Tiempo de vida de la sesión, Control de acceso basado en roles (rbac), Detalles de rbac – HP Software HP Insight Management Manual del usuario
Página 12
Tiempo de vida de la sesión
Las sesiones de inicio de sesión de VCEMCLI permanecen activas durante la ejecución de un único
comando. CLI finaliza automáticamente la sesión del servidor de VCEM después de completar la
ejecución, tanto si el comando tiene éxito como si no.
Control de acceso basado en roles (RBAC)
Puede utilizar el control de acceso basado en roles para designar qué operaciones y recursos se
pueden manipular.
Detalles de RBAC
VCEM proporciona los siguientes tipos de usuarios basados en roles. Los comandos VCEMCLI
individuales requieren distintos permisos de acceso dependiendo de los recursos implicados y la
operación de lectura o escritura a la que se llama. El acceso viene determinado por las credenciales
usadas por VCEMCLI.
•
Administrador de VCEM: gestiona todos los recursos de VCEM. Tiene permiso para todas las
operaciones en todos los recursos.
•
Administrador de grupo de dominios VCEM: gestiona todos los perfiles de servidores y dominios
VC en uno o varios grupos de dominios VC.
•
Operador de grupo de dominios VCEM: gestiona los perfiles de servidores en uno o varios
grupos de dominios VC.
•
Operador limitado de grupo de dominios VCEM: gestiona las mismas tareas que el operador
de grupo de dominios VCEM, con excepción de la creación, la edición y la eliminación de
perfiles de servidor.
•
Usuario de VCEM (solo lectura): tiene permiso de acceso de solo lectura a todos los recursos
de VCEM.
En la
se listan las opciones de la línea de comandos y los privilegios de acceso basados
en roles de los usuarios que pueden usar los comandos.
Tabla 2 Privilegios RBAC
Usuario VCEM
(solo lectura)
Operador
limitado de
Operador
de grupos
VCEM
Administrador de
Administrador
de VCEM
Opción de la línea de comandos
grupos de
VCEM
de
dominios
de VCEM
grupos de
dominios de
VCEM
x
x
x
-add profile
, consulte
x
x
x
-set profile
, consulte
x
x
x
x
-assign profile
, consulte
x
x
x
x
x
-export profiles
, consulte
x
x
x
x
-move profile
, consulte
x
x
-remove profile
, consulte
x
x
x
x
-unassign profile
, consulte
x
x
x
-add enet-connection
, consulte
12
Uso de VCEMCLI