Der Benutzerautorisierungs- und authentifizierungsmechanismus von PlateSpin Protect basiert auf Benutzerrollen und steuert den Anwendungszugriff sowie die Aktionen, die Benutzer ausführen können. Diesem Mechanismus liegen die Integrierte Windows-Authentifizierung (IWA) und deren Interaktion mit den Internetinformationsdiensten (IIS) zugrunde.
Der rollenbasierte Zugriffsmechanismus bietet Ihnen verschiedene Möglichkeiten, die Autorisierung und Authentifizierung von Benutzern zu implementieren:
Anwendungszugriff auf bestimmte Benutzer beschränken
Bestimmte Aktionen nur bestimmten Benutzern erlauben
Jedem Benutzer Zugriff auf bestimmte Workloads gewähren, um die durch die zugewiesene Rolle definierten Aktionen durchzuführen
Jede PlateSpin Protect-Instanz verfügt auf der Betriebssystemebene über folgende Benutzergruppen, die entsprechende funktionale Rollen definieren:
Workload-Schutz-Administratoren: Besitzen unbegrenzten Zugriff auf alle Funktionen der Anwendung. Ein lokaler Administrator ist implizit Teil dieser Gruppe.
Workload-Schutz-Hauptbenutzer: Besitzen Zugriff auf die meisten Funktionen der Anwendung, jedoch mit einigen Einschränkungen, z. B. hinsichtlich des Änderns von Systemeinstellungen für die Lizenzierung und Sicherheit.
Workload-Schutz-Operatoren: Besitzen Zugriff auf einen eingeschränkten Teil der Systemfunktionen, und zwar jene, die für die alltägliche Nutzung ausreichen.
Wenn ein Benutzer versucht, eine Verbindung mit PlateSpin Protect herzustellen, wird der über den Browser angegebene Berechtigungsnachweis vom IIS geprüft. Wenn der Benutzer keiner der Workload-Schutz-Rollen angehört, wird die Verbindung verweigert.
Tabelle 5-1 Details zu Workload-Schutz-Rollen und -Berechtigungen
|
Details zu Workload-Schutz-Rollen |
Administratoren |
Power-Benutzer |
Operatoren |
|---|---|---|---|
|
Workload hinzufügen |
Zulässig |
Zulässig |
Verweigert |
|
Workload entfernen |
Zulässig |
Zulässig |
Verweigert |
|
Schutz konfigurieren |
Zulässig |
Zulässig |
Verweigert |
|
Reproduktion vorbereiten |
Zulässig |
Zulässig |
Verweigert |
|
(Voll-)Reproduktion ausführen |
Zulässig |
Zulässig |
Zulässig |
|
Inkrementelle Reproduktion ausführen |
Zulässig |
Zulässig |
Zulässig |
|
Zeitplan unterbrechen/wieder aufnehmen |
Zulässig |
Zulässig |
Zulässig |
|
Failover testen |
Zulässig |
Zulässig |
Zulässig |
|
Failover |
Zulässig |
Zulässig |
Zulässig |
|
Failover abbrechen |
Zulässig |
Zulässig |
Zulässig |
|
Abbrechen |
Zulässig |
Zulässig |
Zulässig |
|
Zurückweisen (Aufgabe) |
Zulässig |
Zulässig |
Zulässig |
|
Einstellungen (Alle) |
Zulässig |
Verweigert |
Verweigert |
|
Berichte/Diagnose ausführen |
Zulässig |
Zulässig |
Zulässig |
|
Failback |
Zulässig |
Verweigert |
Verweigert |
|
Erneut schützen |
Zulässig |
Zulässig |
Verweigert |
Darüber hinaus bietet die PlateSpin Protect-Software einen auf Sicherheitsgruppen basierenden Mechanismus, der definiert, welche Benutzer auf welche Workloads im Workload-Inventar von PlateSpin Protect zugreifen dürfen.
So richten Sie den ordnungsgemäßen rollenbasierten Zugriff auf PlateSpin Protect ein:
Fügen Sie Benutzer zu den erforderlichen, in Tabelle 5-1 aufgeführten Benutzergruppen hinzu. Weitere Informationen finden Sie in der Windows-Dokumentation.
Erstellen Sie Sicherheitsgruppen auf Anwendungsebene, die diese Benutzer bestimmten Workloads zuordnen. Weitere Informationen hierzu finden Sie unter Verwalten von PlateSpin Protect-Sicherheitsgruppen und -Workload-Berechtigungen.