1、某客户需求出发点:Adesk数量太多700个桌面,只有1个admin的管理员账号,这样不安全。而且中心管理维护人员1个admin的账号维护起来工作量太大。所以建议 如下: 1、云桌面VMP管理账号可以分级管理。创建管理员账号,可以选择仅允许“编辑”或者“查看”部分虚拟机或者是按照部门来管理对应分组的虚拟机或者模板。其他的管理界面可以选择隐藏,对非admin权限,非必要可以做到跟AC分级管理一样,让用户不可见。其他界面可以隐藏。 2、VDC账号也可以做分级管理,管理员账号可以做到仅允许看到部门或者对应分组的账号和关联的虚拟机,非必要页面可以对非管理员账号选择隐藏,跟AC的分级管理类似。 |