2.3 配置用户授权和鉴定

本节包含下列信息：

2.3.1 关于 Platespin Forge 基于角色的访问

PlateSpin Forge 的用户授权和鉴定机制基于用户角色，并控制应用程序访问和用户可以执行的操作。该机制基于集成 Windows 身份验证 (IWA) 以及它与 Internet 信息服务 (IIS) 的交互。

基于角色的访问权限机制让您可以通过几种方式实现用户授权和鉴定：

  • 将应用程序访问权限限于特定用户

  • 仅允许特定用户执行特定操作

  • 授予每个用户对于特定工作负载的访问权限，用于执行由所指派角色定义的操作

每个 PlateSpin Forge 实例都具有以下一组定义相关功能角色的操作系统级别用户组：

  • 工作负载防护管理员： 具有对于应用程序所有功能的不受限访问权限。本地管理员暗含在该组中。

  • 工作负载防护超级用户： 具有应用程序大部分功能的访问权限，但存在一些限制，例如对于与许可和安全性有关的系统设置的修改能力的限制。

  • 工作负载保护操作员： 具有系统功能的有限子集的访问权限，足够维持日常操作。

在用户尝试连接 PlateSpin Forge 时，通过浏览器提供的身份凭证由 IIS 验证。如果用户不是工作负载保护角色的某个成员，则连接会被拒绝。

表 2-1 工作负载防护角色和许可权限细节

工作负载防护角色细节

管理员

超级用户

操作员

添加工作负载

允许

允许

拒绝

去除工作负载

允许

允许

拒绝

配置防护

允许

允许

拒绝

准备复制

允许

允许

拒绝

运行（完全）复制

允许

允许

允许

运行增量复制

允许

允许

允许

暂停/继续日程表

允许

允许

允许

测试故障转移

允许

允许

允许

故障转移

允许

允许

允许

取消故障转移

允许

允许

允许

中止

允许

允许

允许

消除（任务）

允许

允许

允许

设置（全部）

允许

拒绝

拒绝

运行报告/诊断

允许

允许

允许

故障回复

允许

拒绝

拒绝

重新防护

允许

允许

拒绝

此外，PlateSpin Forge 软件还提供了基于安全组的机制，这些安全组定义哪些用户应具有 PlateSpin Forge 工作负载库存中哪些工作负载的访问权限。

要设置对 PlateSpin Forge 的基于角色的适当访问权限：

  1. 向表 2-1 中详细介绍的适当用户组中添加用户。请参见 Windows 文档。

  2. 创建将这些用户与指定工作负载关联的应用程序级别安全组。请参见管理 PlateSpin Forge 安全组和工作负载许可权限。

2.3.2 管理 PlateSpin Forge 访问权和许可权限

以下小节提供了更多信息：

修改 Forge 管理 VM 的 Administrator 用户口令

Forge 管理 VM 的默认身份凭证为：用户名 Administrator，口令 Password1。

要修改 Administrator 用户的口令：

  1. 使用您为 VM 配置的 IP 地址起动与 Forge 管理 VM 的远程桌面连接。

  2. 使用当前身份凭证以 Administrator 用户身份登录。

  3. 使用 Windows 管理工具为 Administrator 用户设置新口令。

  4. 注销并关闭远程桌面连接。

添加 PlateSpin Forge 用户

使用本节中介绍的过程可添加新的 PlateSpin Forge 用户。

如果要将特定角色许可权限授予 Forge 虚拟机上的某个现有用户，请参见为 PlateSpin Forge 用户指派工作负载保护角色。

可以现在为新创建的用户指派一个工作负载防护角色。请参见为 PlateSpin Forge 用户指派工作负载保护角色。

为 PlateSpin Forge 用户指派工作负载保护角色

在为用户指派角色之前，请确定最适合于该用户的许可权限集合。请参见表 2-1, 工作负载防护角色和许可权限细节。

可能需要几分钟更改才会生效。要尝试手动应用更改，请使用 RestartPlateSpinServer.exe 可执行文件重启动服务器。

要重启动 PlateSpin 服务器：

  1. 在尝试重启动 PlateSpin 服务器之前，请暂停所有合同，或确保没有任何正在进行的复制、故障转移或故障回复进程。只有当所有工作负载处于空闲状态后，才继续下一步。

  2. 转至 PlateSpin 服务器的 bin\RestartPlateSpinServer 子目录。

  3. 双击 RestartPlateSpinServer.exe 可执行文件。

    此时会打开命令提示符窗口，要求您确认。

  4. 通过输入 Y 并按 Enter 确认。

现在即可将该用户添加到 PlateSpin Forge 安全组并关联指定的工作负载集合。请参见管理 PlateSpin Forge 安全组和工作负载许可权限。

2.3.3 管理 PlateSpin Forge 安全组和工作负载许可权限

PlateSpin Forge 提供了细粒度的应用程序级别的访问机制，允许特定用户对指定工作负载执行特定的工作负载保护任务。这通过设置安全组实现。

  1. 为您所在组织中许可权限最适合工作负载保护角色的 PlateSpin Forge 用户指派相应角色。请参见为 PlateSpin Forge 用户指派工作负载保护角色。

  2. 以管理员身份使用 PlateSpin Forge Web 界面访问 PlateSpin Forge，然后单击设置 > 许可权限。

    此时会打开“安全组”页面。

  3. 单击创建安全组。

  4. 在安全组名称字段中，键入安全组的名称。

  5. 单击添加用户并为该安全组选择所需用户。

    如果将最近添加的 Forge VM 用户添加到 PlateSpin Forge，该用户可能不会立即显示在用户界面中。在这种情况下，请先单击刷新用户帐户。

  6. 单击添加工作负载并选择所需工作负载：

    只有该安全组中的用户才有权访问选定工作负载。

  7. 单击创建。

    此时页面会重新装载，并在安全组列表中显示新的组。

要编辑安全组，可以在安全组列表中单击它的名称。