Tiempo de vida de la sesión, Control de acceso basado en roles (rbac), Detalles de rbac – HP Software HP Insight Management Manual del usuario

Página 12

Advertising
background image

Tiempo de vida de la sesión

Las sesiones de inicio de sesión de VCEMCLI permanecen activas durante la ejecución de un único
comando. CLI finaliza automáticamente la sesión del servidor de VCEM después de completar la
ejecución, tanto si el comando tiene éxito como si no.

Control de acceso basado en roles (RBAC)

Puede utilizar el control de acceso basado en roles para designar qué operaciones y recursos se
pueden manipular.

Detalles de RBAC

VCEM proporciona los siguientes tipos de usuarios basados en roles. Los comandos VCEMCLI
individuales requieren distintos permisos de acceso dependiendo de los recursos implicados y la
operación de lectura o escritura a la que se llama. El acceso viene determinado por las credenciales
usadas por VCEMCLI.

Administrador de VCEM: gestiona todos los recursos de VCEM. Tiene permiso para todas las
operaciones en todos los recursos.

Administrador de grupo de dominios VCEM: gestiona todos los perfiles de servidores y dominios
VC en uno o varios grupos de dominios VC.

Operador de grupo de dominios VCEM: gestiona los perfiles de servidores en uno o varios
grupos de dominios VC.

Operador limitado de grupo de dominios VCEM: gestiona las mismas tareas que el operador
de grupo de dominios VCEM, con excepción de la creación, la edición y la eliminación de
perfiles de servidor.

Usuario de VCEM (solo lectura): tiene permiso de acceso de solo lectura a todos los recursos
de VCEM.

En la

Tabla 2

se listan las opciones de la línea de comandos y los privilegios de acceso basados

en roles de los usuarios que pueden usar los comandos.

Tabla 2 Privilegios RBAC

Usuario VCEM
(solo lectura)

Operador
limitado de

Operador
de grupos

VCEM
Administrador de

Administrador
de VCEM

Opción de la línea de comandos

grupos de
VCEM

de
dominios
de VCEM

grupos de
dominios de
VCEM

x

x

x

-add profile

, consulte

«add

profile»

x

x

x

-set profile

, consulte

«set profile»

x

x

x

x

-assign profile

, consulte

«assign

profile»

x

x

x

x

x

-export profiles

, consulte

«export profiles»

x

x

x

x

-move profile

, consulte

«move

profile»

x

x

-remove profile

, consulte

«remove profile»

x

x

x

x

-unassign profile

, consulte

«unassign profile»

x

x

x

-add enet-connection

, consulte

«add enet-connection»

12

Uso de VCEMCLI

Advertising
Este manual se refiere a los siguientes productos: