端点管理指南：用于 UNIX › 管理用户和组 › 数据库访问者 › CA Access Control 如何使用配置文件组确定用户属性

CA Access Control 如何使用配置文件组确定用户属性

以下过程说明 CA Access Control 如何使用配置文件组确定用户属性。

1. CA Access Control 检查 USER 或 XUSER 类中的用户记录是否有针对属性的值。

   如果用户的记录有针对属性的值，CA Access Control 则使用该值。

2. CA Access Control 检查是否将用户分配到配置文件组。

   如果将用户分配到配置文件组，那么过程将继续。 如果未将该用户分配到配置文件组，那么 CA Access Control 将默认属性值分配给该用户。

3. CA Access Control 检查配置文件组是否有针对该属性的值。

   如果配置文件组有针对该属性的值，那么 CA Access Control 将该值分配给该用户。 如果配置文件组没有针对该属性的值，那么 CA Access Control 将默认值分配给该用户。

   注意：如果没有设置用户或配置文件组的审核属性，那么组的审核属性会影响用户的审核属性。

更多信息：

CA Access Control 如何为用户确定审核模式