Citrix Hypervisor

Contrôle d’accès basé sur rôle

La fonctionnalité de contrôle d’accès basé sur les rôles (RBAC) de Citrix Hypervisor vous permet d’attribuer des utilisateurs, des rôles et des autorisations afin de contrôler qui a accès à votre Citrix Hypervisor et les actions qu’ils peuvent effectuer. Le système RBAC Citrix Hypervisor mappe un utilisateur (ou un groupe d’utilisateurs) à des rôles définis (un ensemble d’autorisations nommé). Les rôles ont des autorisations Citrix Hypervisor associées pour effectuer certaines opérations.

Les autorisations ne sont pas attribuées directement aux utilisateurs. Les utilisateurs obtiennent des autorisations via les rôles qui leur sont attribués. Par conséquent, la gestion des autorisations individuelles des utilisateurs revient à attribuer à l’utilisateur le rôle approprié, ce qui simplifie les opérations courantes. Citrix Hypervisor tient à jour une liste des utilisateurs autorisés et de leurs rôles.

Le RBAC vous permet de restreindre les opérations que différents groupes d’utilisateurs peuvent effectuer, réduisant ainsi la probabilité d’un accident par un utilisateur inexpérimenté.

Le RBAC fournit également une fonctionnalité Journal d’audit pour la conformité et l’audit.

Le RBAC dépend d’Active Directory pour les services d’authentification. Plus précisément, Citrix Hypervisor conserve une liste d’utilisateurs autorisés en fonction des comptes d’utilisateurs et de groupes Active Directory. Par conséquent, vous devez joindre le pool au domaine et ajouter des comptes Active Directory avant de pouvoir attribuer des rôles.

Le super utilisateur local (LSU), ou root, est un compte d’utilisateur spécial utilisé pour l’administration du système et dispose de tous les droits ou autorisations. Le super utilisateur local est le compte par défaut lors de l’installation dans Citrix Hypervisor. Le LSU est authentifié via Citrix Hypervisor et non via un service d’authentification externe. Si le service d’authentification externe échoue, le LSU peut toujours se connecter et gérer le système. Le LSU peut toujours accéder à l’hôte physique de Citrix Hypervisor via SSH.

Processus RBAC

La section suivante décrit le processus standard de mise en œuvre du RBAC et d’attribution d’un rôle à un utilisateur ou à un groupe :

  1. Joignez-vous au domaine. Pour plus d’informations, consultez Activation de l’authentification externe sur un pool.

  2. Ajoutez un utilisateur ou un groupe Active Directory au pool. Cela devient un sujet. Pour plus d’informations, consultez Pour ajouter un sujet au RBAC.

  3. Attribuez (ou modifiez) le rôle RBAC du sujet. Pour plus d’informations, voir Pour attribuer un rôle RBAC à un sujet.

Contrôle d’accès basé sur rôle

Dans cet article