UAC-售后培訓(xùn)-UAC5-Roles.ppt

1、配置UAC,Roles, Role Mapping和Role Restrictions,目標,本章您將學(xué)到: 為什么需要多個 role 配置: 多個roles Role restrictions Role mapping rules,為什么需要多個 Role?,不同的用戶需要不同的訪問權(quán)限 不同的部門/組 不同的位置和訪問方式 不同的訪問資源 Roles可以按照不同的組合，如 內(nèi)網(wǎng)的HR 員工 遠程辦公的HR合同制員工 無線辦公的主管人員 Role Resource Policy,Role Mapping 和Merging,User 信息,Role Map,Role 1,Role 3,Role

2、 2,Role Restrictions,Role 2,Role 3,Eligible roles,Assigned roles,在Realm中定義,在 role中定義,Finance only,舉例說明: Acme Corp,Intranet,/AcmeDB,Wireless Users,Acme,FinanceWeb,AcmeFinance,Finance,All Employees,Role的概念,配置 Checklist,多個Role 配置 Roles 配置Role Restrictions 配置 Role Mapping Rules,Step 1: 建立 Role,Step 2: 設(shè)

3、置Session Options,Step 3: 設(shè)置 UI Options,Step 4: 設(shè)置Agent Options,驗證ROLE,1,2,多個Role 配置Roles 配置Role Restrictions 配置Role Mapping Rules,Role Restriction Configuration,Users Roles role General Restrictions Source IP Browser Certificate Host Checker*,Restrictions Source IP,Restrictions Browser,Restrictions

4、Certificate,多個Role 配置Roles 配置Role Restrictions 配置Role Mapping Rules,Role Mapping 配置步驟,步驟: 建立role mapping rules 選擇merge settings 對rules重新排序 (如果需要),Step 1: 建立the Rule (1 of 3),Step 1: 建立 Rule (2 of 3),Step 1: 建立 Rule (3 of 3),Step 2: Merge Settings,Step 3: Reordering Rules,1,2,3,復(fù)習(xí)題目,舉一個你可能會使用到多個 roles的現(xiàn)實的例子. 列舉可