1、配置UAC,Roles, Role Mapping和Role Restrictions,目標(biāo),本章您將學(xué)到: 為什么需要多個(gè) role 配置: 多個(gè)roles Role restrictions Role mapping rules,為什么需要多個(gè) Role?,不同的用戶需要不同的訪問權(quán)限 不同的部門/組 不同的位置和訪問方式 不同的訪問資源 Roles可以按照不同的組合，如 內(nèi)網(wǎng)的HR 員工 遠(yuǎn)程辦公的HR合同制員工 無線辦公的主管人員 Role Resource Policy,Role Mapping 和Merging,User 信息,Role Map,Role 1,Role 3,Role

2、 2,Role Restrictions,Role 2,Role 3,Eligible roles,Assigned roles,在Realm中定義,在 role中定義,Finance only,舉例說明: Acme Corp,Intranet,/AcmeDB,Wireless Users,Acme,FinanceWeb,AcmeFinance,Finance,All Employees,Role的概念,配置 Checklist,多個(gè)Role 配置 Roles 配置Role Restrictions 配置 Role Mapping Rules,Step 1: 建立 Role,Step 2: 設(shè)

3、置Session Options,Step 3: 設(shè)置 UI Options,Step 4: 設(shè)置Agent Options,驗(yàn)證ROLE,1,2,多個(gè)Role 配置Roles 配置Role Restrictions 配置Role Mapping Rules,Role Restriction Configuration,Users Roles role General Restrictions Source IP Browser Certificate Host Checker*,Restrictions Source IP,Restrictions Browser,Restrictions

4、Certificate,多個(gè)Role 配置Roles 配置Role Restrictions 配置Role Mapping Rules,Role Mapping 配置步驟,步驟: 建立role mapping rules 選擇merge settings 對(duì)rules重新排序 (如果需要),Step 1: 建立the Rule (1 of 3),Step 1: 建立 Rule (2 of 3),Step 1: 建立 Rule (3 of 3),Step 2: Merge Settings,Step 3: Reordering Rules,1,2,3,復(fù)習(xí)題目,舉一個(gè)你可能會(huì)使用到多個(gè) roles的現(xiàn)實(shí)的例子. 列舉可