Utilisation du contrôle d'accès basé sur les rôles › Gestion des utilisateurs

Gestion des utilisateurs

Un utilisateur local est créé à l'aide de la commande user create. Lors de sa création, il se voit affecter un ID unique et une entrée pour cet utilisateur est créée dans le service d'annuaire local. Le nouvel utilisateur ne reçoit automatiquement des droits de niveau d'accès pour aucun objet. Généralement, une fois créé, l'utilisateur est ajouté comme membre à un ou plusieurs groupes locaux. L'utilisateur obtient alors les droits de niveau d'accès de ces groupes. Si vous utilisez un service d'annuaire externe (comme Active Directory), vous ne devez pas créer l'utilisateur.

Remarque : Tous les utilisateurs sont membres du groupe local implicite all. Si des droits de niveau d'accès grid_administrator sont affectés à ce groupe sur la liste de contrôle d'accès à la grille, alors, tous les utilisateurs (locaux ou globaux) obtiennent ces droits.

Les noms d'utilisateur aussi bien locaux que globaux peuvent inclure tout caractère UTF-8 excepté les suivants :

• Les noms d'utilisateur ne peuvent pas contenir des barres obliques (/).
• Les noms d'utilisateur ne peuvent pas contenir des caractères de contrôle ASCII.
• Les noms d'utilisateur ne peuvent pas contenir uniquement des espaces ou des points.

Pour créer un utilisateur :

1. Utilisez la commande user create (par exemple, user create user1@domain.com pwd=-).
2. Utilisez la commande grid modify_acl dans le shell de ligne de commande pour ajouter l'utilisateur de la grille au groupe grid_administrator (par exemple, grid modify_acl local:user:user1=grid_administrator). Pour plus d'informations, consultez modify_acl (Contrôle de la grille) : remplacement d'une partie de la liste de contrôle d'accès à la grille dans le manuel Références du shell de ligne de commande.