XenCenter

Cálculo de roles RBAC

¿Cuándo inicio sesión, cómo calcula XenServer® los roles para la sesión?

  1. El servidor de Active Directory autentica al sujeto. Durante la autenticación, Active Directory también determina si el sujeto pertenece a otros grupos contenedores en Active Directory.

  2. XenServer verifica entonces la siguiente información:

    • Los roles asignados al sujeto
    • Los roles asignados a cualquier grupo de Active Directory del que el sujeto sea miembro.
  3. XenServer aplica el nivel más alto de permisos al sujeto. Dado que los sujetos pueden ser miembros de varios grupos de Active Directory, heredan todos los permisos de los roles asociados.

Un diagrama que muestra que los usuarios pueden estar en grupos en Active Directory. Tanto los usuarios como los grupos en Active Directory se asignan a sujetos en XenCenter. Los sujetos pueden tener un rol. Los roles tienen un conjunto de permisos.

Esta ilustración muestra la siguiente información:

  • El Sujeto 2 (Grupo 2) es el Operador de Pool.
  • El Usuario 1 es miembro del Grupo 2.
  • Cuando el Sujeto 3 (Usuario 1) intenta iniciar sesión, hereda los roles del Sujeto 3 (Operador de VM) y del Grupo 2 (Operador de Pool).
  • El rol de Operador de Pool es superior, por lo que el rol resultante para el Sujeto 3 (Usuario 1) es Operador de Pool y no Operador de VM.

Documentación relacionada

XenServer 8.4

  • ¿Cómo calcula XenServer los roles para la sesión?(/es-es/xenserver/8/users/rbac-roles-permissions#how-does-xenserver-compute-the-roles-for-the-session)
Cálculo de roles RBAC