5.1 關於 PlateSpin Protect 的角色存取

PlateSpin Protect 的使用者授權和驗證機制以使用者角色為基礎，可控制應用程式存取權限及使用者可以執行的操作。此機制基於整合式 Windows 驗證 (IWA) 以及其與 Internet Information Services (IIS) 的互動。

基於角色的存取機制可讓您以數種方式執行使用者授權和驗證︰

  • 只允許特定的使用者具有應用程式存取權限

  • 只允許特定的使用者執行特定的操作

  • 授予每位使用者存取特定工作負載的權限，以執行指定角色定義的操作

每個 PlateSpin Protect 例項都擁有以下幾組定義了相關功能角色的作業系統層級使用者群組︰

  • 工作負載保護管理員︰ 可以不受限制地存取應用程式的所有特性與功能。毫無疑問，本地管理員即屬於此群組。

  • 工作負載保護進階使用者︰ 可以存取應用程式的大部分特性與功能，僅在某些方面有限制，如修改與授權和安全性相關的系統設定方面的限制。

  • 工作負載保護操作人員︰ 可以存取限定的系統特性與功能，但足以進行日常的操作。

當使用者嘗試連接至 PlateSpin Protect 時，IIS 會對透過瀏覽器提供的身分證明進行驗證。如果使用者不是任一工作負載保護角色的成員，該服務便會拒絕連線。

表 5-1 工作負載保護角色與許可權詳細資料

工作負載保護角色詳細資料

管理員

進階使用者

操作人員

新增工作負載

允許

允許

拒絕

移除工作負載

允許

允許

拒絕

設定保護

允許

允許

拒絕

準備複製

允許

允許

拒絕

執行 (完整) 複製

允許

允許

允許

執行增量複製

允許

允許

允許

暫停/恢復排程

允許

允許

允許

測試容錯移轉

允許

允許

允許

容錯移轉

允許

允許

允許

取消容錯移轉

允許

允許

允許

中止

允許

允許

允許

解除 (任務)

允許

允許

允許

設定 (全部)

允許

拒絕

拒絕

執行報告/診斷

允許

允許

允許

錯誤回復

允許

拒絕

拒絕

重新保護

允許

允許

拒絕

此外，PlateSpin Protect 軟體還提供了一套基於安全性群組的機制，用來定義哪些使用者應該能夠存取 PlateSpin Protect 工作負載庫存中的哪些工作負載。

若要設定適當的 PlateSpin Protect 角色存取權限：

  1. 將使用者新增至表 5-1 中所述的適當使用者群組。請參閱 Windows 文件。

  2. 建立應用程式層級的安全性群組，以將這些使用者與指定的工作負載相關聯。請參閱管理 PlateSpin Protect 安全性群組和工作負載許可權。