RBACロールの計算

ログインすると、XenServer® はセッションのロールをどのように計算しますか?

1. Active Directory サーバーはサブジェクトを認証します。認証中に、Active Directory はサブジェクトが Active Directory 内の他のグループに属しているかどうかも判断します。
2. XenServer は次に、以下の情報を検証します。
   • サブジェクトに割り当てられたロール
   • サブジェクトがメンバーである Active Directory グループに割り当てられたロール。
3. XenServer は、サブジェクトに最高レベルの権限を適用します。サブジェクトは複数の Active Directory グループのメンバーになれるため、関連するロールのすべての権限を継承します。

• サブジェクト 2 (グループ 2) はプールオペレーターです。
• ユーザー 1 はグループ 2 のメンバーです。
• サブジェクト 3 (ユーザー 1) がログインしようとすると、サブジェクト 3 (VM オペレーター) とグループ 2 (プールオペレーター) の両方のロールを継承します。
• プールオペレーターのロールの方が高いため、サブジェクト 3 (ユーザー 1) の最終的なロールは VM オペレーターではなくプールオペレーターになります。

関連ドキュメント