Sie können benutzerdefinierte Rollendefinitionen erstellen, um den Zugriff auf alle Bereiche von Nerdio Manager zu steuern. Benutzerdefinierte Rollen definieren den Scope und die Zugriffsebene und können Usern und Sicherheitsgruppen zugewiesen werden. User können auf Module im Lesezugriffs- oder Verwaltungsmodus zugreifen.
So erstellen Sie eine benutzerdefinierte Rollendefinition:
-
Navigieren Sie zu System > RBAC > Definitionen.
-
Wählen Sie Neue Definition.
-
Geben Sie die folgenden Informationen ein:
-
Name: Geben Sie den Namen der benutzerdefinierten Rolle ein.
-
Beschreibung: Geben Sie eine Beschreibung der benutzerdefinierten Rolle ein.
-
Module: Wählen Sie alle zutreffenden Module und Modi aus.
Tabelle 6.
Module
Modi
OBSERVABILITY
Insights
-
Lesezugriff: Bietet Usern Lesezugriff auf die Insights-Dashboards.
-
Verwalten
Observability > Advisor > Modeler
-
Lesezugriff
-
Verwalten
Observability > Advisor > Empfehlungen
-
Lesezugriff
-
Verwalten
Observability > Advisor > Regeln
-
Lesezugriff
-
Verwalten
AVD UND SITZUNGEN
Workspaces
-
Lesezugriff
-
Verwalten
-
Hosts verwalten: Ermöglicht Usern das Verwalten von Hosts innerhalb zugewiesener Hostpools.
-
Zuweisungen verwalten: Ermöglicht Usern das Verwalten von Zuweisungen innerhalb zugewiesener Hostpools.
-
Sitzungen verwalten: Ermöglicht Usern, Sitzungen innerhalb zugewiesener Hostpools zu verwalten.
-
Betriebszustand verwalten: Ermöglicht Usern, den Betriebszustand von Sitzungen innerhalb zugewiesener Hostpools zu verwalten.
-
Drain-Modus verwalten: Ermöglicht Usern, den Drain-Modus für Sitzungen innerhalb zugewiesener Hostpools zu verwalten.
-
Scripted Actions ausführen: Ermöglicht Usern, Scripted Actions innerhalb zugewiesener Hostpools auszuführen.
-
Console Connect-Bediener: Ermöglicht Usern, Console Connect-Rollen zu verwalten.
Desktop-Images
-
Lesezugriff
-
Verwalten
App Attach
-
Lesezugriff
-
Verwalten
Portal
-
Verwalten
ENDPOINT MANAGEMENT
Intune (Globale Rollen)
-
Lesezugriff
-
Verwalten
Intune (Schreibgeschützte Rollen)
-
Geräte lesen
-
Richtlinien lesen
-
Anwendungen und App-Richtlinien lesen
-
Update-Ringe und Richtlinien lesen
-
Skripte lesen
-
Read BitLocker
-
Antivirus-Einstellungen lesen
-
Benutzererfahrung lesen
-
User-Gruppen lesen
-
Ort des Geräts lesen
-
Genehmigungen lesen
Intune (Rollen verwalten)
-
Geräte verwalten
-
Privilegierte Geräte verwalten
-
Manage BitLocker
-
Antivirus-Einstellungen verwalten
-
Gerätegruppen verwalten
-
User-Gruppen verwalten
-
„Gerät finden“ verwalten
-
Richtlinien verwalten
-
Anwendungen und App-Richtlinien verwalten
-
Update-Ringe und Richtlinien verwalten
-
Console Connect-Bediener
-
Genehmigungen verwalten
-
Skripte verwalten
-
Microsoft-Lizenzen verwalten
Intune > Windows 365
-
Lesezugriff
-
Verwalten
ANWENDUNGSVERWALTUNG (Unified Application Management)
Unified Application Management > Deployment-Richtlinien
-
Lesezugriff
-
Verwalten
Unified Application Management > Application Groups
-
Lesezugriff
-
Verwalten
Unified Application Management > Unified Catalog
-
Katalog lesen
-
Katalog verwalten: Ermöglicht Usern, Kataloge von Unified Application Management zu verwalten und Aufgaben wie das Importieren und Bereitstellen von Anwendungen auszuführen.
-
Shell-App-Parameter verwalten: Ermöglicht Usern das Verwalten von Shell-App-Parametern.
AUTOMATISIERUNG
Scripted Actions
-
Lesezugriff
-
Verwalten
Scripted Sequences
-
Lesezugriff
-
Verwalten
Scripted Sequences > Ausführungen
-
Lesezugriff
-
Verwalten
Task Worker Analytics
-
Lesezugriff
-
Verwalten
SPEICHER
Cloud-Desktops > Speicher > Azure Files
-
Lesezugriff
-
Verwalten
-
Profile verwalten: Ermöglicht Usern das Verwalten von FSLogix-Profilen, ohne dass eine aktive User-Sitzung erforderlich ist und ohne dass Vollzugriff auf die Datenfreigabe gewährt werden muss.
Cloud-Desktops > Speicher > Azure NetApp Files
-
Lesezugriff
-
Verwalten
Cloud-Desktops > Speicher > Log Analytics
-
Lesezugriff
-
Verwalten
VORGÄNGE
Monitoring
-
Lesezugriff
Protokolle
-
Lesezugriff
Migrieren
-
Lesezugriff
-
Verwalten
Sichere Variablen
-
Lesezugriff
-
Verwalten
-
Geheimnis anzeigen
-
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie OK aus.
Anmerkung
In der Liste der Definitionen können Sie eine benutzerdefinierte Rolle bearbeiten oder löschen.
Weitere Informationen finden Sie unter Rollenbasierte Zugriffssteuerung (RBAC) in Nerdio Manager.
Eine benutzerdefinierte Rolle hat kein Gegenstück in Microsoft Entra ID. Wenn Sie einem User eine benutzerdefinierte Rolle zuweisen, schreibt Nerdio Manager die Entra-App-Rollenzuweisung für die Nerdio Manager-Enterprise-Anwendung als Zuweisung der integrierten Rolle Endbenutzer, der integrierten Rolle mit den geringsten Berechtigungen nach dem Prinzip Least Privilege. Nerdio Manager erzwingt dann die Berechtigungen der benutzerdefinierten Rolle, wenn sich der User anmeldet. Infolgedessen sehen Sie in Entra ID nur die integrierten Rollen und können dort keine benutzerdefinierte Rolle anhand ihres Namens finden.
Damit Nerdio Manager diese Entra ID-Zuweisung automatisch vornehmen kann, muss die Nerdio Manager App-Registrierung über die Berechtigungen Application.ReadWrite.All und AppRoleAssignment.ReadWrite.All verfügen. Wenn diese Berechtigungen nicht erteilt wurden, weisen Sie dem User manuell die Rolle Endbenutzer zu, bevor Sie die benutzerdefinierte Rolle in Nerdio Manager zuweisen. Die Zuweisung der benutzerdefinierten Rolle funktioniert erst, wenn Sie dies getan haben.
So weisen Sie die Rolle „Endbenutzer“ manuell zu:
-
Navigieren Sie im Microsoft Entra Admin Center zu Enterprise-Anwendungen und wählen Sie Ihre Nerdio Manager Enterprise-Anwendung aus.
-
Wählen Sie Benutzer und Gruppen und dann Benutzer/Gruppe hinzufügen aus.
-
Wählen Sie den User und dann die Rolle Endbenutzer aus.
-
Wählen Sie Zuweisen aus.
Kommentare (0 Kommentare)