使用基于角色的访问控制 › 管理本地组

管理本地组

将用户添加到组来简化对用户访问权限的管理。 然后向组提供对网格 ACL 的不同类型的访问权限，并且还可以提供对其他对象（目录和应用）的不同类型的访问权限。

组是使用组创建命令创建的。 创建本地组后，向其分配唯一 ID，并在本地目录服务中创建该组的相应条目。 本地组成员可以包括本地用户、全局用户、本地组以及全局组。

全局组成员身份信息是当全局用户在 CA 3Tera AppLogic 中进行身份验证时缓存的。 在这种情况下，递归地确定用户的全局组成员身份，并且该成员身份信息缓存在本地目录服务中。 因此，缓存的全局组成员身份仅包括全局用户。

有关与组相关的命令的更多信息，请参阅组管理。