计算 RBAC 角色

当我登录时，XenServer® 如何计算会话的角色?

1. Active Directory 服务器对主体进行身份验证。在身份验证期间，Active Directory 还会确定主体是否属于 Active Directory 中的任何其他包含组。
2. XenServer 随后验证以下信息：
   • 分配给主体的角色
   • 分配给主体所属的任何 Active Directory 组的角色。
3. XenServer 将最高级别的权限应用于主体。由于主体可以是多个 Active Directory 组的成员，因此它们继承关联角色的所有权限。

• 主体 2（组 2）是池操作员。
• 用户 1 是组 2 的成员。
• 当主体 3（用户 1）尝试登录时，他们会继承主体 3（VM 操作员）和组 2（池操作员）的角色。
• 池操作员角色级别更高，因此主体 3（用户 1）的最终角色是池操作员，而不是 VM 操作员。

相关文档