XenCenter

Rollen Benutzern und Gruppen zuweisen

Alle XenServer®-Benutzer müssen eine RBAC-Rolle haben. In XenServer müssen Sie dem neu erstellten Benutzer zuerst eine Rolle zuweisen, bevor dieser das Konto verwenden kann. XenServer weist dem neu erstellten Benutzer nicht automatisch eine Rolle zu. Folglich haben diese Konten keinen Zugriff auf den XenServer-Pool, bis Sie ihnen eine Rolle zugewiesen haben.

Hinweis:

Bevor Sie einem Benutzer oder einer Gruppe eine Rolle zuweisen können, müssen Sie das Active Directory-Konto des Benutzers oder der Gruppe zum XenServer-Pool hinzufügen. Fügen Sie das AD-Konto hinzu, nachdem Sie der zugehörigen Domäne beigetreten sind. Weitere Informationen finden Sie unter Einer Domäne beitreten und RBAC-Benutzer hinzufügen.

Sie können einem Benutzer auf eine der folgenden Weisen eine andere Rolle zuweisen:

  1. Ändern Sie die dem Benutzer zugewiesene Rolle im Dialogfeld Rollen auswählen in XenCenter. Diese Aktion erfordert die Berechtigung Rolle zuweisen/ändern, die nur einem Pool-Administrator zur Verfügung steht.
  2. Ändern Sie die Gruppenmitgliedschaft des Benutzers in Ihrem Active Directory, um den Benutzer zu einer Gruppe zu machen, der eine andere Rolle zugewiesen ist.

Wenn ein Administrator einem Benutzer indirekt mehrere Rollen zuweist, gewährt XenServer dem Benutzer die Berechtigungen der höchsten Rolle, der der Benutzer zugewiesen ist.

So ändern oder weisen Sie einem Benutzer oder einer Gruppe eine Rolle zu

  1. Wählen Sie im Bereich Ressourcen den Pool oder Server aus, der den Benutzer oder die Gruppe enthält.
  2. Wählen Sie die Registerkarte Benutzer aus.
  3. Wählen Sie im Bereich Benutzer und Gruppen mit Zugriff den Benutzer oder die Gruppe aus, dem bzw. der Sie Berechtigungen zuweisen möchten.
  4. Wählen Sie Rolle ändern aus.
  5. Wählen Sie im Dialogfeld Rollen auswählen die Rolle aus, die Sie anwenden möchten, und klicken Sie auf Speichern. Informationen zu den mit jeder Rolle verbundenen Berechtigungen finden Sie unter Definitionen von RBAC-Rollen und -Berechtigungen.

    Tipp:

    Wenn Sie eine Rolle zuweisen, können Sie mehrere Benutzer gleichzeitig auswählen, indem Sie die Taste STRG drücken und die Benutzerkonten auswählen.

  6. (Optional) Wenn Sie eine Rolle ändern und der Benutzer am Pool angemeldet ist und Sie möchten, dass er seine neuen Berechtigungen sofort erhält, klicken Sie auf Benutzer abmelden. Diese Aktion trennt die Benutzersitzungen am Pool, sodass der Benutzer eine neue Sitzung mit der geänderten Rolle erhält.

    Hinweis:

    Beim Ändern einer Rolle muss sich der Benutzer ab- und wieder anmelden, damit die neue Rolle wirksam wird. Erzwingen Sie diese Abmeldung, indem Sie auf die Schaltfläche Benutzer abmelden klicken. Um eine Abmeldung zu erzwingen, benötigt der Benutzer die Berechtigung Aktive Benutzerverbindungen abmelden. Diese Berechtigung steht einem Pool-Administrator oder Pool-Operator zur Verfügung.

Hinweis:

Wenn Sie einem Benutzer die Rolle des Pool-Administrators entziehen, ziehen Sie in Betracht, auch das Root-Passwort zu ändern und das Pool-Geheimnis zu rotieren. Weitere Informationen finden Sie unter Pool-Sicherheit.

Zugehörige Dokumentation

XenServer Aktuelle Version

Rollen Benutzern und Gruppen zuweisen