添加 TACACS+ 用户组 - BlueCat Integrity - 9.5.0

管理指南
Locale
中文 (大陆)
Product name
BlueCat Integrity
Version
9.5.0

Address Manager TACACS 组允许来自 TACACS+ 系统的用户登录 Address Manager。如果已经在另一个 TACACS+ 系统中定义了用户，并且不想在 Address Manager 中重新创建和维护这些用户，请使用 TACACS+ 组。

当来自 TACACS+ 组的用户登录到 Address Manager 时，它们会自动添加到用户列表中，并且 TACACS+ 用户列会指示用户是 TACACS+ 用户。与标准 Address Manager 用户不同，您无需在用户登录之前在 Address Manager 中创建用户。手动创建 TACACS+ 用户组后，添加到 TACACS+ 服务器上的 TACACS+ 组的所有用户都可以登录 Address Manager。

可以为 TACACS+ 组分配访问权限，也可以为单个 TACACS+ 用户分配访问权限。如果您有多个拥有不同访问权限的 TACACS+ 组且用户属于多个组，或者您向用户授予除了从 TACACS+ 组继承的权限之外的访问权限，则该用户将获得最宽松的访问权限。

注： 无法将 TACACS+ 用户分配到标准 Address Manager 用户组。
注：
  • 在创建 TACACS+ 组之前，必须设置一个或多个 TACACS+ 验证器。有关添加验证器的信息，请参阅添加外部验证器。
  • 只能先创建 TACACS+ 组名称，然后进行编辑。要更改 TACACS+ 组的其他参数，请删除该组，然后重新创建。

添加 TACACS+ 组的步骤如下：

  1. 选择管理选项卡。选项卡会记住上次处理的页面，因此请再次选择该选项卡以确保您在管理页面上。
  2. 在用户管理下，单击用户和组。
  3. 单击组选项卡。
  4. 在组下，单击新建，然后选择 TACACS+ 组。
  5. 在TACACS+ 组下，定义以下参数：
    • TACACS+ 验证器 — 从下拉列表中选择 TACACS+ 验证器。
    • TACACS+ 组名 — 输入 TACACS+ 验证器组的描述性名称。
  6. 在切换控制下，根据需要添加注释。
  7. 单击添加。