用户和组

在 CA ControlMinder 中，每个操作和访问尝试都是代表负责提交该请求的用户执行的。因此，系统中的每个进程都与特定的用户名相关联。用户名将用户标识到 CA ControlMinder。

用户是能够登录的人员，也可以是批处理或后台程序的所有者。在 CA ControlMinder 中，每次访问尝试都由用户执行。 CA ControlMinder 可以使用 CA ControlMinder 数据库及企业用户存储中的用户信息。 CA ControlMinder 在其数据库的 USER 记录或 XUSER 记录中存储用户信息。

注意：企业用户存储是操作系统中存储用户或组的存储，例如 UNIX 系统的 /etc/passwd 和 /etc/groups，或 Windows 的 Active Directory。

组是用户的集合。组为组中的用户定义通用访问规则。组可以嵌套（属于其他组）。 CA ControlMinder 可以使用 CA ControlMinder 数据库及企业用户存储中的组信息。通常，基于角色（例如，database_administrators）创建组并向其分配用户。

用户记录是关键的访问者记录。在 CA ControlMinder 中使用组的主要目的是同时向组中的所有用户分配访问权限。同时分配访问权限比分别向每个用户分配访问权限更轻松且更不容易出错。