XenCenter

计算 RBAC 角色

当我登录时,XenServer® 如何计算会话的角色?

  1. Active Directory 服务器对主体进行身份验证。在身份验证期间,Active Directory 还会确定主体是否属于 Active Directory 中的任何其他包含组。

  2. XenServer 随后验证以下信息:

    • 分配给主体的角色
    • 分配给主体所属的任何 Active Directory 组的角色。
  3. XenServer 将最高级别的权限应用于主体。由于主体可以是多个 Active Directory 组的成员,因此他们继承了所有关联角色的权限。

显示用户可以在 Active Directory 的组中。Active Directory 中的用户和组都映射到 XenCenter 中的主体。主体可以拥有角色。角色拥有一组权限的图表。

此图显示以下信息:

  • 主体 2(组 2)是池操作员。
  • 用户 1 是组 2 的成员。
  • 当主体 3(用户 1)尝试登录时,他们会继承主体 3(VM 操作员)和组 2(池操作员)的角色。
  • 池操作员角色级别更高,因此主体 3(用户 1)的最终角色是池操作员,而不是 VM 操作员。

相关文档

XenServer 当前版本

计算 RBAC 角色