Prüfen des effektiven Zugriffs

Mit den im vorherigen Abschnitt beschriebenen Filterregeln können Sie konfigurieren, wer Zugriff auf eine bestimmte veröffentlichte Ressource erhält. Wenn ein Parallels RAS-Benutzer eine oder mehrere veröffentlichte Ressourcen in Parallels Client nicht sehen kann, müssen Sie normalerweise die Filtereinstellungen für jede Ressource prüfen, um sich davon zu überzeugen, dass sie für einen bestimmten Benutzer veröffentlicht ist. Die Funktion „Effektiver Zugriff“ vereinfacht diese Aufgabe, indem Sie an einer Stelle sehen können, welche veröffentlichten Ressourcen für einen Benutzer verfügbar sind und welche nicht.

Zum Öffnen des Dialogfelds Effektiver Zugriff wählen Sie die Kategorie Veröffentlichung in der Parallels RAS-Konsole und klicken auf das Element Effektiver Zugriff in der Symbolleiste unten im Fenster (wenn sie nicht sichtbar ist, maximieren Sie das Fenster). Sie können das Dialogfeld auch öffnen, indem Sie mit der rechten Maustaste in den Bereich Veröffentlichte Ressourcen klicken und im Kontextmenü die Option Effektiver Zugriff auswählen.

Im Dialogfeld Effektiver Zugriff können Sie einen Benutzer (und gegebenenfalls zusätzliche Kriterien) eingeben und veröffentlichte Ressourcen sehen, auf die dieser Benutzer zugreifen darf. Folgende Möglichkeiten haben Sie zur Auswahl eines Benutzers:

• Geben Sie den Benutzernamen in das Feld Benutzer ein oder klicken Sie auf die Schaltfläche [...] daneben und verwenden Sie das Dialogfeld Benutzer oder Gruppen auswählen, um einen Benutzer auszuwählen.
• Wählen Sie aus der Liste der bekannten Geräte ein Gerät aus, das diesem Benutzer gehört. Dazu klicken Sie auf die Schaltfläche Gerät auswählen und wählen dann ein Gerät aus. Beachten Sie: Wenn ein Gerät noch nie benutzt wurde, um eine Verbindung mit dieser Parallels RAS-Farm herzustellen, wird es nicht in die Liste aufgenommen. Weitere Informationen finden Sie im Abschnitt Überwachen von Geräten. (Nachdem Sie ein Gerät ausgewählt haben, klicken Sie auf OK, um zum Dialogfeld Effektiver Zugriff zurückzukehren. In alle Felder werden automatisch die Eigenschaften des ausgewählten Geräts eingetragen.

Nachdem Sie einen Benutzer angegeben haben, geben Sie ggf. zusätzliche Kriterien ein (alle Felder mit Ausnahme von Benutzer sind optional):

• Client. Der einem Gerät zugewiesen Clientname. Dies kann ein Computername, ein FQDN oder ein benutzerdefinierter Name sein, den der Benutzer in Parallels Client festgelegt hat.
• IP-Adresse. IP-Adresse des Clients.
• MAC. MAC-Adresse des Clients.
• Gateway. Der Name des RAS Secure Gateways, über das der Client eine Verbindung mit der Serverfarm aufnimmt.

Mit der Schaltfläche Gruppen verwalten können Sie anzeigen, wie sich der Benutzerzugriff ändert, wenn der Benutzer einer oder mehreren Gruppen hinzugefügt wurde. Wenn Sie auf die Schaltfläche klicken:

1. Das Dialogfeld Gruppen verwalten wird geöffnet und listet Gruppen auf, zu denen der Benutzer bereits gehört.
2. Klicken Sie auf die Schaltfläche [+], um den Benutzer einer oder mehreren zusätzlichen Gruppen hinzuzufügen. Beachten Sie, dass dies nur eine Simulation ist. Der Benutzer wird nicht wirklich einer zusätzlichen Gruppe hinzugefügt.
3. Zum Entfernen einer „simulierten“ Gruppe wählen Sie sie im unteren Fensterausschnitt und klicken Sie auf die Schaltfläche [-].
4. Klicken Sie auf Schließen, um zum Dialogfeld Effektiver Zugriff zurückzukehren.

Um schließlich die Informationen zum effektiven Zugriff für den angegebenen Benutzer angezeigt zu erhalten, klicken Sie auf die Schaltfläche Ansicht. Damit wird das Dialogfeld Effektiver Zugriff – Zusammenfassung mit folgenden Informationen angezeigt:

• Der linke Fensterausschnitt enthält die komplette Liste der Ressourcen, die an der aktuellen Site veröffentlicht wurden. Um nur die Ressourcen zu sehen, auf die der angegebene Benutzer zugreifen kann, wählen Sie die Option Nur zulässige veröffentlichte Ressourcen anzeigen. Wenn der Benutzer kein Zugriffsrecht für eine Ressource hat, wird der Ressourcenname rot hervorgehoben.
• Im rechten Fensterausschnitt wird angezeigt, ob der Benutzer das Zugriffsrecht für eine im linken Fensterausschnitt ausgewählte Ressource hat und ob für die ausgewählte Ressource das Filtern aktiviert ist. Weitere Informationen können Filterdetails und die erweiterte Gruppenmitgliedschaft umfassen.

Bei Durchsuchen der Ressourcenliste sehen Sie, auf welche Ressourcen der Benutzer zugreifen kann oder nicht. Je nach Status können Sie dann die entsprechenden Maßnahmen ergreifen. Wenn erforderlich, können Sie die Informationen für den effektiven Zugriff in eine CSV-Datei exportieren. Dazu klicken Sie auf die Schaltfläche Exportieren und geben Sie einen Dateinamen an. Die CSV-Datei besteht aus den folgenden Spalten:

• Name. Name der Anwendung
• ID. Anwendungs-ID.
• Zugriff möglich. Festlegen, ob die Anwendung für den Benutzer zugänglich ist (Ja oder Nein).
• Regel. Filterregel. Wenn für die Anwendung keine Regeln konfiguriert sind, hat die Spalte keinen Wert.