Adicione uma permissão a um grupo de acesso de federação para definir as ações que podem ser executadas nos direitos globais e nas sessões globais no grupo de acesso de federação e os usuários ou grupos administradores que podem executar as ações.

Quando você adiciona uma permissão, Horizon Console solicita que você selecione uma função para definir as ações que podem ser executadas e um usuário ou grupo que pode executar as ações.

A função selecionada deve conter pelo menos um privilégio específico de objeto que seja aplicável a grupos de acesso de federação. As funções que contêm apenas privilégios globais ou privilégios específicos de grupo de acesso não podem ser aplicadas a grupos de acesso de federação. Para obter informações sobre como criar funções personalizadas para grupos de acesso de federação, consulte Como gerenciar direitos globais e sessões globais em grupos de acesso de federação em Horizon Console.

Pré-requisitos

Procedimento

  1. Faça login na interface do usuário do Horizon Console para qualquer instância do Servidor de Conexão na federação de pod.
  2. Selecione Configurações (Settings) > Administradores (Administrators).
  3. Para criar uma permissão que inclua um grupo de acesso de federação específico, execute estas etapas.
    1. Selecione a guia Grupos de Acesso de Federação (Federation Access Groups).
    2. Selecione o grupo de acesso de federação e clique em Adicionar permissões (Add Permissions).
    3. Clique em Adicionar (Add), selecione um ou mais critérios de pesquisa e clique em Localizar (Find) para encontrar usuários ou grupos administradores que correspondam aos seus critérios de pesquisa.
    4. Selecione um usuário ou grupo administrador para incluir na permissão e clique em OK.
      Você pode pressionar as teclas Ctrl e Shift para selecionar vários usuários e grupos.
    5. Clique em Avançar (Next), selecione uma função e clique em Concluir (Finish).
      Somente as funções aplicáveis aos grupos de acesso de federação estão disponíveis para seleção.
  4. Para criar uma permissão que inclua um usuário ou grupo administrador específico, execute estas etapas.
    1. Na guia Administradores e grupos (Administrators and Groups), selecione o administrador ou grupo e clique em Adicionar permissão (Add Permission).
    2. Selecione uma função que se aplique a grupos de acesso de federação, clique em Avançar (Next), selecione o grupo de acesso de federação e clique em Concluir (Finish).
      Se uma função for aplicável a grupos de acesso e grupos de acesso de federação, você deverá selecionar um grupo de acesso além do grupo de acesso de federação.
  5. Para criar uma permissão que inclua uma função específica, execute estas etapas.
    1. Na guia Permissões da função (Role Permissions), selecione a função e clique em Adicionar permissões (Add Permissions).
    2. Clique em Adicionar (Add), selecione um ou mais critérios de pesquisa e clique em Localizar (Find) para encontrar usuários ou grupos administradores que correspondam aos seus critérios de pesquisa.
    3. Selecione um usuário ou grupo administrador para incluir na permissão e clique em OK.
      Você pode pressionar as teclas Ctrl e Shift para selecionar vários usuários e grupos.
    4. Selecione uma função que se aplique a grupos de acesso de federação e clique em Concluir (Finish).
      Se uma função for aplicável a grupos de acesso e grupos de acesso de federação, você deverá selecionar um grupo de acesso além do grupo de acesso de federação.