Dans Horizon Console, une autorisation est la combinaison d'un rôle, d'un utilisateur administrateur ou d'un groupe d'utilisateurs administrateurs et d'un groupe d'accès. Le rôle définit les actions pouvant être effectuées, l'utilisateur ou le groupe indique qui peut effectuer l'action et le groupe d'accès contient les objets qui sont la cible de l'action.

Les autorisations s'affichent différemment dans Horizon Console, selon que vous sélectionnez un utilisateur administrateur ou un groupe d'utilisateurs administrateurs, un groupe d'accès ou un rôle.

Le tableau suivant montre comment les autorisations apparaissent dans Horizon Console lorsque vous sélectionnez un utilisateur ou un groupe d'administrateurs. L'utilisateur administrateur est appelé Admin 1 et il possède deux autorisations.

Tableau 1. Autorisations sous l'onglet Administrateurs et groupes pour Admin 1
Rôle Groupe d'accès
Administrateurs d'inventaire MarketingDesktops
Administrateurs (lecture seule) /

La première autorisation indique qu'Admin 1 dispose du rôle Administrateur d'inventaire sur le groupe d'accès appelé MarketingDesktops. La deuxième autorisation indique qu'Admin 1 dispose du rôle Administrateur (lecture seule) sur le groupe d'accès racine.

Le tableau suivant montre comment les mêmes autorisations s'affichent dans Horizon Console lorsque vous sélectionnez le groupe d'accès MarketingDesktops.

Tableau 2. Autorisations sous l'onglet Groupes d'accès pour MarketingDesktops
Admin Rôle Héritée
horizon-domain.com\Admin1 Administrateurs d'inventaire
horizon-domain.com\Admin1 Administrateurs (lecture seule) Oui

La première autorisation est la même que la première autorisation indiquée dans Autorisations sous l'onglet Administrateurs et groupes pour Admin 1. La deuxième autorisation est héritée de la deuxième autorisation indiquée dans Autorisations sous l'onglet Administrateurs et groupes pour Admin 1. Étant donné que les dossiers héritent des autorisations du groupe d'accès racine, Admin1 dispose du rôle Administrateur (lecture seule) sur le groupe d'accès MarketingDesktops. Lorsqu'une autorisation est héritée, une coche apparaît dans la colonne Héritée.

Le tableau suivant montre comment la première autorisation dans Autorisations sous l'onglet Administrateurs et groupes pour Admin 1 s'affiche dans Horizon Console lorsque vous sélectionnez le rôle Administrateurs d'inventaire.

Tableau 3. Autorisations dans l'onglet Autorisations de rôle pour Administrateurs d'inventaire
Administrator Groupe d'accès
horizon-domain.com\Admin1 /MarketingDesktops

Pour plus d'informations sur les autorisations et les groupes d'accès de fédérations, reportez-vous au document Architecture Cloud Pod dans Horizon.