PlateSpin Protect 的用户授权和鉴定机制基于用户角色,并控制应用程序访问和用户可以执行的操作。该机制基于集成 Windows 身份验证 (IWA) 以及它与 Internet 信息服务 (IIS) 的交互。
基于角色的访问权限机制让您可以通过几种方式实现用户授权和鉴定:
将应用程序访问权限限于特定用户
仅允许特定用户执行特定操作
授予每个用户对于特定工作负载的访问权限,用于执行由所指派角色定义的操作
每个 PlateSpin Protect 实例都具有以下一组定义相关功能角色的操作系统级别用户组:
工作负载保护管理员: 具有对于应用程序所有功能的不受限访问权限。本地管理员暗含在该组中。
工作负载保护超级用户: 具有应用程序大部分功能的访问权限,但存在一些限制,例如对于与许可和安全性有关的系统设置的修改能力的限制。
工作负载保护操作员: 具有系统功能的有限子集的访问权限,足够维持日常操作。
在用户尝试连接 PlateSpin Protect 时,通过浏览器提供的身份凭证由 IIS 验证。如果用户不是工作负载保护角色的某个成员,则连接会被拒绝。
表 5-1 工作负载保护角色和许可权限细节
|
工作负载保护角色细节 |
管理员 |
超级用户 |
操作员 |
|---|---|---|---|
|
添加工作负载 |
允许 |
允许 |
拒绝 |
|
去除工作负载 |
允许 |
允许 |
拒绝 |
|
配置保护 |
允许 |
允许 |
拒绝 |
|
准备复制 |
允许 |
允许 |
拒绝 |
|
运行(完全)复制 |
允许 |
允许 |
允许 |
|
运行增量复制 |
允许 |
允许 |
允许 |
|
暂停/继续日程表 |
允许 |
允许 |
允许 |
|
测试故障转移 |
允许 |
允许 |
允许 |
|
故障转移 |
允许 |
允许 |
允许 |
|
取消故障转移 |
允许 |
允许 |
允许 |
|
中止 |
允许 |
允许 |
允许 |
|
消除(任务) |
允许 |
允许 |
允许 |
|
设置(全部) |
允许 |
拒绝 |
拒绝 |
|
运行报告/诊断 |
允许 |
允许 |
允许 |
|
故障回复 |
允许 |
拒绝 |
拒绝 |
|
重新保护 |
允许 |
允许 |
拒绝 |
此外,PlateSpin Protect 软件还提供了一种基于安全组的机制,这些安全组可定义哪些用户应该能够访问 PlateSpin Protect 工作负载库存中的哪些工作负载。
要设置对 PlateSpin Protect 的基于角色的适当访问权限:
向表 5-1 中详细介绍的适当用户组中添加用户。请参见 Windows 文档。
创建将这些用户与指定工作负载关联的应用程序级别安全组。请参见管理 PlateSpin Protect 安全组和工作负载许可权限。