Le mécanisme d'authentification et d'autorisation des utilisateurs de PlateSpin Protect est basé sur les rôles des utilisateurs et contrôle l'accès aux applications ainsi que les opérations pouvant être exécutées par ces derniers. Ce mécanisme est basé sur l'authentification Windows intégrée (IWA) et son interaction avec les services IIS (Internet Information Services).
Le système d'accès basé sur les rôles vous permet d'implémenter l'authentification et l'autorisation utilisateur de différentes manières :
limiter l'accès aux applications à certains utilisateurs ;
autoriser uniquement certains utilisateurs à exécuter des opérations spécifiques ;
octroyer à chaque utilisateur un accès à des workloads spécifiques pour exécuter des opérations définies par le rôle qui lui a été assigné.
Chaque instance PlateSpin Protect comporte l'ensemble suivant de groupes d'utilisateurs de niveau système d'exploitation qui définissent les rôles fonctionnels associés :
Les administrateurs chargés de la protection des workloads : ces utilisateurs bénéficient d'un accès illimité à toutes les fonctions de l'application. Un administrateur local appartient implicitement à ce groupe.
Les utilisateurs avec pouvoir chargés de la protection des workloads : ces utilisateurs bénéficient d'un accès à la plupart des fonctions de l'application avec quelques restrictions, notamment en ce qui concerne la modification des paramètres système liés à l'octroi des licences et à la sécurité.
Les opérateurs chargés de la protection des workloads : ces utilisateurs bénéficient d'un accès à un sous-ensemble limité de fonctions système, suffisant pour assurer un fonctionnement au quotidien.
Lorsqu'un utilisateur tente de se connecter à PlateSpin Protect, les références spécifiées via le navigateur sont validées par les services IIS. Si l'utilisateur n'est pas membre de l'un des rôles de protection de workload, la connexion est refusée.
Tableau 5-1 Détails des rôles de protection de workload et des autorisations
|
Détails des rôles de protection de workload |
Administrateurs |
Utilisateurs avec pouvoir |
Opérateurs |
|---|---|---|---|
|
Ajouter un workload |
Autorisé |
Autorisé |
Refusé |
|
Supprimer le workload |
Autorisé |
Autorisé |
Refusé |
|
Configurer la protection |
Autorisé |
Autorisé |
Refusé |
|
Préparer la réplication |
Autorisé |
Autorisé |
Refusé |
|
Exécuter la réplication (complète) |
Autorisé |
Autorisé |
Autorisé |
|
Exécuter le transfert incrémentiel |
Autorisé |
Autorisé |
Autorisé |
|
Suspendre/reprendre la planification |
Autorisé |
Autorisé |
Autorisé |
|
Test de basculement |
Autorisé |
Autorisé |
Autorisé |
|
Basculement |
Autorisé |
Autorisé |
Autorisé |
|
Annuler le basculement |
Autorisé |
Autorisé |
Autorisé |
|
Abandonner |
Autorisé |
Autorisé |
Autorisé |
|
Fermer (la tâche) |
Autorisé |
Autorisé |
Autorisé |
|
Paramètres (tous) |
Autorisé |
Refusé |
Refusé |
|
Exécuter des rapports/diagnostics |
Autorisé |
Autorisé |
Autorisé |
|
Rétablissement |
Autorisé |
Refusé |
Refusé |
|
Reprotéger |
Autorisé |
Autorisé |
Refusé |
En outre, le logiciel PlateSpin Protect fournit un mécanisme basé sur les groupes de sécurité qui définissent quels utilisateurs ont accès à quels workloads dans l'inventaire de workloads de PlateSpin Protect.
Pour configurer un accès basé sur les rôles à PlateSpin Protect :
Ajoutez des utilisateurs aux groupes d'utilisateurs appropriés repris dans le Tableau 5-1. Reportez-vous à la documentation relative à votre produit Windows.
Créez des groupes de sécurité de niveau application qui associent ces utilisateurs à des workloads spécifiques. Reportez-vous à la section Gestion des groupes de sécurité et des autorisations de workload de PlateSpin Protect.