Utilisation du contrôle d'accès basé sur les rôles › Authentification utilisateur

Authentification utilisateur

Les utilisateurs locaux et globaux peuvent se connecter à l'interface utilisateur graphique de CA 3Tera AppLogic. Les utilisateurs locaux se connectent à l'aide du nom et du mot de passe d'utilisateur et sont authentifiés via le service d'annuaire local. Les utilisateurs globaux se connectent à l'aide du nom d'utilisateur précédé de la barre oblique (/) et du mot de passe requis par le service d'annuaire global. La barre oblique initiale indique à CA 3Tera AppLogic d'effectuer l'authentification utilisateur à l'aide du service d'annuaire global. De plus, les utilisateurs aussi bien locaux que globaux peuvent accéder au shell SSH du contrôleur de grille. Les utilisateurs locaux s'authentifient à l'aide de la clé privée correspondant à la clé publique définie dans les propriétés de profil de l'utilisateur. Les utilisateurs globaux utilisent également ce formulaire d''authentification basé sur une clé moyennant les précautions suivantes :

• Lorsqu'un utilisateur global ouvre une session 3tshell interactive, cet utilisateur doit immédiatement s'authentifier auprès du service d'annuaire global à l'aide du nom d'utilisateur et du mot de passe requis par ce service.
• L'accès SSH non interactif est désactivé pour les utilisateurs globaux.

Lorsqu'un utilisateur global se connecte à CA 3Tera AppLogic, l'appartenance au groupe globale de cet utilisateur est définie à partir du service d'annuaire global. Ces informations sont mises en cache dans le service d'annuaire local. Lorsqu'une demande d'autorisation est faite, ces informations d'appartenance au groupe globale mises en cache peuvent servir pour déterminer si la demande est accordée.