RBAC 역할 계산

로그인할 때 XenServer®는 세션에 대한 역할을 어떻게 계산합니까?

1. Active Directory 서버는 주체를 인증합니다. 인증하는 동안 Active Directory는 주체가 Active Directory의 다른 포함 그룹에 속하는지 여부도 결정합니다.
2. XenServer는 다음 정보를 확인합니다.
   • 주체에 할당된 역할
   • 주체가 구성원인 Active Directory 그룹에 할당된 역할.
3. XenServer는 주체에게 최고 수준의 권한을 적용합니다. 주체는 여러 Active Directory 그룹의 구성원일 수 있으므로 관련 역할의 모든 권한을 상속합니다.

• 주체 2(그룹 2)는 풀 운영자입니다.
• 사용자 1은 그룹 2의 구성원입니다.
• 주체 3(사용자 1)이 로그인하려고 하면 주체 3(VM 운영자) 및 그룹 2(풀 운영자) 역할을 모두 상속합니다.
• 풀 운영자 역할이 더 높으므로 주체 3(사용자 1)의 최종 역할은 VM 운영자가 아닌 풀 운영자입니다.

관련 설명서