Sie die Änderungen vorgenommen haben, wählen Sie OK.
Anmerkung
Die Änderungen werden als Aufgabe protokolliert. Sie können den Status der Aufgabe überprüfen, um sicherzustellen, dass die Aufgabe erfolgreich abgeschlossen wurde.
Sie können verhindern, dass ein User auf Nerdio Manager zugreift, indem Sie den Zugriff des Users entfernen.
So entfernen Sie den Zugriff eines User:
-
Navigieren Sie zu System > RBAC > Zuweisungen.
-
Gehen Sie wie folgt vor:
Suchen Sie den User, dem Sie den Zugriff entziehen möchten, und wählen Sie im Menü „Weitere Aktionen“
die Option Zugriff entfernen.
-
-
Wählen Sie im Bestätigungsfenster OK.
Anmerkung
Die Änderungen werden als Aufgabe protokolliert. Sie können den Status der Aufgabe überprüfen, um sicherzustellen, dass die Aufgabe erfolgreich abgeschlossen wurde.
Kommentare (0 Kommentare)