Referenzinformationen › Befehlszeilen-Shell-Referenzhandbuch › Verwenden der rollenbasierten Zugriffskontrolle (RBAC) › Verwalten des Zugriffs auf Objekte

Verwalten des Zugriffs auf Objekte

Einige Typen von Gridobjekten haben eine zugeordnete Zugriffssteuerungsliste (ACL). Eine Objekt-ACL enthält eine Liste von Benutzer- oder Gruppen-IDs und die jedem Benutzer bzw. jeder Gruppe zugewiesene Zugriffsebene. Zugriffsebenen sind benannte Sammlungen von individuellen Zugriffsberechtigungen.

Folgende drei Typen von Objekten verfügen in CA AppLogic® über eine ACL. Verwenden Sie die entsprechenden Befehle, um die ACL eines Objekts zu ändern oder nach Bedarf zu ersetzen.

• Anwendungen (application modify_acl oder application put_acl)
• Globale Kataloge (catalog modify_acl oder catalog put_acl)
• Grid (grid modify_acl oder grid put_acl)

Jedes dieser Objekte hat ein zugeordnetes Set möglicher Zugriffsebenen. RBAC lässt sich besser als ein diskretes Zugriffskontrollsystem beschreiben, das Rollen so unterstützt, dass jeder Zugriffsebene Berechtigungen erteilt werden, die einem Rollentyp entsprechen. Zum Beispiel hat das Gridobjekt eine Zugriffsebene "app_developer", die Grid-Berechtigungen zum Ausführen von Aktionen wie z. B. das Erstellen von Katalogen oder Anwendungen bereitstellt.