XenCenter
Merci pour vos commentaires

Ce article a été traduit automatiquement. (Clause de non responsabilité)

Calcul des rôles RBAC

Lorsque je me connecte, comment XenServer calcule-t-il les rôles pour la session ?

  1. Le serveur Active Directory authentifie le sujet. Lors de l’authentification, Active Directory détermine également si le sujet appartient à d’autres groupes conteneurs dans Active Directory.

  2. XenServer vérifie ensuite les informations suivantes :

    • Les rôles assignés au sujet
    • Les rôles attribués à tous les groupes Active Directory dont le sujet est membre.
  3. XenServer applique le niveau d’autorisations le plus élevé au sujet. Étant donné que les sujets peuvent être membres de plusieurs groupes Active Directory, ils héritent de toutes les autorisations des rôles associés.

Un diagramme montrant que les utilisateurs peuvent être dans des groupes dans Active Directory. Les utilisateurs et les groupes dans Active Directory sont mappés aux sujets dans XenCenter. Les sujets peuvent avoir un rôle. Les rôles ont un ensemble d’autorisations.

Cette illustration montre les informations suivantes :

  • Le sujet 2 (groupe 2) est l’exploitant de la piscine.
  • L’utilisateur 1 est membre du groupe 2.
  • Lorsque le sujet 3 (utilisateur 1) tente de se connecter, il hérite des rôles de sujet 3 (opérateur de machine virtuelle) et de groupe 2 (opérateur de pool).
  • Le rôle d’opérateur de pool est plus élevé, donc le rôle résultant pour le sujet 3 (utilisateur 1) est opérateur de pool et non opérateur de VM.

Documentation associée

XenServer 8

Mise à jour cumulative 1 de Citrix Hypervisor 8.2

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.
Calcul des rôles RBAC