Novell Doc: PlateSpin Protect 10.2 使用者指南

PlateSpin Protect 的使用者授權和驗證機制以使用者角色為基礎，可控制應用程式存取權限及使用者可以執行的操作。此機制基於整合式 Windows 驗證 (IWA) 以及其與 Internet Information Services (IIS) 的互動。

基於角色的存取機制可讓您以數種方式執行使用者授權和驗證︰

每個 PlateSpin Protect 例項都擁有以下幾組定義了相關功能角色的作業系統層級使用者群組︰

當使用者嘗試連接至 PlateSpin Protect 時，IIS 會對透過瀏覽器提供的身分證明進行驗證。如果使用者不是任一工作負載保護角色的成員，該服務便會拒絕連線。

表 2-1 工作負載保護角色與許可權詳細資料

工作負載保護角色詳細資料	管理員	進階使用者	操作人員
新增工作負載	允許	允許	拒絕
移除工作負載	允許	允許	拒絕
設定保護	允許	允許	拒絕
準備複製	允許	允許	拒絕
執行 (完整) 複製	允許	允許	允許
執行增量複製	允許	允許	允許
暫停/恢復排程	允許	允許	允許
測試容錯移轉	允許	允許	允許
容錯移轉	允許	允許	允許
取消容錯移轉	允許	允許	允許
中止	允許	允許	允許
解除 (任務)	允許	允許	允許
設定 (全部)	允許	拒絕	拒絕
執行報告/診斷	允許	允許	允許
錯誤回復	允許	拒絕	拒絕
重新保護	允許	允許	拒絕

此外，PlateSpin Protect 軟體還提供了一套基於安全性群組的機制，用來定義哪些使用者應該能夠存取 PlateSpin Protect 工作負載庫存中的哪些工作負載。

設定適當的 PlateSpin Protect 角色存取權限需要執行兩個任務︰

按照本節所述程序新增新的 PlateSpin Protect 使用者。

若要為 PlateSpin Protect 伺服器主機上的現有使用者授予特定的角色許可權，請參閱將工作負載保護角色指定給 PlateSpin Protect 使用者。

在 PlateSpin Protect 伺服器主機上存取系統的「本地使用者與群組」主控台 (「開始」>「執行」> lusrmgr.msc > 按 Enter)。
在使用者節點上按一下滑鼠右鍵，選取新增使用者，指定所需的詳細資料，然後按一下建立。

現在便可將工作負載保護角色指定給新建的使用者。請參閱將工作負載保護角色指定給 PlateSpin Protect 使用者。

在將角色指定給使用者之前，請先確定最適合該使用者的許可權集合。請參閱表 2-1, 工作負載保護角色與許可權詳細資料。

在 PlateSpin Protect 伺服器主機上存取系統的「本地使用者與群組」主控台 (「開始」>「執行」> lusrmgr.msc > 按 Enter)。
按一下使用者節點，在右窗格中連按兩下目標使用者。
在成員隸屬於索引標籤中，按一下新增，找到目標工作負載保護群組，然後將其指定給該使用者。

此變更可能需要幾分鐘才會生效。若要嘗試手動套用變更，請重新啟動伺服器。請參閱重新啟動 PlateSpin Protect 伺服器以套用系統變更。

現在便可將此使用者新增到 PlateSpin Protect 安全性群組中，並與指定的工作負載集合相關聯。請參閱管理 PlateSpin Protect 安全性群組和工作負載許可權。

PlateSpin Protect 提供了一套精密的應用程式層級存取機制，可讓特定使用者對指定工作負載執行特定的工作負載保護任務。您可以透過設定安全性群組來實現此目的。

為組織中擁有最適合工作負載保護角色之許可權的 PlateSpin Protect 使用者指定一個工作負載保護角色。請參閱將工作負載保護角色指定給 PlateSpin Protect 使用者。
以管理員身分透過 PlateSpin Protect Web 介面存取 PlateSpin Protect，然後按一下「設定」>「許可權」。

「安全性群組」頁面即會開啟︰
按一下建立安全性群組。
在安全性群組名稱欄位中，輸入安全性群組的名稱。
按一下新增使用者，然後為此安全性群組選取所需的使用者。

如果要新增最近新增至 PlateSpin Protect 伺服器主機的 PlateSpin Protect 使用者，使用者介面中可能不會立即顯示該使用者。在這種情況下，請按一下重新整理使用者帳戶。
按一下新增工作負載，然後選取所需的工作負載︰

只有此安全性群組中的使用者才會有權存取選定的工作負載。
按一下建立。

此頁面會重新載入並在安全性群組清單中顯示您的新群組。

若要編輯安全性群組，請在安全性群組清單中按一下其名稱。

2.2 設定使用者授權和驗證