端点管理指南：用于 UNIX › 管理用户和组 › 关于访问者的信息的存储位置 › 与企业用户存储集成

与企业用户存储集成

通常，将 CA Access Control 配置为使用在企业用户存储中定义的组和用户。

如果您这样配置了 CA Access Control，在默认情况下，当创建与企业用户或组相关的访问规则后或当用户登录到操作系统后，CA Access Control 会在其数据库中为该用户或组创建记录（如果先前没有记录）。 这些记录具有类 XUSER（对于企业用户）或 XGROUP（对于企业组）， 并且具有 CA Access Control 强制执行访问规则所需的属性。 因为 CA Access Control 根据需要创建记录，所以无需对其进行管理。

CA Access Control 从企业用户存储提取的企业用户或组的属性仅是名称和组成员资格属性。