Produktdokumentation
XenCenter
Current Release
PDF anzeigen

Berechnen von RBAC-Rollen

August 27, 2026
Beitrag von: 
X X

Wenn ich mich anmelde, wie berechnet XenServer® die Rollen für die Sitzung?

  1. Der Active Directory-Server authentifiziert das Subjekt. Während der Authentifizierung ermittelt Active Directory auch, ob das Subjekt zu anderen enthaltenden Gruppen in Active Directory gehört.

  2. XenServer überprüft dann die folgenden Informationen:

    • Die dem Subjekt zugewiesenen Rollen
    • Die Rollen, die allen Active Directory-Gruppen zugewiesen sind, denen das Subjekt angehört.

  3. XenServer wendet die höchste Berechtigungsstufe auf das Subjekt an. Da Subjekte Mitglied mehrerer Active Directory-Gruppen sein können, erben sie alle Berechtigungen der zugehörigen Rollen.

Ein Diagramm, das zeigt, dass Benutzer in Gruppen in Active Directory sein können. Sowohl Benutzer als auch Gruppen in Active Directory werden Subjekten in XenCenter zugeordnet. Subjekte können eine Rolle haben. Rollen haben einen Satz von Berechtigungen.

Diese Abbildung zeigt die folgenden Informationen:

  • Subjekt 2 (Gruppe 2) ist der Pool-Operator.
  • Benutzer 1 ist Mitglied von Gruppe 2.
  • Wenn Subjekt 3 (Benutzer 1) versucht, sich anzumelden, erben sie sowohl die Rollen von Subjekt 3 (VM-Operator) als auch von Gruppe 2 (Pool-Operator).
  • Die Rolle des Pool-Operators ist höher, daher ist die resultierende Rolle für Subjekt 3 (Benutzer 1) Pool-Operator und nicht VM-Operator.

Zugehörige Dokumentation

XenServer Aktuelle Version

Berechnen von RBAC-Rollen
August 27, 2026
Beitrag von: 
X X
August 27, 2026
Beitrag von: 
X X

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.