XenCenter

Calcul des rôles RBAC

Lorsque je me connecte, comment XenServer® calcule-t-il les rôles pour la session ?

  1. Le serveur Active Directory authentifie le sujet. Pendant l’authentification, Active Directory détermine également si le sujet appartient à d’autres groupes conteneurs dans Active Directory.

  2. XenServer vérifie ensuite les informations suivantes :

    • Les rôles attribués au sujet
    • Les rôles attribués à tous les groupes Active Directory dont le sujet est membre.
  3. XenServer applique le niveau d’autorisations le plus élevé au sujet. Étant donné que les sujets peuvent être membres de plusieurs groupes Active Directory, ils héritent de toutes les autorisations des rôles associés.

Un diagramme montrant que les utilisateurs peuvent faire partie de groupes dans Active Directory. Les utilisateurs et les groupes dans Active Directory sont mappés aux sujets dans XenCenter. Les sujets peuvent avoir un rôle. Les rôles ont un ensemble d'autorisations.

Cette illustration présente les informations suivantes :

  • Le sujet 2 (Groupe 2) est l’opérateur de pool.
  • L’utilisateur 1 est membre du Groupe 2.
  • Lorsque le sujet 3 (Utilisateur 1) tente de se connecter, il hérite des rôles du sujet 3 (Opérateur de VM) et du Groupe 2 (Opérateur de pool).
  • Le rôle d’opérateur de pool est supérieur, donc le rôle résultant pour le sujet 3 (Utilisateur 1) est Opérateur de pool et non Opérateur de VM.

Documentation associée

Version actuelle de XenServer

  • Comment XenServer calcule-t-il les rôles pour la session ?(/fr-fr/xenserver/current-release/users/rbac-roles-permissions#how-does-xenserver-compute-the-roles-for-the-session)
Calcul des rôles RBAC