Sun Java(TM) System Server Console Ayuda en línea |
Ayuda de permisos de acceso
Los permisos de acceso determinan los usuarios de directorio que tienen permiso para leer, modificar o suprimir una entrada. Las ACI (instrucciones de control de acceso) guardadas en el atributo aci de las entradas de todo el árbol de directorio definen los permisos de acceso. Las ACI otorgan o deniegan el acceso basándose en muchos factores como, por ejemplo, la identidad del solicitante y los atributos y los valores a los que se está accediendo. Para obtener una visión general del control de acceso, consulte "Designing Access Control" en el capítulo 7 de Guía de implementación de Directory Server.
Normalmente, las entradas individuales no necesitan un control de acceso específico porque heredan los permisos de acceso de sus nodos principales. Por ejemplo, una entrada de usuario nueva heredará los mismos permisos que todas las demás entradas de usuario del mismo árbol secundario. Sin embargo, también puede definir permisos específicos en cualquier entrada del directorio.
Para modificar las ACI en una entrada, debe seleccionar la entrada en el separador Directorio de Directory Server Console y seleccionar Objeto > Configurar permisos de acceso. Para obtener más información, consulte el capítulo 6, "Managing Access Control", en Guía de administración de Directory Server.
Los permisos de acceso también se aplican a los elementos de la interfaz de la consola. Puede restringir el acceso a los servidores y a los elementos de pantalla (por ejemplo, al árbol de topología) basándose en la identidad del usuario. Para obtener más información, consulte el capítulo 9, "Access Control", en Guía de administración de Administration Server.