Рабочие столы и приложения
Раздел предназначен для предоставления пользователям рабочих ресурсов Inscale. Администратор объединяет источник, политику безопасности и получателей в группу доставки, а пользователь видит доступный ему ресурс после успешного применения назначения.
Основные понятия
| Понятие | Назначение |
|---|---|
| Группа доставки | Связывает один источник, одну политику безопасности и перечень пользователей. Управляет публикацией ресурса, но не создаёт саму ВМ или пул. |
| Источник | Standalone-ВМ или пул виртуальных станций, который предоставляется пользователям. |
| Политика безопасности | Единый набор разрешённых пользовательских возможностей для всех получателей группы. Для рабочего стола используется политика типа «Компьютер». |
| Назначение | Прямое указание пользователей и групп либо поиск внешних сущностей по атрибутам каталога. |
| Доставленный ресурс | Ресурс, который текущий пользователь получил через активную группу доставки. |
Вкладки раздела
| Вкладка | Для чего используется |
|---|---|
| Группы доставки | Создание, просмотр, изменение прав, состояния, политики и назначений; удаление группы. |
| Доставленные пулы и приложения | Просмотр и запуск ресурсов, предоставленных текущему пользователю. Сейчас здесь представлены пулы; публикация приложений появится в будущих релизах. |
Группа доставки и ACL
Эти механизмы решают разные задачи. ACL задаёт административные роли и права на объект Inscale. Группа доставки предоставляет конечному пользователю рабочий ресурс и применяет к его подключению политику безопасности.
Поля списка групп
| Поле | Что показывает | Зачем проверять |
|---|---|---|
| Название | Имя группы доставки. | Помогает найти назначение и отличить его от других групп. |
| Состояние | Активна группа или неактивна. | Определяет, отображается ли ресурс получателям и доступен ли он для новых действий. |
| Политика безопасности | Применённая политика и её тип. | Позволяет проверить пользовательские ограничения до выдачи доступа. |
| Пул/ВМ | Источник доставки. | Позволяет убедиться, что опубликован нужный ресурс. |
| Машины | Справочный счётчик машин группы. | Используйте как индикатор состава; детальная интерпретация показателя будет опубликована отдельно. |
| ID | Внутренний идентификатор, доступный среди настраиваемых столбцов. | Нужен для точного сопоставления объекта при диагностике и обращении в поддержку. |
Поиск в списке выполняется по названию. Набор отображаемых столбцов можно настроить.
Создание группы доставки
Создание выполняется в мастере из трёх шагов: «Конфигурация», «Назначение пользователей» и «Сводка». Сначала подготовьте все зависимые объекты, чтобы не оставлять незавершённую публикацию.
Предварительные условия
- создана и проверена standalone-ВМ либо создан пул виртуальных станций;
- создана политика безопасности для рабочего стола;
- пользователи и группы доступны в Inscale или настроена синхронизация с внешним каталогом;
- администратору выданы права на создание группы и чтение выбранных зависимых объектов.
Подготовку источников см. в разделах «Виртуальные машины» и «Пулы виртуальных станций». Подготовку политики см. в разделе «Политики безопасности».
Поля шага «Конфигурация»
| Поле | Что указать | Зачем требуется |
|---|---|---|
| Название | Понятное уникальное в рамках регламента имя, до 256 символов. | Используется для поиска и административного сопровождения группы. |
| Состояние | «Активна» для публикации или «Неактивна» для подготовленной конфигурации. | Управляет видимостью ресурса для получателей. |
| Режим доставки | VDI. | Определяет модель пользовательского доступа. Терминальные ВМ и приложения запланированы на будущие релизы. |
| Тип источника | Standalone-ВМ или пул виртуальных станций. | Определяет, один общий ресурс или машины пула получат пользователи. |
| Источник | Конкретная ВМ или пул. | Связывает группу с публикуемым ресурсом; после создания источник изменить нельзя. |
| Политика безопасности | Политику для рабочего стола типа «Компьютер». | Задаёт разрешённые действия и возможности пользователя при подключении. |
| Доступность | 24/7. | Определяет период публикации. Расписание появится в будущих релизах. |
Выбор источника
| Источник | Поведение | Рекомендация |
|---|---|---|
| Standalone-ВМ | Все назначенные пользователи получают доступ к одной ВМ. Одновременно подключается один обычный пользователь; очереди нет, следующее подключение отключает предыдущее. | До появления терминального доступа назначайте одного пользователя, если совместное последовательное использование не предусмотрено регламентом. |
| Пул | Группа предоставляет доступ к пулу; создание и подбор конкретной ВМ выполняются механизмами пула. | Проверьте ёмкость пула и правила освобождения машин до массового назначения. |
Порядок создания
- Откройте «Рабочие столы и приложения» → «Группы доставки».
