跳到主要内容

访问控制注意事项

Lenovo XClarity Orchestrator 使用访问控制列表（ACL）确定用户可以访问哪些资源（设备、资源管理器和 XClarity Orchestrator）。当用户有权访问一组特定的资源时，该用户可以看到仅与这些资源相关的数据（例如清单、事件、警报和分析）

关于本任务

ACL 是用户组和资源组的联合。
  • 用户组 标识受此 ACL 影响的用户。ACL 必须包含单个用户组。

    如果用户所在的组分配了预定义的主管角色，则用户始终有权访问所有资源。不能限制主管用户的资源访问权限。

    启用基于资源的访问后，如果用户不是 分配了预定义主管角色的组的成员，则默认该用户无权访问任何资源（设备和资源管理器）。必须将非主管用户添加到属于某个访问控制列表的用户组中，才能让这些用户访问一组特定的资源。

    禁用基于资源的访问后，所有用户在默认情况下都能访问所有资源（设备和资源管理器）。

  • 资源组 标识可以访问的资源（设备、资源管理器和 XClarity Orchestrator）。ACL 必须包含至少一个资源组。
    注
    有权访问某个管理器组的用户不会自动获得该资源管理器管理的所有设备的访问权限。必须使用设备组授予对设备的显式访问权限。

有关访问控制列表的详细信息，请参阅控制资源访问。