用户类型和访问类型 - BlueCat Integrity - 9.5.0

管理指南

Locale
中文 (大陆)
Product name
BlueCat Integrity
Version
9.5.0
用户类型确定 Address Manager 用户有权访问的功能。对于仅管理 DNS 和 IPAM 数据的典型 Address Manager 用户,请使用非管理员用户类型。对于需要无限制访问所有 Address Manager 功能的管理员或用户,请使用管理员类型。
用户类型 特征
非管理员
  • 无法访问管理选项卡:这些用户无法查看或更改 Address Manager 系统设置。对 Address Manager 对象的受控访问:可以为以下用户定义访问权限,以确定他们可以查看、添加、编辑或删除哪些对象。
  • 安全权限:可以确定此用户是否可以查看、更改、添加或删除自己和其他用户的访问权限。
  • 历史记录权限:可以确定用户是否可以查看 Address Manager 对象的审计跟踪。
  • 锁定:可以锁定这些用户以暂时阻止他们登录 Address Manager。当需要执行资源密集型流程(例如数据库维护或大型数据迁移)时,使用“锁定用户”功能可以锁定用户。还可以使用此功能锁定不再需要访问 Address Manager 的用户。
管理员 访问管理选项卡:以下用户可以查看和更改 Address Manager 系统设置。无限制访问所有 Address Manager 功能。
注: 详情页面的对象 ID访问权限审计跟踪字段仅适用于具有管理员访问权限的用户。
按组权限管理员 作为管理员组成员的非管理员用户具有与管理员用户相同的访问权限和功能。
访问类型确定 Address Manager 用户如何访问 Address Manager
访问类型 特征
GUI 这些用户只能通过 Web 界面访问系统:他们无法登录 API(应用程序编程接口)。
API 这些用户只能通过 API 访问系统:他们无法登录 Web 界面。
GUI 和 API 这些用户可以通过 Web 界面或 API 访问系统
注: 从早期版本的 Address Manager 更新时,Address Manager 为现有用户分配以下用户类型和访问类型属性:
  • 现有管理员用户变为具有 GUI 访问类型的管理员用户。
  • 现有非管理员用户变为具有 GUI 访问类型的非管理员用户。
  • 现有 API 用户变为具有 API 访问类型的管理员用户。
以下示例显示了可以使用四种用户类型和访问类型组合来满足地址特定需求的情况。
用户和访问类型 应用
非管理员 + GUI 用于使用 Web 界面的典型 Address Manager 用户。
非管理员 + API 用于仅限于 DNS 和 IPAM 任务的基于 API 的应用程序。
非管理员 + GUI 和 API 用于使用 Web 界面和基于 API 的应用程序的 Address Manager 用户,这些应用程序仅限于 DNS 和 IPAM 任务。
管理员 + GUI 用于 Address Manager 管理员或使用 Web 界面的用户。
管理员 + API 用于需要完全访问 Address Manager 的基于 API 的应用程序。
管理员 + GUI 和 API 用于 Address Manager 管理员或使用 Web 界面的用户,以及需要完全访问 Address Manager 的基于 API 的应用程序。
注: 非管理员 + API 用户没有管理功能的 API 访问权限。要阻止此类访问,Address Manager 不允许为非管理员 + API 用户设置默认访问权限。必须在配置级别或更低级别设置此用户和访问类型组合的访问权限。