- Нажмите «Создать» и заполните поля шага «Конфигурация».
- Проверьте тип и имя источника, затем выберите политику безопасности.
- Добавьте назначения пользователей либо оставьте их пустыми для осознанной поэтапной настройки.
- На шаге «Сводка» ещё раз проверьте источник, политику, состояние и получателей.
- Подтвердите создание и дождитесь успешного завершения задачи.
Ожидаемый результат
Группа появляется в списке. Если она активна и содержит назначения, пользователи получают ресурс после завершения задачи и обновления данных клиента. Неактивную группу можно использовать как подготовленную конфигурацию до публикации.
Будущие возможности. Режимы терминальных ВМ и приложений, доступность по расписанию и импорт назначений из файла предусмотрены для будущих релизов. В текущем процессе используйте VDI, доступность 24/7 и ручное назначение.
Назначение пользователей
Назначения определяют, кто увидит и сможет открыть ресурс группы доставки. Администратор может создать одну или несколько логических конфигураций и включить в них пользователей и группы.
Как формируется итоговый список
- каждая конфигурация — административная логическая группировка назначений; её название пользователю не показывается;
- пользователи из всех конфигураций объединяются в один плоский список получателей;
- прямое назначение и членство в нескольких группах не создают несколько доступов: дубликаты сводятся к одному пользователю;
- вложенные группы автоматически не разворачиваются; нужную группу следует назначить отдельной сущностью;
- изменения состава внешних групп учитываются после синхронизации каталога.
Поля конфигурации назначения
| Поле или действие | Назначение | Когда использовать |
|---|---|---|
| Название конфигурации | Административное имя логической группы назначений. | Для разделения получателей по подразделениям или источникам данных; конечным пользователям не видно. |
| Пользователи | Прямой выбор учётных записей. | Когда требуется точный небольшой перечень получателей. |
| Группы | Выбор групп пользователей. | Когда доступ должен следовать за членством в организационной группе. |
| Просмотреть затронутых пользователей | Предварительный просмотр известных прямых получателей и членов групп. | Для проверки охвата до сохранения; число пользователей за списком DN может быть неизвестно. |
| Импорт | Поиск внешних пользователей или групп по значениям выбранного атрибута. | Для массового назначения по данным подключённого каталога. |
Добавление назначения
- Откройте создание или редактирование группы доставки.
- На шаге назначений добавьте логическую конфигурацию и задайте понятное административное имя.
- Выберите пользователей, группы или выполните импорт по атрибутам.
- Откройте предварительный просмотр затронутых пользователей и проверьте ожидаемый охват.
- Сохраните изменения и дождитесь успешного завершения задачи.
Standalone-ВМ. Назначение нескольких пользователей разрешено, но они используют одну ВМ по очереди. Очереди подключения нет: новый обычный сеанс отключает предыдущий. Терминальные сценарии будут описаны после появления соответствующего режима.
Изменение и отзыв доступа
Добавленные назначения начинают действовать после успешного завершения задачи. Удалённый пользователь перестаёт получать ресурс для нового подключения, однако уже открытый сеанс продолжает работать до отключения: система не завершает его принудительно в момент изменения.
Импорт назначений по атрибутам
Импорт помогает сопоставить перечень внешних идентификаторов с пользователями или группами подключённого каталога. В текущем интерфейсе значения вводятся вручную; загрузка файла предусмотрена для будущего релиза.
