Skip to main content

การจัดการบัญชีผู้ใช้

บัญชีผู้ใช้จะใช้ในการเข้าสู่ระบบและจัดการ Lenovo XClarity Administrator รวมทั้งตัวเครื่องและเซิร์ฟเวอร์ทั้งหมดที่ได้รับการจัดการโดย XClarity Administrator บัญชีผู้ใช้ XClarity Administrator อยู่ภายใต้กระบวนการที่พึ่งพากันสองกระบวนการ นั่นคือการตรวจสอบความถูกต้องและการอนุญาต

เกี่ยวกับงานนี้

การตรวจสอบความถูกต้อง เป็นกลไกด้านการรักษาความปลอดภัยที่มีการตรวจสอบข้อมูลประจำตัวของผู้ใช้ กระบวนการตรวจสอบความถูกต้องจะใช้ข้อมูลประจำตัวของผู้ใช้ที่จัดเก็บในเซิร์ฟเวอร์ตรวจสอบความถูกต้องที่กำหนดค่าไว้ ซึ่งยังป้องกันไม่ให้เซิร์ฟเวอร์การจัดการที่ไม่ได้รับอนุญาตหรือแอปพลิเคชันระบบที่ได้รับการจัดการอย่างหลอกลวงเข้าถึงทรัพยากร หลังการตรวจสอบความถูกต้อง ผู้ใช้สามารถเข้าถึง XClarity Administrator ได้ อย่างไรก็ตาม ในการเข้าถึงทรัพยากรเฉพาะหรือดำเนินงานเฉพาะ ผู้ใช้ยังต้องมีการตรวจสอบความถูกต้องที่เหมาะสม

การอนุญาต จะตรวจสอบสิทธิ์ของผู้ใช้ที่ได้รับการตรวจสอบความถูกต้อง และควบคุมการเข้าถึงทรัพยากรโดยยึดตามความเป็นสมาชิกของผู้ใช้ในกลุ่มบทบาท กลุ่มบทบาท ใช้ในการกำหนดบทบาทเฉพาะให้กับชุดบัญชีผู้ใช้ที่กำหนดและได้รับการจัดการในเซิร์ฟเวอร์ตรวจสอบความถูกต้อง ตัวอย่างเช่น หากผู้ใช้เป็นสมาชิกของกลุ่มบทบาทที่มีสิทธิ์ระดับผู้ควบคุม ผู้ใช้รายนั้นสามารถสร้าง แก้ไข และลบบัญชีผู้ใช้ออกจาก XClarity Administrator หากผู้ใช้มีสิทธิ์ระดับผู้ดำเนินการ ผู้ใช้รายนั้นสามารถดูข้อมูลบัญชีผู้ใช้ได้เท่านั้น

หมายเหตุ
บัญชีผู้ใช้ SYSMGR_* และ SYSRDR_* (โดยที่ * เป็นคำต่อท้ายแบบสุ่มที่สร้างจากอักขระ A – Z และ 0 – 9) ถูกสร้างและใช้โดย XClarity Administrator เป็นบัญชีผู้ใช้บริการและใช้ในฟังก์ชันต่างๆ เช่น การตรวจสอบความถูกต้องที่ได้รับการจัดการ การปรับใช้ OS และการอัปเดตเฟิร์มแวร์ รหัสผ่าน SYSMGR_* และ SYSRDR_* จะหมุนเวียนทุกครั้งที่ XClarity Administrator บูตและไม่นานก่อนที่รหัสผ่านจะหมดอายุ