ロールと権限の概要

Horizon Administrator でタスクを実行できるかどうかは、管理者ロールおよび権限から構成されるアクセス制御システムで管理します。このシステムは vCenter Server アクセス制御システムに似ています。

管理者ロールは権限の集まりです。権限は、ユーザーにデスクトップ プールに対する資格を付与するなど、特定のアクションを実行できるようにするものです。さらに、権限は、管理者が Horizon Administrator で表示できるものも制御します。たとえば、管理者がグローバル ポリシーの表示または変更権限を持たない場合は、その管理者が Horizon Administrator にログインしてもナビゲーション パネルに [グローバル ポリシー] 設定は表示されません。

管理者権限はグローバルか、またはオブジェクト固有です。グローバル権限は、グローバル設定の表示や変更などシステム全体の操作を制御します。オブジェクト固有の権限は、特定のタイプのオブジェクトの操作を制御します。

管理者ロールは、一般に、上位レベルの管理タスクを実行するために必要な個別の権限をすべて組み合わせたものです。Horizon Administrator には、一般的な管理タスクの実行に必要な権限を含む定義済みのロールが用意されています。これらの定義済みのロールを管理者ユーザーおよびグループに割り当てることも、選択した権限を組み合わせて独自のロールを作成することもできます。定義済みのロールを変更することはできません。

管理者を作成するには、Active Directory ユーザーおよびグループからユーザーとグループを選択し、管理者ロールを割り当てます。管理者は、ロールの割り当てによって権限を取得します。権限を管理者に直接割り当てることはできません。複数のロールが割り当てられた管理者は、それらのロールに含まれるすべての権限を合わせたものを取得します。