Поля импорта
| Поле | Что выбрать или ввести | Зачем требуется |
|---|---|---|
| Тип сущности | «Пользователи» или «Группы». | Определяет, какие объекты будет искать система. |
| Каталог | Источник учётных записей. | Ограничивает поиск нужным подключённым каталогом. |
| Атрибут | Поле каталога, которому соответствуют вводимые значения. | Позволяет сопоставлять внешние ID, username или другое доступное значение в зависимости от настройки каталога. |
| Значения | Перечень значений, разделённых запятыми или переносами строк. | Задаёт конкретные сущности для поиска и добавления. |
Порядок импорта
- Выберите тип сущности и каталог.
- Выберите атрибут, формат которого соответствует подготовленным значениям.
- Вставьте перечень значений через запятую или с новой строки.
- Запустите сопоставление и проверьте найденные сущности.
- Добавьте результат в конфигурацию назначения, сохраните группу и дождитесь задачи.
Найденные, повторные и ожидающие записи
Совпавшие записи добавляются в назначение. Повторные ссылки на одного пользователя должны сводиться к одной итоговой записи. Если значение пока не сопоставлено, оно остаётся в состоянии ожидания и может разрешиться после появления сущности или очередной синхронизации.
Проверка атрибута. Перед массовым импортом проверьте несколько значений на тестовой выборке. Итог зависит от того, какой атрибут выбран и какие данные загружает интеграция каталога.
Количество вводимых значений интерфейсом не ограничено. Для крупного списка всё равно используйте поэтапную проверку: это упрощает поиск опечаток и несопоставленных записей.
Просмотр и изменение группы доставки
Карточка группы позволяет проверить текущую конфигурацию, изменить публикуемые свойства, обновить назначения и открыть административный ACL. Изменения применяются асинхронно; ориентируйтесь на результат соответствующей задачи.
Что можно изменить
| Параметр | Изменение | Когда действует |
|---|---|---|
| Название | Доступно. | После успешного завершения задачи; влияет только на административное представление. |
| Состояние | Переключение «Активна»/«Неактивна». | После успешного завершения задачи. Неактивная группа скрывает ресурс от получателей. |
| Источник | Недоступно. | Для другого источника удалите группу и создайте новую. |
| Политика безопасности | Можно применить другую политику для рабочего стола. | При следующем подключении пользователя; открытый сеанс не перенастраивается. |
| Назначения | Можно добавлять, изменять и удалять. | После успешного завершения задачи; действующий сеанс отозванного пользователя не разрывается. |
Изменение состояния
Перевод в состояние «Неактивна» скрывает доставленный ресурс: пользователь не видит объект и не может начать новое управление им. Используйте это состояние для подготовленной публикации или временного прекращения новых подключений.
Изменение политики безопасности
- Откройте дополнительное меню группы и выберите изменение.
- Выберите другую политику безопасности для рабочего стола.
- Проверьте, что новый набор возможностей соответствует назначенным пользователям.
- Сохраните изменение и дождитесь успешного завершения задачи.
- Проверьте применение при следующем пользовательском подключении.
Зависимость. Политику безопасности нельзя удалить, пока её использует хотя бы одна группа доставки. Сначала примените к каждой группе другую политику либо удалите соответствующие группы.
Ожидаемый результат
После успешной задачи список и карточка группы отражают новые параметры. Если задача завершилась ошибкой, прежняя рабочая конфигурация должна считаться актуальной до повторной проверки и успешного изменения.
Доставленные пулы и приложения
Вкладка показывает ресурсы, предоставленные текущему вошедшему пользователю. Сейчас здесь отображаются доставленные пулы виртуальных станций. Публикация приложений появится в будущих релизах.
Standalone-ВМ. Доставленная standalone-ВМ отображается в разделе «Виртуальные машины» на вкладке «Доставленные ВМ». Порядок подключения и управления питанием см. в разделе «Виртуальные машины».
