製品ドキュメント
XenCenter
2024 8.2.7
PDFを表示

アクセス許可の決定プロセス

October 16, 2023
寄稿者: 
X

ユーザーのログイン時にセッションに適用される役割のCitrix Hypervisorによる決定プロセス

  1. Active Directoryサーバーがサブジェクトを認証します。認証時に、そのサブジェクトがほかのActive Directoryグループに属しているかどうかもチェックされます。

  2. Citrix Hypervisorでは、次の情報が検証します：

    • サブジェクトに割り当てられた役割
    • サブジェクトが所属するActive Directoryグループに割り当てられた役割。

  3. Citrix Hypervisorがサブジェクトに割り当てられている最も高いレベルのアクセス許可を適用します。サブジェクトが複数のActive Directoryグループに属している場合は、割り当てられている役割のすべてのアクセス許可がそのサブジェクトに継承されます。

ユーザーがActive Directoryのグループに含まれている可能性を示す図。Active Directoryのユーザーとグループは、XenCenterのサブジェクトにマップされます。サブジェクトに役割を割り当てることができます。役割には権限のセットが含まれています。

この図は以下の情報を示しています：

  • Subject 2（Group 2）はプールオペレータです。
  • User 1はGroup 2に属しています。
  • Subject 3（User 1）がログインすると、Subject 3（VMオペレータ）およびGroup 2（プールオペレータ）の役割が継承されます。
  • ただし、プールオペレータの役割レベルの方が高いため、Subject 3（User 1）は（VMオペレータではなく）プールオペレータになります。
アクセス許可の決定プロセス
October 16, 2023
寄稿者: 
X
October 16, 2023
寄稿者: 
X

この記事の概要

サイトに関するフィードバック | プライバシーと法令 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.