使用 CA AppLogic® › 网格管理指南 › Role-Based Access Control › 访问级别关系

访问级别关系

下图提供网格对象访问级别间关系的直观表示：

下图提供应用和全局目录访问级别间关系的直观表示：

下表详细说明根据提供给执行用户的网格访问级别，所允许的各种操作。

¹ 获得有关应用用户卷的信息，应用本地目录类卷或单例卷在应用上至少需要 read 访问级别权限。 获得全局目录类卷的信息，在目录上至少需要 read 访问级别权限。

² 提供用户可以登录，任何用户可以解锁自己的用户帐户，任何用户可以设置自己的用户配置文件属性。

³ 迁移应用 --export 在应用上需要 full 访问级别权限。

⁴ 迁移全局目录类 --import 在全局目录上需要 full 访问级别权限。 迁移应用本地目录类或单例 --import 在应用上需要 full 访问级别权限。 迁移全局目录类 --export 在全局目录上需要 configure 或 full 访问级别权限。 迁移应用本地目录类或单例 --export 在应用上需要 configure 或 full 访问级别权限。

⁵ 迁移应用本地目录 --import 在应用上需要 full 访问级别权限。 迁移应用本地目录 --export 在应用上需要 configure 或 full 访问级别权限。 迁移全局目录 --export 在目录上需要 configure 或 full 访问级别权限。

⁶ 配置应用在应用上至少需要 read 访问级别权限。 配置 filer 系统应用是一个特殊情况，对应用开发人员和网格管理员不设限制。

⁷ 如果卷是应用用户或单例类卷，那么这些卷操作在应用上需要 full 访问级别权限。 创建到应用用户卷的符号链接也需要链接应用的 full 访问级别权限。 全局卷的写入操作需要 grid_administrator 访问级别权限。

⁸ 复制卷时，如果源卷是全局目录类卷，那么在目录上至少需要 control 访问级别权限。 如果源卷是应用用户卷、应用本地目录类卷或应用单例卷，那么在应用上至少需要 read 访问级别权限。 如果目标卷是应用用户卷或应用单例卷，那么在应用上需要 full 访问级别权限。

⁹ 导入应用用户卷或单例类卷在应用上需要 full 访问级别权限。 导出应用用户卷或应用单例卷在应用上需要 configure 或 full 访问级别权限。

¹⁰ 如果卷是应用用户卷、应用本地目录类卷或单例卷，那么在应用上需要 full 访问级别权限。 如果卷是全局目录类卷，那么在目录上需要 configure 或 full 访问级别权限。

网格管理员没有修改或销毁应用或全局目录的隐式权限；然而，网格管理员可以通过修改对象 ACL 授予自己这样的权限。

具有 grid_administrator 访问权限的用户可以将所有者设置为任何人。 具有所有其他访问权限的用户仅可以将所有者设置为其自己或其所属的组。

注意：请确保您定义成所有者的任何组都有 can_own 属性。

下表详细说明根据提供给执行用户的应用访问级别，所允许的各种操作。

¹ 要求用户在网格上具有 app_operator、app_developer 或 grid_administrator 访问级别权限。

² 导入或导出应用、全局目录或全局目录类在网格上需要 app_developer 或 grid_administrator 访问级别权限。

³ 除停止和清理操作外，所有这些操作对于应用中每个引用的全局目录类，在目录上至少需要 control 访问级别权限。

⁴ 复制应用在网格上需要 app_developer 或 grid_administrator 访问级别权限。

⁵ 在复制或移动类时，如果源类是应用单例或应用本地目录类，或者目标类是应用单例或应用本地目录类，那么在应用上需要 full 访问级别权限。 如果源类是全局目录类，那么在目录上至少需要 control 访问级别权限。 如果目标类是全局目录类，那么在目录上需要 full 访问级别权限。

下表详细说明根据提供给执行用户的目录访问级别，所允许的各种操作。

如果源类是应用单例或应用本地目录类，或者目标类是应用单例或应用本地目录类，那么在应用上需要 full 访问级别权限。 如果源类是全局目录类，那么在目录上至少需要 control 访问级别权限。 如果目标类是全局目录类，那么在目录上需要 full 访问级别权限。

• 将类分支在应用上需要 full 访问级别权限。
• 导入或导出应用、全局目录或全局目录类在网格上需要 app_developer 或 grid_administrator 访问级别权限。