XenCenter

사용자 및 그룹에 역할 할당

모든 XenServer® 사용자는 RBAC 역할을 가지고 있어야 합니다. XenServer에서는 새로 생성된 사용자가 계정을 사용하기 전에 먼저 역할을 할당해야 합니다. XenServer는 새로 생성된 사용자에게 자동으로 역할을 할당하지 않습니다. 결과적으로 이러한 계정은 역할을 할당하기 전까지 XenServer 풀에 대한 액세스 권한이 없습니다.

참고:

사용자 또는 그룹에 역할을 할당하기 전에 해당 사용자 또는 그룹의 Active Directory 계정을 XenServer 풀에 추가해야 합니다. 연결된 도메인에 가입한 후 AD 계정을 추가하십시오. 자세한 내용은 도메인 가입 및 RBAC 사용자 추가를 참조하십시오.

다음 방법 중 하나로 사용자에게 다른 역할을 할당할 수 있습니다.

  1. XenCenter의 역할 선택 대화 상자에서 사용자에게 할당된 역할을 변경합니다. 이 작업에는 풀 관리자만 사용할 수 있는 역할 할당/수정 권한이 필요합니다.
  2. Active Directory에서 사용자의 그룹 멤버십을 수정하여 사용자가 다른 역할이 할당된 그룹의 일부가 되도록 합니다.

관리자가 사용자에게 여러 역할을 간접적으로 적용하는 경우, XenServer는 사용자에게 할당된 역할 중 가장 높은 역할의 권한을 부여합니다.

사용자 또는 그룹의 역할을 변경하거나 할당하려면

  1. 리소스 창에서 사용자 또는 그룹이 포함된 풀 또는 서버를 선택합니다.
  2. 사용자 탭을 선택합니다.
  3. 액세스 권한이 있는 사용자 및 그룹 창에서 권한을 할당할 사용자 또는 그룹을 선택합니다.
  4. 역할 변경을 선택합니다.
  5. 역할 선택 대화 상자에서 적용할 역할을 선택하고 저장을 클릭합니다. 각 역할과 관련된 권한에 대한 자세한 내용은 RBAC 역할 및 권한 정의를 참조하십시오.

    팁:

    역할을 할당할 때, CTRL 키를 누른 채 사용자 계정을 선택하여 여러 사용자를 동시에 선택할 수 있습니다.

  6. (선택 사항) 역할을 변경할 때, 사용자가 풀에 로그인되어 있고 새 권한을 즉시 적용받기를 원한다면 사용자 로그아웃을 클릭합니다. 이 작업은 풀에서 사용자의 세션을 연결 해제하여 사용자가 수정된 역할로 새 세션을 받도록 합니다.

    참고:

    역할을 변경할 때, 새 역할이 적용되려면 사용자는 로그아웃했다가 다시 로그인해야 합니다. 사용자 로그아웃 버튼을 클릭하여 이 로그아웃을 강제할 수 있습니다. 로그아웃을 강제하려면 사용자에게는 활성 사용자 연결 로그아웃 권한이 필요합니다. 이 권한은 풀 관리자 또는 풀 운영자에게 제공됩니다.

참고:

사용자에게서 풀 관리자 역할을 제거하는 경우, 루트 암호를 변경하고 풀 시크릿을 순환하는 것도 고려하십시오. 자세한 내용은 풀 보안을 참조하십시오.

관련 문서

XenServer 현재 릴리스

사용자 및 그룹에 역할 할당