Argomento precedente: Panoramica di RBAC

Argomento successivo: Autenticazione di utenti globali


Autenticazione utente

Gli utenti locali e globali possono accedere all'interfaccia utente di CA AppLogic. Gli utenti locali si collegano usando il nome utente e la password e vengono autenticati mediante il servizio di directory locale. Gli utenti globali accedono usando il nome utente preceduto dalla barra (/) e la password richiesta dal servizio di directory globale. La barra iniziale indica a CA AppLogic di eseguire l'autenticazione utente mediante il servizio di directory globale. Inoltre, gli utenti locali e quelli globali possono accedere tramite SSH al controller di griglia. Gli utenti locali eseguono l'autenticazione con la chiave privata corrispondente alla chiave pubblica impostata nelle proprietà del profilo utente. Anche gli utenti globali utilizzano questo metodo di autenticazione basato sulla chiave, con le differenze seguenti:

Quando un utente globale accede a CA AppLogic, l'appartenenza al gruppo globale di quell'utente viene letta dal servizio di directory globale. Queste informazioni vengono memorizzate nel servizio di directory locale. Quando viene eseguita una richiesta di autorizzazione, è possibile utilizzare queste informazioni di appartenenza al gruppo globale, memorizzate nella cache, per determinare se la richiesta viene accettata.