参照情報 › コマンド ライン シェル リファレンス ガイド › 役割ベースのアクセス制御の使用 › グローバル ユーザおよびグループ

グローバル ユーザおよびグループ

グローバル ユーザは、グリッドの外部で、グローバル ディレクトリ サービスで管理されます。 グローバル ユーザは、グリッド上で初めて認証されると（CA AppLogic GUI にログインするなど）、グローバル ディレクトリ内のユーザ属性に基づいて一意の ID が割り当てられます。 たとえば、Active Directory の場合には、これはユーザ SID または GUID である可能性があります。 グローバル ユーザが初めて認証された後、そのグローバル ユーザに関する情報はローカル ディレクトリ サービスで管理されます。 これが必要なのは、CA AppLogic はグローバル ディレクトリに情報を書き込まないため、、および CA AppLogic はグローバル ユーザの認証時にのみグローバル ディレクトリから読み取るためです。 ローカルに管理されるグローバル ユーザ情報には次のものが含まれます。

• ユーザ ログイン名および ID
• 電子メール アドレス、本名、コメント、ロケールなどのユーザ プロファイルのプロパティ設定
• グローバル グループのユーザ メンバシップ

すべてのユーザが暗黙のローカル グループ all のメンバであることに注意する必要があります。 このグループにグリッド ACL に対する grid_administrator アクセス レベル権限が付与された場合、すべてのユーザ（ローカルまたはグローバル）はこれらの権限を取得します。

ローカル ユーザとグローバル ユーザの両方の名前にはどの UTF-8 文字でも使用できますが、以下の例外があります。

• ユーザ名にスラッシュ文字「/」を使用することはできません。
• ユーザ名に ASCII 制御文字を使用することはできません。
• ユーザ名にスペースまたはピリオドを使用することはできません。