Tiempo de vida de la sesión, Control de acceso basado en roles (rbac), Detalles de rbac – HP Software HP Insight Management Manual del usuario
Página 12
Tiempo de vida de la sesión
Las sesiones de inicio de sesión de VCEM CLI permanecen activas durante la ejecución de un
único comando. CLI finaliza automáticamente la sesión del servidor de VCEM después de completar
la ejecución, tanto si el comando tiene éxito como si no.
Control de acceso basado en roles (RBAC)
El control de acceso basado en roles le permite designar qué operaciones y recursos se pueden
manipular.
Detalles de RBAC
VCEM proporciona los siguientes tipos de usuarios basados en roles. Los comandos VCEMCLI
individuales requieren distintos permisos de acceso dependiendo de los recursos implicados y la
operación de lectura o escritura a la que se llama. El acceso viene determinado por las credenciales
usadas por VCEMCLI.
•
Administrador de VCEM—Administra todos los recursos de VCEM. Tiene permiso para todas
las operaciones en todos los recursos.
•
Administrador de grupo de dominios VCEM—Administra los dominios VC y los perfiles de
servidores en uno o más grupos de dominios VC.
•
Operador limitado de grupo de dominios VCEM—Administra las mismas tareas que el Operador
de grupo de dominios VCEM excepto la creación, edición y eliminación de perfiles de servidor.
•
Operador de grupo de dominios VCEM—Administra los perfiles de servidores en uno o más
grupos de dominios VC.
•
Usuario de VCEM (solo lectura)—Tiene acceso de sólo lectura a todos los recursos de VCEM.
En la
se listan las opciones de la línea de comandos y los privilegios de acceso basados
en roles de los usuarios que pueden usar los comandos.
Tabla 2 Privilegios RBAC
Usuario
VCEM (solo
lectura)
Operador
limitado
de
Operador
de grupo
VCEM
Administrador
de grupo
VCEM
Administrador
de VCEM
Opciones de la línea de comandos
grupos
de
VCEM
x
x
x
-add profile
x
x
x
-set profile
x
x
x
x
-assign profile
x
x
x
x
-unassign profile
x
x
x
-add enet-connection
x
x
x
-set enet-connection
x
x
x
-remove enet-connection
x
x
x
-add fc-connection
x
x
x
-set fc-connection
x
x
x
-remove fc-connection
x
x
x
-add fcoe-connection
x
x
x
-set fcoe-connection
x
x
x
-remove fcoe-connection
12
Uso de VCEMCLI