Referenzinformationen › Befehlszeilen-Shell-Referenzhandbuch › Verwenden der rollenbasierten Zugriffskontrolle (RBAC) › Benutzerauthentifizierung

Benutzerauthentifizierung

Lokale und globale Benutzer können sich bei der CA AppLogic®-GUI anmelden. Lokale Benutzer verwenden bei der Anmeldung Benutzername und Kennwort und werden mithilfe des lokalen Directory-Service authentifiziert. Globale Benutzer verwenden bei der Anmeldung den Benutzernamen mit vorangestelltem Schrägstrich "/" und das vom globalen Directory-Service benötigte Kennwort. Durch den Schrägstrich am Anfang wird CA AppLogic® aufgefordert, die Benutzerauthentifizierung mithilfe des globalen Directory-Services durchzuführen. Außerdem können sowohl lokale als auch globale Benutzer eine SSH-Verbindung zur Grid-Steuerung herstellen. Lokale Benutzer nutzen zur Authentifizierung den privaten Schlüssel, der dem in den Profileigenschaften des Benutzers festgelegten öffentlichen Schlüssel entspricht. Globale Benutzer verwenden ebenfalls diese Schlüssel-basierte Form der Authentifizierung mit den folgenden Einschränkungen:

• Wenn ein globaler Benutzer eine interaktive 3tshell-Sitzung öffnet, muss er sich sofort beim globalen Directory-Service mittels Benutzername und Kennwort authentifizieren.
• Nichtinteraktiver SSH-Zugriff ist für globale Benutzer deaktiviert.

Wenn sich ein globaler Benutzer bei CA AppLogic® anmeldet, wird die globale Gruppenmitgliedschaft dieses Benutzers vom globalen Directory-Service gelesen. Diese Informationen werden im lokalen Directory-Service zwischengespeichert. Wenn eine Genehmigungsanfrage eingeht, kann diese zwischengespeicherte globale Gruppenmitgliedschaftsinformation verwendet werden, um festzustellen, ob die Anfrage gewährt wird.