Предоставление дискретных прав к подмножеству ресурсов
Описание
В статье рассматривается задача «Предоставление дискретных прав к подмножеству ресурсов» в системе виртуализации «Горизонт-ВС».
Требования
- Развёрнутая платформа «Горизонт-ВС» и доступ к веб-интерфейсу СГУ.
- Учётная запись с правами на выполнение описанных операций.
Пошаговая инструкция
Для применения правил к подмножеству ресурсов и определённой группе пользователей, необходимо эти ресурсы передать данной группе. Первым этапом является выбор подмножества ресурсов, в данном случае несколько ВМ, нажимается клавиша смены группы и владельца, после чего необходимо нажать «Сменить группу».
Рисунок 221 – Смена группы
В отк рывшемся меню выбирается определенная группа (1) она отобразится выше списка (2) и нажимается кнопка «ОК».
Рисунок 222 – Смена группы
Второй этап заключается в создании необходимого правила в Списке контроля доступа. Для этого создается новый список контроля доступа следующей конфигурации:
1) Выбирается Пользователь или Группа пользователей, на которых будет распространено правило.
2) Из выпадающего списка выбирается наименование.
3) Выбираются Затрагиваемые ресурсы.
4) Выбирается Подмножество ресурсов - Группа.
5) Из выпадающего списка выбирается группа, к которой относится ресурс.
6) Устанавливаются разрешающие действия.
7) Нажимается кнопка Создать.
Рисунок 223 – Создание правила контроля
В итоге будет создано следующее правило:
Рисунок 224 – Раздел «Настройка системы» подраздел «Списки Контроля »
При авторизации пользователя, к которому применимо правило, отобразятся только те ресурсы, которые относятся к группе test.
Рисунок 225 – Отображение ресурсов
Результат
Настройки применены. Проверьте состояние объекта в СГУ или результатом проверки, описанной в инструкции.
Устранение неисправностей
- Проверьте права текущей учётной записи и корректность введённых параметров.
- Если вход невозможен, проверьте состояние учётной записи, парольную политику и журнал событий СГУ.