-
-
역할 기반 접근 제어Role-based access control
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
역할 기반 액세스 제어
XenServer®의 역할 기반 액세스 제어(RBAC) 기능을 사용하면 사용자, 역할 및 권한을 할당하여 XenServer에 대한 액세스 권한과 수행할 수 있는 작업을 제어할 수 있습니다. XenServer RBAC 시스템은 사용자(또는 사용자 그룹)를 정의된 역할(명명된 권한 집합)에 매핑합니다. 역할에는 특정 작업을 수행하기 위한 관련 XenServer 권한이 있습니다.
권한은 사용자에게 직접 할당되지 않습니다. 사용자는 자신에게 할당된 역할을 통해 권한을 얻습니다. 따라서 개별 사용자 권한 관리는 사용자를 적절한 역할에 할당하는 문제가 되며, 이는 일반적인 작업을 단순화합니다. XenServer는 승인된 사용자와 해당 역할 목록을 유지 관리합니다.
RBAC를 사용하면 다양한 사용자 그룹이 수행할 수 있는 작업을 제한하여 경험이 없는 사용자로 인한 사고 발생 가능성을 줄일 수 있습니다.
RBAC는 또한 규정 준수 및 감사를 위한 감사 로그 기능을 제공합니다.
RBAC는 인증 서비스를 위해 Active Directory에 의존합니다. 특히 XenServer는 Active Directory 사용자 및 그룹 계정을 기반으로 승인된 사용자 목록을 유지합니다. 따라서 역할을 할당하기 전에 풀을 도메인에 가입시키고 Active Directory 계정을 추가해야 합니다.
로컬 슈퍼 사용자(LSU) 또는 루트는 시스템 관리에 사용되는 특별한 사용자 계정이며 모든 권한을 가집니다. 로컬 슈퍼 사용자는 XenServer 설치 시 기본 계정입니다. LSU는 외부 인증 서비스가 아닌 XenServer를 통해 인증됩니다. 외부 인증 서비스가 실패하더라도 LSU는 여전히 로그인하여 시스템을 관리할 수 있습니다. LSU는 항상 SSH를 통해 XenServer 물리적 호스트에 액세스할 수 있습니다.
RBAC 프로세스
다음 섹션에서는 RBAC를 구현하고 사용자 또는 그룹에 역할을 할당하는 표준 프로세스를 설명합니다.
-
도메인에 가입합니다. 자세한 내용은 풀에서 외부 인증 사용을 참조하십시오.
-
Active Directory 사용자 또는 그룹을 풀에 추가합니다. 이것이 주체가 됩니다. 자세한 내용은 RBAC에 주체 추가를 참조하십시오.
-
주체의 RBAC 역할을 할당(또는 변경)합니다. 자세한 내용은 주체에 RBAC 역할 할당을 참조하십시오.
공유
공유
이 문서
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.