XenCenter

RBAC 역할 계산

로그인할 때 XenServer®는 세션에 대한 역할을 어떻게 계산합니까?

  1. Active Directory 서버는 주체를 인증합니다. 인증하는 동안 Active Directory는 주체가 Active Directory의 다른 포함 그룹에 속하는지 여부도 결정합니다.

  2. XenServer는 다음 정보를 확인합니다.

    • 주체에 할당된 역할
    • 주체가 구성원인 Active Directory 그룹에 할당된 역할.
  3. XenServer는 주체에게 최고 수준의 권한을 적용합니다. 주체는 여러 Active Directory 그룹의 구성원일 수 있으므로 관련 역할의 모든 권한을 상속합니다.

사용자가 Active Directory의 그룹에 속할 수 있음을 보여주는 다이어그램. Active Directory의 사용자 및 그룹은 XenCenter의 주체에 매핑됩니다. 주체는 역할을 가질 수 있습니다. 역할에는 권한 집합이 있습니다.

이 그림은 다음 정보를 보여줍니다.

  • 주체 2(그룹 2)는 풀 운영자입니다.
  • 사용자 1은 그룹 2의 구성원입니다.
  • 주체 3(사용자 1)이 로그인하려고 하면 주체 3(VM 운영자) 및 그룹 2(풀 운영자) 역할을 모두 상속합니다.
  • 풀 운영자 역할이 더 높으므로 주체 3(사용자 1)의 최종 역할은 VM 운영자가 아닌 풀 운영자입니다.

관련 설명서

XenServer 현재 릴리스

  • XenServer는 세션에 대한 역할을 어떻게 계산합니까?(/ko-kr/xenserver/current-release/users/rbac-roles-permissions#how-does-xenserver-compute-the-roles-for-the-session)
RBAC 역할 계산