上一主题: 定义一般登录应用程序下一主题: 定义用户使用终端的权限


一般登录程序的截获

如果使用常规登录限制,激活的规则是显而易见的;如果数据库中存在 LOGINAPPL 对象,该对象具有为 loginpath 属性指定的被截获登录程序,则应用该对象的规则。

但是,对于通用 LOGINAPPL 对象,CA ControlMinder 执行下列操作:

  1. seosd 搜索被截获的登录应用程序中是否有准确匹配 (LOGINAPPL 对象的匹配登录路径。)。如果找到,则应用该对象的规则。
  2. 如果未找到,则使用匹配的一般登录路径继续搜索 LOGINAPPL 对象。
  3. 如果有多个匹配,则应用具有更多特定匹配的对象的规则。