역할 기반 액세스 제어 개요

XenServer 사용자 계정에 Active Directory 계정 사용

RBAC를 사용하면 다양한 사용자 그룹이 수행할 수 있는 작업을 제한할 수 있습니다. 이 제어를 통해 미숙한 사용자가 치명적인 실수로 변경할 가능성을 줄일 수 있습니다. RBAC 역할을 할당하면 규정 준수를 위해 리소스 풀에 대한 무단 변경을 방지하는 데도 도움이 됩니다. 규정 준수 및 감사를 용이하게 하기 위해 RBAC는 감사 로그 기능과 해당 워크로드 밸런싱 풀 감사 추적 보고서도 제공합니다. 자세한 내용은 (/ko-kr/xencenter/current-release/rbac-audit-log.html)을 참조하십시오.

RBAC는 인증 서비스를 위해 Active Directory에 의존합니다. 특히 XenServer는 Active Directory 사용자 및 그룹 계정을 기반으로 승인된 사용자 목록을 유지합니다. 결과적으로 역할을 할당하기 전에 풀을 도메인에 조인하고 Active Directory 계정을 추가해야 합니다.

RBAC 프로세스

RBAC를 구현하고 사용자 또는 그룹에 역할을 할당하는 표준 프로세스는 다음 단계로 구성됩니다.

(/ko-kr/xencenter/current-release/rbac-join-domain.html).

풀에 (/ko-kr/xencenter/current-release/rbac-join-domain.html).

사용자 또는 그룹의 RBAC 역할을 (/ko-kr/xencenter/current-release/rbac-assigning-roles.html)(또는 수정)합니다.

로컬 슈퍼 사용자

로컬 슈퍼 사용자(LSU) 또는 루트는 시스템 관리에 사용되는 특수 사용자 계정으로, 모든 권한을 가집니다. XenServer에서 로컬 슈퍼 사용자는 설치 시 기본 계정입니다. LSU는 XenServer에 의해 인증되며 외부 인증 서비스에 의해 인증되지 않습니다. 외부 인증 서비스가 실패하더라도 LSU는 여전히 로그인하여 시스템을 관리할 수 있습니다. LSU는 항상 SSH를 통해 XenServer 물리적 서버에 액세스할 수 있습니다.

RBAC 역할

XenServer는 IT 조직의 다양한 기능에 맞춰 설계된 6가지 사전 설정 역할을 제공합니다.

풀 관리자 (Pool Admin). 이 역할은 사용 가능한 역할 중 가장 강력한 역할입니다. 풀 관리자는 모든 XenServer 기능 및 설정에 대한 전체 액세스 권한을 가집니다. 역할 및 사용자 관리를 포함한 모든 작업을 수행할 수 있습니다. XenServer 콘솔에 대한 액세스 권한을 부여할 수 있습니다. 모범 사례로, Citrix®는 이 역할을 제한된 수의 사용자에게 할당할 것을 권장합니다.

참고:

로컬 슈퍼 사용자(root)는 항상 풀 관리자 역할을 가집니다. 풀 관리자 역할은 로컬 root와 동일한 권한을 가집니다.

사용자로부터 풀 관리자 역할을 제거하는 경우, root 암호를 변경하고 풀 암호를 순환시키는 것도 고려하십시오. 자세한 내용은 풀 보안을 참조하십시오.

풀 운영자 (Pool Operator). 이 역할은 할당된 사용자에게 풀 전체 리소스를 관리하도록 설계되었습니다. 관리 작업에는 스토리지 생성, 서버 관리, 패치 관리 및 풀 생성이 포함됩니다. 풀 운영자는 풀 리소스를 구성할 수 있습니다. 또한 고가용성, 워크로드 밸런싱 및 패치 관리와 같은 다음 기능에 대한 전체 액세스 권한을 가집니다. 풀 운영자는 사용자를 추가하거나 역할을 수정할 수 없습니다.

가상 머신 전원 관리자 (VM Power Admin). 이 역할은 VM 및 템플릿 관리에 대한 전체 액세스 권한을 가집니다. VM을 시작할 위치를 선택할 수 있습니다. 동적 메모리 제어 기능 및 VM 스냅샷 기능에 대한 전체 액세스 권한을 가집니다. 또한 홈 서버를 설정하고 워크로드를 실행할 위치를 선택할 수 있습니다. 이 역할을 할당하면 VM 운영자가 사용할 가상 머신을 프로비저닝하기에 충분한 권한이 부여됩니다.

가상 머신 관리자 (VM Admin). 이 역할은 VM 및 템플릿을 관리하고 이러한 작업을 완료하는 데 필요한 스토리지에 액세스할 수 있습니다. 그러나 이 역할은 XenServer가 워크로드를 실행할 위치를 선택하도록 의존하며 동적 메모리 제어 및 홈 서버에 대한 템플릿 설정을 사용해야 합니다. (이 역할은 동적 메모리 제어 기능에 액세스하거나, 스냅샷을 만들거나, 홈 서버를 설정하거나, 워크로드를 실행할 위치를 선택할 수 없습니다.)

가상 머신 운영자 (VM Operator). 이 역할은 풀의 VM을 사용하고 기본 수명 주기를 관리할 수 있습니다. VM 운영자는 충분한 하드웨어 리소스가 제공되는 경우 VM 콘솔과 상호 작용하고 VM을 시작하거나 중지할 수 있습니다. 마찬가지로 VM 운영자는 시작 및 중지 수명 주기 작업을 수행할 수 있습니다. VM 운영자 역할은 VM을 생성하거나 파괴하거나, VM 속성을 변경하거나, 서버 리소스를 변경할 수 없습니다.

읽기 전용 (Read Only). 이 역할은 리소스 풀 및 성능 데이터만 볼 수 있습니다.

각 역할과 관련된 권한에 대한 자세한 내용은 RBAC 역할 및 권한 정의를 참조하십시오. RBAC가 사용자에게 적용되는 역할을 계산하는 방법에 대한 자세한 내용은 RBAC 역할 계산을 참조하십시오.

참고:

사용자를 생성할 때, 새로 생성된 사용자가 계정을 사용하기 전에 먼저 역할을 할당해야 합니다. XenServer는 새로 생성된 사용자에게 역할을 자동으로 할당하지 않습니다.

도움이 되었나요?