Карточка доставленного пула
| Элемент | Что означает | Назначение |
|---|---|---|
| Название | Имя доставленного пула. | Позволяет выбрать нужный рабочий ресурс. |
| Состояние подключения | Текущий этап получения или использования ВМ. | Помогает отличить подготовку, подключение и завершённый сеанс. |
| Подключить/открыть | Запускает получение ВМ и пользовательское подключение. | Создаёт полноценный пользовательский сеанс с применённой политикой. |
| Отключить | Завершает пользовательский сеанс. | Не выключает назначенную ВМ; освобождение выполняется правилами пула. |
| Выключить | Отправляет команду выключения назначенной ВМ. | Управляет только связанной с пользователем машиной, а не всем пулом. |
Состояния подключения
| Состояние | Интерпретация |
|---|---|
| Подготовка | Система подбирает или создаёт ВМ для пользователя. |
| Запуск | Назначенная ВМ включается. |
| Подключение | Клиент устанавливает пользовательский сеанс. |
| Подключено | Сеанс открыт и готов к работе. |
| Отключено | Активного пользовательского сеанса нет. |
Подключение к пулу
- Откройте вкладку «Доставленные пулы и приложения».
- Выберите карточку нужного пула и запустите подключение.
- Дождитесь прохождения этапов подготовки и запуска ВМ.
- Откройте пользовательский сеанс и проверьте доступные возможности.
- После работы завершите сеанс командой отключения; при необходимости отдельно выключите назначенную ВМ.
Заполненный пул. Если пул достиг предельной ёмкости, пользователь получает ошибку. Возможен короткий период ожидания, когда пул создаёт новую машину. Проверьте ёмкость, состояние задач и правила масштабирования пула.
Права доступа к группам доставки
ACL группы доставки управляет административным доступом к самому объекту. Он не определяет конечных пользователей рабочего стола: для этого используются назначения внутри группы.
Владелец и объединение разрешений
Создатель ресурса автоматически получает роль Owner — полный локальный административный доступ к конкретной группе доставки. Дополнительные роли назначаются через ACL. Разрешающие привилегии нескольких ролей объединяются и начинают действовать сразу после изменения.
Административные привилегии
| Привилегия | Что разрешает |
|---|---|
| Создание группы доставки | Создавать новый объект группы доставки. |
| Чтение | Просматривать группу и доступные свойства. |
| Предоставление административного доступа | Добавлять административные назначения ACL. |
| Изменение административного доступа | Редактировать существующие назначения ACL. |
| Изменение группы доставки | Менять редактируемые параметры и назначения. |
| Назначение политики безопасности | Выбирать и заменять политику группы. |
| Удаление группы доставки | Удалять объект группы доставки. |
Разделение ответственности. Выдача администратору права чтения или изменения группы не делает его получателем рабочего стола. И наоборот, назначение пользователя в группе доставки не предоставляет ему административный ACL.
Проверка доступа
- Откройте ACL группы доставки.
- Проверьте пользователя или группу, назначенную роль и состояние каждой привилегии.
- Убедитесь, что неактивные привилегии не учитываются, а разрешающие роли соответствуют обязанностям администратора.
- Сохраните изменение и повторно проверьте доступную операцию.
Удаление группы доставки
Удаление разрывает связь между источником, политикой и получателями. Сам источник и связанные справочные объекты не удаляются.
Что сохраняется
- standalone-ВМ или пул виртуальных станций;
- политика безопасности;
- пользователи, группы и данные подключённого каталога;
- административные объекты, не входящие в саму группу доставки.
Предварительные проверки
- проверьте название и источник группы;
- зафиксируйте политику и состав назначений, если конфигурацию потребуется восстановить;
- предупредите пользователей и проверьте активные сеансы;
- убедитесь, что удаление не нарушает запланированную публикацию ресурса.
Порядок удаления
- Откройте список групп доставки.
- В дополнительном меню нужной строки выберите «Удалить».
- Проверьте имя группы и последствия операции.
- Подтвердите удаление и дождитесь успешного завершения задачи.
- Убедитесь, что группа исчезла из списка, а источник снова доступен для новой группы.
Предварительно переводить группу в неактивное состояние не требуется. Массовое удаление групп в текущем интерфейсе не предусмотрено.