2.2 設定使用者授權和驗證
2.2.1 關於 PlateSpin Forge 使用者授權和驗證
PlateSpin Forge 的使用者授權和驗證機制以使用者角色為基礎，可控制應用程式存取權限及使用者可以執行的操作。此機制基於整合式 Windows 驗證 (IWA) 以及其與 Internet Information Services (IIS) 的互動。
基於角色的存取機制可讓您以數種方式執行使用者授權和驗證︰
-
只允許特定的使用者具有應用程式存取權限
-
只允許特定的使用者執行特定的操作
-
授予每位使用者存取特定工作負載的權限，以執行指定角色定義的操作
每個 PlateSpin Forge 例項都擁有以下幾類定義了相關功能角色的作業系統層級使用者群組︰
-
工作負載保護管理員︰ 可以不受限制地存取應用程式的所有特性與功能。毫無疑問，本地管理員即屬於此群組。
-
工作負載保護進階使用者︰ 可以存取應用程式的大部分特性與功能，僅在某些方面有限制，如修改與授權和安全性相關的系統設定方面的限制。
-
工作負載保護操作人員︰ 可以存取限定的系統特性與功能，但足以進行日常的操作。
當使用者嘗試連接至 PlateSpin Forge 時，IIS 會對透過瀏覽器提供的身分證明進行驗證。如果使用者不是任一工作負載保護角色的成員，該服務便會拒絕連線。
表 2-1 工作負載保護角色與許可權詳細資料
|
工作負載保護角色詳細資料 |
管理員 |
進階使用者 |
操作人員 |
|---|---|---|---|
|
新增工作負載 |
允許 |
允許 |
拒絕 |
|
移除工作負載 |
允許 |
允許 |
拒絕 |
|
設定保護 |
允許 |
允許 |
拒絕 |
|
準備複製 |
允許 |
允許 |
拒絕 |
|
執行 (完整) 複製 |
允許 |
允許 |
允許 |
|
執行增量複製 |
允許 |
允許 |
允許 |
|
暫停/恢復排程 |
允許 |
允許 |
允許 |
|
測試容錯移轉 |
允許 |
允許 |
允許 |
|
容錯移轉 |
允許 |
允許 |
允許 |
|
取消容錯移轉 |
允許 |
允許 |
允許 |
|
中止 |
允許 |
允許 |
允許 |
|
解除 (任務) |
允許 |
允許 |
允許 |
|
設定 (全部) |
允許 |
拒絕 |
拒絕 |
|
執行報告/診斷 |
允許 |
允許 |
允許 |
|
錯誤回復 |
允許 |
拒絕 |
拒絕 |
|
重新保護 |
允許 |
允許 |
拒絕 |
此外，PlateSpin Forge 軟體還提供了一套基於安全性群組的機制，用來定義哪些使用者應該能夠存取 PlateSpin Forge 工作負載庫存中的哪些工作負載。
設定適當的 PlateSpin Forge 角色存取權限需要執行兩個任務︰
-
將使用者新增至表 2-1 中列出的目標使用者群組 (請參閱您的 Windows 文件)。
-
建立應用程式層級的安全性群組，以將這些使用者與指定的工作負載相關聯 (請參閱節 2.2.2, 管理 PlateSpin Forge 安全性群組和工作負載許可權)。
2.2.2 管理 PlateSpin Forge 安全性群組和工作負載許可權
PlateSpin Forge 提供了一套精密的應用程式層級存取機制，可讓特定使用者對指定工作負載執行特定的工作負載保護任務。您可以透過設定安全性群組來實現此目的。
若要設定安全性群組︰
-
為其許可權在組織中最適合工作負載保護角色的 PlateSpin Forge 使用者指定一個工作負載保護角色。
-
以管理員身分透過 PlateSpin Forge Web 介面存取 PlateSpin Forge，然後按一下「設定」>「許可權」。
「安全性群組」頁面即會開啟︰
-
按一下建立安全性群組。
-
在安全性群組名稱欄位中，輸入安全性群組的名稱。
-
按一下新增使用者，然後為此安全性群組選取所需的使用者。
如果要新增最近新增至 Forge 虛擬機器的 PlateSpin Forge 使用者，使用者介面中可能不會立即顯示該使用者。在這種情況下，請按一下重新整理使用者帳戶。
-
按一下新增工作負載，然後選取所需的工作負載︰
只有此安全性群組中的使用者才會有權存取選定的工作負載。
-
按一下建立。
此頁面會重新載入並在安全性群組清單中顯示您的新群組。
若要編輯安全性群組，請在安全性群組清單中按一下其名稱。