Biztonsági szerepkörök leképezése felhasználóra vagy csoportra

Az oldal segítségével adhatók meg a vállalati alkalmazásokkal használt biztonsági szerepkörökhöz kiosztott felhasználók és csoportok.

Hiba elkerülése: Ha Rendszerhitelesítési szolgáltatás (SAF) típusú hitelesítést használ a Java EE (J2EE) szerepekhez, akkor további információkért tekintse meg a Rendszerjogosultsági szolgáltatás a szerepalapú jogosultsághoz című részt.gotcha

Az alábbi adminisztrációs konzol oldal megtekintéséhez kattintson az Alkalmazások > Alkalmazástípusok > WebSphere nagyvállalati alkalmazások > alkalmazás_neve elemre. A Részletes tulajdonságok alatt kattintson a Biztonsági szerepek leképezése felhasználókra/csoportokra elemre.

1. Táblázat Felhasználó- és csoportleképzés. Felhasználó- és csoportleképzés.
Gomb	Eredményül kapott művelet
Felhasználók leképezése	Az alkalmazáson belül a megadott szerepkörhöz kiosztott felhasználókat sorolja fel. Ha vannak beállítva megbízható tartományok, akkor a tartományok legördülő listában jelennek meg kereséshez. A nem alapértelmezett tartomány felhasználói felhasználó@tartomány formátumban jelennek meg.
Csoportok leképezése	Az alkalmazáson belül a megadott szerepkörhöz kiosztott csoportokat sorolja fel. Ha vannak beállítva megbízható tartományok, akkor a tartományok legördülő listában jelennek meg kereséshez. A nem alapértelmezett tartomány felhasználói felhasználó@tartomány formátumban jelennek meg.
Speciális tárgyak leképzése	Ez a menüpont több tartomány használata esetén jelenik meg. Lehetővé teszi az alábbi Speciális tárgyak bármelyikének leképezését egy kiválasztott szerepre: Minden hitelesített felhasználó az alkalmazástartományban: Az alkalmazástartományban található minden hitelesített felhasználó, ami megadja, hogy le kell-e képezni az összes hitelesített felhasználót egy megadott szerepre. Amikor leképezi az összes hitelesített felhasználót egy megadott szerepre, akkor az aktuális nyilvántartásban szereplő összes olyan érvényes felhasználó, aki hitelesített, hozzáférhet a szerep által védett erőforrásokhoz. Ez a választás az összes hitelesített felhasználóra is vonatkozik, tekintet nélkül a tartományra. Mindenki: Mindenkit leképez a kiválasztott szerepre. Ha mindenkit egy szerepkörhöz rendel, akkor bárki elérheti az adott szerepkör által védett erőforrásokat, vagyis tulajdonképpen nincs biztonság. Nincs: Senkit sem képe le a kiválasztott szerepre. Figyelem: Ha a biztonságos tartomány nem érhető el, akkor a bal oldali lista helyett 3 szövegmező jelenik meg (`név, tartomány és UID`). A felhasználó akkor is hozzáadható, ha a biztonságos tartomány nem érhető el. Két tárgyat a WebSphere Application Server jelen kiadásában nem lehet azonos szerepkörhöz rendelni.

Szerepkör

Felsorolja a felhasználóhoz tartozó specifikus képességeket. A szerepkör privilégiumok a felhasználóknak és csoportoknak engedélyezi a megadottak szerinti futást.

Például a Joe felhasználót az admininisztrátor szerepkörhöz rendelheti, mely lehetővé teszi Joe felhasználónak az adminisztrátor szerepkörhöz tartozó összes feladat végrehajtását.

A jogosultsági irányelv csak globális biztonság engedélyezésekor foganatosított.

Kiosztott felhasználók

Az alkalmazáson belül a megadott szerepkörhöz kiosztott felhasználókat sorolja fel.

Különleges tárgyak

Felsorolja, hogy mely különleges tárgyak vannak leképezve a biztonsági szerepre, amikor egy alkalmazás több tartományt használ.

Kiosztott csoportok

Az alkalmazáson belül a megadott szerepkörhöz kiosztott csoportokat sorolja fel.

Fájlnév: usec_tselugrad.html