Durée de vie de la session, Contrôle d’accès basé sur les rôles (rbac), Détails du rbac – HP Logiciel HP Insight Management Manuel d'utilisation
Page 12
Durée de vie de la session
Les sessions de connexion VCEM CLI restent actives pour une seule exécution de commande. CLI
se déconnecte automatiquement du serveur VCEM une fois l’exécution terminée, que la commande
ait réussi ou échoué.
Contrôle d’accès basé sur les rôles (RBAC)
Le contrôle d’accès basé sur les rôles vous permet de désigner les opérations et ressources qui
peuvent être manipulées.
Détails du RBAC
VCEM fournit les types d’utilisateur basés sur les rôles suivants. Pour les commandes VCEMCLI
individuelles, des autorisations d’accès différentes basées sur la ressource impliquée ainsi que
l’opération de lecture ou d’écriture appelée sont nécessaires. L’accès est déterminé en fonction
des informations d’authentification utilisées par VCEMCLI.
•
Administrateur VCEM—Gère l’ensemble des ressources VCEM. Toutes les opérations sont
autorisées pour toutes les ressources.
•
Administrateur de groupe de domaine VCEM—Gère les domaines VC et les profils de serveur
dans un ou plusieurs groupes de domaine VC.
•
Opérateur limité de groupe de domaine VCEM—Gère les mêmes tâches que l’opérateur de
groupe de domaine VCEM, à l’exception de la création, la modification et la suppression de
profils de serveur.
•
Opérateur de groupe de domaine VCEM—Gère les profils de serveur dans un ou plusieurs
groupes de domaine VC.
•
Utilisateur VCEM (Lecture Seule)—Possède un accès en lecture seule à l’ensemble des ressources
VCEM.
Le
répertorie les options de ligne de commande ainsi que les privilèges d’accès utilisateur
basés sur les rôles qui peuvent utiliser les commandes.
Tableau 2 Privilèges RBAC
Utilisateur
VCEM
Opérateur
limité
Opérateur
de groupe
VCEM
Administrateur
de groupe
VCEM
Administrateur
VCEM
Options de ligne de commande
(lecture
seule)
de
groupe
VCEM
x
x
x
-add profile
x
x
x
-set profile
x
x
x
x
-assign profile
x
x
x
x
-unassign profile
x
x
x
-add enet-connection
x
x
x
-set enet-connection
x
x
x
-remove enet-connection
x
x
x
add fc-connection
x
x
x
-set fc-connection
x
x
x
-remove fc-connection
x
x
x
-add fcoe-connection
x
x
x
-set fcoe-connection
12
Utilisation de VCEMCLI