Utilisation du contrôle d'accès basé sur les rôles › Utilisateurs et groupes globaux

Utilisateurs et groupes globaux

Les utilisateurs globaux sont conservés dans un service d'annuaire global externe à la grille. Lorsqu'un utilisateur global s'authentifie pour la première fois sur la grille (par exemple, lorsqu'il se connecte à l'interface utilisateur graphique de CA 3Tera AppLogic), un ID unique basé sur un attribut Utilisateur lui est affecté dans l'annuaire global. Par exemple, il peut s'agir du SID ou du GUID d'utilisateur dans le cas d'Active Directory. Dès qu'un utilisateur global s'est authentifié pour la première fois, certaines informations le concernant sont conservées dans le service d'annuaire local. Cela est nécessaire étant donné que CA 3Tera AppLogic n'écrit pas d'informations dans l'annuaire global et ne lit les informations de ce dernier qu'au moment de l'authentification de l'utilisateur global. Les informations de l'utilisateur global conservées en local incluent :

• l'ID et le nom de connexion de l'utilisateur ;
• les paramètres de propriété de profil d'utilisateur, comme l'adresse électronique, le nom réel, le commentaire et les paramètres régionaux ;
• l'appartenance d'utilisateur à des groupes globaux.

Il convient de noter que tous les utilisateurs sont membres du groupe local implicite all. Par exemple, si des droits de niveau d'accès grid_administrator sont octroyés à ce groupe sur la liste de contrôle d'accès de grille, tous les utilisateurs (locaux ou globaux) bénéficient de ces droits.

Les noms d'utilisateur aussi bien locaux que globaux peuvent inclure tout caractère UTF-8 excepté les suivants :

• Les noms d'utilisateur ne peuvent pas contenir des barres obliques (/).
• Les noms d'utilisateur ne peuvent pas contenir des caractères de contrôle ASCII.
• Les noms d'utilisateur ne peuvent pas contenir uniquement des espaces ou des points.