XenCenter

RBAC ロールの計算

ログイン時、XenServer® はセッションのロールをどのように計算しますか?

  1. Active Directory サーバーはサブジェクトを認証します。認証中に、Active Directory はサブジェクトが Active Directory 内の他の包含グループに属しているかどうかも判断します。

  2. XenServer は以下の情報を検証します。

    • サブジェクトに割り当てられたロール
    • サブジェクトがメンバーである Active Directory グループに割り当てられたロール。
  3. XenServer はサブジェクトに最高レベルの権限を適用します。サブジェクトは複数の Active Directory グループのメンバーになれるため、関連するロールのすべての権限を継承します。

ユーザーが Active Directory のグループに属することができることを示す図。Active Directory のユーザーとグループの両方が XenCenter のサブジェクトにマッピングされます。サブジェクトはロールを持つことができます。ロールには一連の権限があります。

この図は以下の情報を示しています。

  • サブジェクト 2 (グループ 2) はプールオペレーターです。
  • ユーザー 1 はグループ 2 のメンバーです。
  • サブジェクト 3 (ユーザー 1) がログインしようとすると、サブジェクト 3 (VM オペレーター) とグループ 2 (プールオペレーター) の両方のロールを継承します。
  • プールオペレーターのロールの方が高いため、サブジェクト 3 (ユーザー 1) の結果のロールは VM オペレーターではなくプールオペレーターになります。

関連ドキュメント

XenServer 現在のリリース

  • XenServer はセッションのロールをどのように計算しますか(/ja-jp/xenserver/current-release/users/rbac-roles-permissions#how-does-xenserver-compute-the-roles-for-the-session)
RBAC ロールの計算