Información de referencia › Guía de referencia del shell de la línea de comandos › Uso del control de acceso basado en roles › Gestión de acceso a objetos

Gestión de acceso a objetos

Varios tipos de objetos del grid tienen una lista de control de acceso asociada (ACL). Una ACL de objetos contiene una lista de ID de usuarios o grupos y el nivel de acceso proporcionado a cada usuario o grupo. Los niveles de acceso son recolecciones con nombre de permisos de acceso individuales.

A continuación se presentan tres tipos de objetos de CA AppLogic que tienen una ACL. Utilice los comandos correspondientes para modificar o sustituir la ACL de un objeto según sea necesario.

• Aplicaciones (aplication modify_acl o aplication put_acl)
• Catálogos globales (catalog modify_acl o catalog put_acl)
• Grid (grid modify_acl o grid put_acl)

Cada uno de estos objetos tiene un conjunto de posibles niveles de acceso asociado. Aunque RBAC se puede describir mejor como un sistema de control de acceso discrecional, admite roles en el sentido de que cada nivel de acceso concede permisos que corresponden a un tipo de rol. Por ejemplo, el objeto del grid tiene un nivel de acceso denominado app_developer que proporciona permisos en el grid para realizar acciones como la creación de catálogos o aplicaciones.