Uso de CA AppLogic® › Guía de administración del grid › Control de acceso basado en roles › Gestión de listas de control de acceso de objetos

Gestión de listas de control de acceso de objetos

Los siguientes objetos de grid tienen listas de control de acceso: las aplicaciones, los catálogos globales y el grid propiamente dicho El acceso a los objetos de grid que no tienen su propia lista de control de acceso se controla a través de la lista de control de acceso del objeto contenedor. Por ejemplo, el acceso a los componentes se controla a través de la lista de control de acceso de la aplicación que los contiene y el acceso a las clases de catálogo global se controla a través de la lista de control de acceso del catálogo que las contiene. Las listas de control de acceso se pueden manipular mediante la interfaz de línea de comandos (CLI) de CA AppLogic®. La interfaz de línea de comandos se puede utilizar para:

• obtener una lista de control de acceso: mostrar el propietario y todas las entradas
• especificar una lista de control de acceso: reemplazar el propietario y todas las entradas
• modificar una lista de control de acceso: cambiar el propietario y agregar o eliminar una entrada

Consulte el material de referencia de la interfaz de línea de comandos (CLI) en línea para obtener más información:

• Gestión de aplicaciones
• Gestión de catálogo
• Gestión de grids

La interfaz gráfica de usuario de CA AppLogic® también se puede utilizar para modificar listas de control de acceso de aplicaciones. Para ello, se debe acceder a la ficha Seguridad del cuadro de diálogo Configuración de la aplicación. Tal y como sucede con los comandos de la interfaz de línea de comandos, se hace referencia a los elementos principales mediante su ámbito, tipo y nombre, en lugar de hacerlo mediante su ID de elemento principal. El ámbito del elemento principal indica si el elemento principal es local o global. El tipo del elemento principal indica si éste es un usuario o un grupo. El nombre del elemento principal es un nombre común que resulte fácil de utilizar para los usuarios. Por ejemplo, el usuario local John es un elemento principal con alcance local, del tipo usuario y con el nombre John. A continuación se muestra la ficha Seguridad.

En el ejemplo anterior, el grupo global deva es el propietario de la lista de control de acceso, mientras que los miembros de la lista de control de acceso son: el grupo global deva con derechos de nivel de acceso full, el grupo local admin con derechos de nivel de acceso control y el grupo local all con derechos de nivel de acceso read.