Utilisation de CA AppLogic® › Manuel d'administration de la grille › Contrôle d'accès basé sur les rôles › Aperçu de RBAC › Niveaux d'accès

Niveaux d'accès

Un niveau d'accès est un ensemble d'autorisations individuelles nommé. Chaque niveau d'accès permet d'accéder à un objet conformément à un schéma pratique. Par exemple, les niveaux d'accès suivants sont définis pour l'objet de grille :

monitor

Fournit un accès à la grille ne permettant pas la destruction. Il permet d'effectuer des opérations telles que le catalogage des utilisateurs ou des groupes et l'affichage des informations de serveur ou de grille.

app_operator

Fournit un accès à la grille permettant de contrôler ou de configurer les applications existantes.

app_developer

Fournit un accès à la grille permettant de développer des applications. Il permet la création d'applications et de catalogues globaux et la migration d'objets.

grid_operator

Fournit un accès à la grille permettant de gérer des volumes, des serveurs et la grille.

grid_administrator

Fournit l'accès complet à la grille et le droit de gérer des utilisateurs et des groupes, et de modifier la liste de contrôle d'accès d'un objet.

Les niveaux d'accès suivants sont définis pour l'application et les objets de catalogue global :

read

Fournit un accès informatif à l'objet. Ce droit permet d'afficher les informations de l'objet, d'obtenir un descripteur d'objet ou de surveiller une application.

control

Fournit l'accès permettant de contrôler l'état d'un objet. Ce droit permet par exemple de démarrer ou d'arrêter une application ou un composant.

configure

Fournit l'accès permettant de configurer un objet dans le cadre de la configuration d'une application. Ce droit permet également d'exporter un objet.

full

Fournit l'accès complet à l'objet et le droit de modifier la liste de contrôle d'accès à l'objet, de détruire l'objet ou de modifier l'architecture d'une application.

Chaque niveau d'accès aux objets du catalogue global et de l'application inclut les autorisations du niveau précédent. Par exemple, le niveau d'accès de contrôle inclut toutes les autorisations du niveau d'accès de lecture et le niveau d'accès de configuration inclut toutes les autorisations du niveau d'accès de contrôle.

Pour plus d'informations sur les niveaux d'accès, consultez la rubrique Relations des niveaux d'accès.