Utilizzo di CA AppLogic › Guida per l'amministratore › Controllo di accesso basato sui ruoli › Gestione di utenti e gruppi

Gestione di utenti e gruppi

Gestione di utenti locali

Gli utenti locali vengono gestiti mediante l'interfaccia della riga di comando di CA AppLogic. L'interfaccia della riga di comando consente di:

• Creare o eliminare utenti locali
• Impostare le proprietà del profilo degli utenti locali (ad esempio, indirizzo di posta elettronica, nome reale, impostazioni internazionali, etc.)
• Ottenere le informazioni per un utente locale (ad esempio, ID, appartenenza al gruppo, proprietà del profilo)
• Creare un elenco di utenti locali. Per impostazione predefinita, l'elenco degli utenti contiene soltanto gli utenti autorizzati a connettersi. È possibile utilizzare l'opzione --extended del comando di elenco degli utenti per includere gli utenti di output che non dispongono dell'autorizzazione per l'accesso.

Quando viene creato un utente locale, a tale utente non vengono concessi automaticamente diritti di livello di accesso per un oggetto (a meno che il gruppo locale implicito all comprenda tali diritti). Generalmente, dopo la creazione di un utente, un amministratore della griglia aggiunge tale utente a uno o più gruppi locali, e tali gruppi vengono gestiti per fornire diritti di livello di accesso ai propri membri.

Consultare il riferimento CLI in linea per i comandi di gestione utente.

Gestione di utenti globali

Gli utenti globali vengono mantenuti (creati, modificati o eliminati) al di fuori di CA AppLogic, mediante gli strumenti specifici del servizio della directory globale.

Tuttavia, i comandi di gestione utente CLI di CA AppLogic possono essere utilizzati per lavorare con gli utenti globali nella maniera seguente:

• user set - questo comando consente di impostare le proprietà del profilo dell'utente globale come impostazioni internazionali o indirizzo di posta elettronica. Queste proprietà vengono archiviate nella directory locale e definite solamente per la griglia particolare su cui viene eseguito il comando. CA AppLogic non scrive mai informazioni in un servizio della directory globale. CA AppLogic non può modificare una password utente globale.
• user info - questo comando consente di ottenere informazioni relative a un utente globale, comprese le proprietà del profilo utente.
• user list - questo comando consente di creare un elenco di utenti globali.

Inoltre, i comandi CLI di CA AppLogic forniscono autorizzazioni agli utenti globali per l'accesso alla griglia e agli oggetti della griglia. L'operazione viene eseguita mediante uno o più dei seguenti metodi:

• modifica di un ACL per fornire l'accesso a un gruppo globale a cui appartiene l'utente
• aggiunta dell'utente globale a un gruppo locale con accesso a un oggetto
• modifica di un ACL per fornire l'accesso soltanto all'utente globale

Gestione di gruppi locali

I gruppi locali vengono gestiti mediante l'interfaccia della riga di comando di CA AppLogic. L'interfaccia della riga di comando consente di:

• Creare o eliminare gruppi locali
• Ottenere informazioni per un gruppo locale (ad esempio l'ID o l'elenco di membri)
• Modificare l'appartenenza di un gruppo locale
• Modificare la proprietà di oggetti da parte di un gruppo locale
• Ottenere un elenco dei gruppi locali

I gruppi locali possono disporre di utenti locali, gruppi locali, utenti o gruppi globali come membri. Quando viene creato un gruppo locale, l'appartenenza corrispondente sarà vuota.

Nota: si consiglia di leggere le informazioni sui comandi di gestione del gruppo.

Gestione di gruppi globali

I gruppi globali vengono mantenuti al di fuori di CA AppLogic. Tuttavia, i comandi di gestione gruppo CLI di CA AppLogic possono essere utilizzati per lavorare con gli utenti globali nella maniera seguente:

group info

Utilizzare questo comando per ottenere le informazioni per un gruppo globale, incluso l'ID del gruppo e le informazioni di appartenenza.

group list

Utilizzare questo comando per elencare i gruppi globali.

group modify

Utilizzare questo comando per modificare se un gruppo globale può o non possedere oggetti.

Le informazioni di appartenenza al gruppo globale vengono memorizzate quando un utente globale esegue l'autenticazione. In questo caso l'appartenenza al gruppo globale dell'utente viene determinata in modo ricorsivo e le informazioni relative all'appartenenza vengono memorizzate nel servizio della directory locale. Di conseguenza, l'appartenenza al gruppo globale di cache include solo utenti globali (e soltanto gli utenti globali che hanno eseguito precedentemente l'autenticazione sulla griglia).

Se un utente connesso viene aggiunto o rimosso da un gruppo globale, le modifiche saranno effettive a partire dal successivo accesso da parte dell'utente.

Quando l'interfaccia della riga di comando viene utilizzata per creare elenchi di gruppi globali o per ottenere informazioni relative a un gruppo globale, i risultati proverranno da dati in cache nel servizio della directory locale e non dalla lettura diretta del servizio della directory globale.