Horizon Console でフェデレーション アクセス グループのグローバル資格とグローバル セッションを管理する方法

Horizon Console で、特定の権限を組み合わせて独自のカスタム ロールを作成し、フェデレーション アクセス グループのグローバル資格とグローバル セッションを管理できます。

ロールには、フェデレーション アクセス グループに適用可能なオブジェクト固有の権限が 1 つ以上含まれている必要があります。グローバル権限またはアクセス グループ固有の権限のみを含むロールは、フェデレーション アクセス グループに適用できません。

注： ロールにグローバルとフェデレーション グループの範囲の権限が含まれている場合、ロールにフェデレーション アクセス グループの権限を作成できる場合でも、内部的には、ルート アクセス グループに割り当てられた管理者にグローバル範囲の権限が付与されます。

前提条件

• フェデレーション アクセス グループを作成している。Horizon Console でフェデレーション アクセス グループを追加する方法を参照してください。
• VMware Horizon 8 の権限、権限範囲、ロールについて理解している。詳細については、『Horizon 8 の管理』ドキュメントの「ロールベースの委任管理の構成」を参照してください。

手順

1. ポッド フェデレーション内の Connection Server インスタンスの Horizon Console ユーザー インターフェイスにログインします。
2. [設定] > [管理者] の順に選択します。
3. [ロールの権限] タブで [ロールを追加] をクリックします。
4. ロールの名前と説明を入力し、1 つ以上の権限を選択して、[OK] をクリックします。
   左ペインに新しいロールが表示されます。