Cálculo de roles RBAC

Cuando inicio sesión, ¿cómo calcula XenServer® los roles para la sesión?

1. El servidor de Active Directory autentica al sujeto. Durante la autenticación, Active Directory también determina si el sujeto pertenece a otros grupos contenedores en Active Directory.
2. XenServer verifica a continuación la siguiente información:
   • Los roles asignados al sujeto
   • Los roles asignados a cualquier grupo de Active Directory al que pertenece el sujeto.
3. XenServer aplica el nivel más alto de permisos al sujeto. Dado que los sujetos pueden ser miembros de varios grupos de Active Directory, heredan todos los permisos de los roles asociados.

• El Sujeto 2 (Grupo 2) es el Operador de Pool.
• El Usuario 1 es miembro del Grupo 2.
• Cuando el Sujeto 3 (Usuario 1) intenta iniciar sesión, hereda los roles del Sujeto 3 (Operador de VM) y del Grupo 2 (Operador de Pool).
• El rol de Operador de Pool es superior, por lo que el rol resultante para el Sujeto 3 (Usuario 1) es Operador de Pool y no Operador de VM.

Documentación relacionada