使用基于角色的访问控制 › 用户身份验证

用户身份验证

本地和全局用户可以登录到 CA 3Tera AppLogic GUI。本地用户使用用户名和密码登录，并且使用本地目录服务进行身份验证。全局用户使用全局目录服务所需的前面添加斜杠字符“/”的用户名和密码登录。开头的斜杠字符指示 CA 3Tera AppLogic 使用全局目录服务执行用户身份验证。此外，本地和全局用户都可以通过 SSH 进入网格控制器。本地用户使用与在用户的配置文件属性中设置的公钥相对应的私钥进行身份验证。全局用户也将该基于密钥的身份验证形式与下列警告结合使用：

• 在全局用户打开交互式 3tshell 会话时，系统会立即要求该用户使用全局目录服务通过全局目录服务所需的用户名和密码进行身份验证。
• 非交互式的 SSH 访问对于全局用户是禁用的。

当全局用户登录 CA 3Tera AppLogic 时，系统将从全局目录服务中读取该用户的全局组成员身份。该信息缓存在本地目录服务中。提出授权请求后，该缓存的全局组成员身份信息可以用于决定是否批准该请求。