Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

管理远程用户和组

贡献者
PDF

如果您已在Astra Control系统上启用LDAP身份验证、则可以搜索LDAP用户和组、并将其包含在系统的已批准用户中。

添加远程用户

帐户所有者和管理员可以向Astra Control添加远程用户。Astra Control Center支持多达10、000个LDAP远程用户。

重要说明 Astra Control Center使用用户登录属性(在启用远程身份验证时配置)来搜索和跟踪远程用户。对于您希望在Astra Control Center中显示的任何远程用户、此字段中必须存在电子邮件地址("mail")或用户主体名称("userPrincipalName")的属性。此属性在Astra Control Center中用作用户名以进行身份验证，并在搜索远程用户时使用。
备注 如果系统中已存在具有相同电子邮件地址(基于"mail"或"user主体名称"属性)的本地用户、则无法添加远程用户。要将此用户添加为远程用户、请先从系统中删除此本地用户。
步骤

  1. 转到*帐户*区域。

  2. 选择*用户和组*选项卡。

  3. 在页面最右侧、选择*远程用户*。

  4. 选择 * 添加 * 。

  5. 或者、也可以通过在*按电子邮件筛选*字段中输入用户的电子邮件地址来搜索LDAP用户。

  6. 从列表中选择一个或多个用户。

  7. 为用户分配角色。

    备注 如果您为用户和用户组分配不同的角色、则优先使用较为宽松的角色。

  8. (可选)为此用户分配一个或多个命名空间约束、然后选择*将角色限制为约束条件*以强制实施这些限制。您可以通过选择*添加约束*来添加新的命名空间约束。

    备注 如果通过LDAP组成员资格为用户分配了多个角色、则只有最宽松角色中的限制才会生效。例如、如果具有本地查看器角色的用户加入了绑定到成员角色的三个组、则成员角色的约束之和将生效、而查看器角色的任何约束将被忽略。

  9. 选择 * 添加 * 。

结果

新用户将显示在远程用户列表中。在此列表中、您可以查看用户的活动约束、并从*操作*菜单管理用户。

添加远程组

要一次性添加多个远程用户、帐户所有者和管理员可以向Astra Control添加远程组。添加远程组时、该组中的所有远程用户均可登录到Astra Control、并继承与该组相同的角色。

Astra Control Center最多支持5、000个LDAP远程组。

步骤

  1. 转到*帐户*区域。

  2. 选择*用户和组*选项卡。

  3. 在页面最右侧、选择*远程组*。

  4. 选择 * 添加 * 。

    在此窗口中、您可以看到Astra Control从目录中检索到的LDAP组的公用名和可分辨名称列表。

  5. 或者、也可以在*按公用名筛选*字段中输入组的公用名来搜索LDAP组。

  6. 从列表中选择一个或多个组。

  7. 为组分配角色。

    备注 您选择的角色将分配给此组中的所有用户。如果您为用户和用户组分配不同的角色、则优先使用较为宽松的角色。

  8. (可选)为此组分配一个或多个命名空间约束、然后选择*将角色限制为约束条件*以强制实施这些限制。您可以通过选择*添加约束*来添加新的命名空间约束。

    备注

    • 如果要访问的资源属于安装了最新Astra Connector的集群：通过LDAP组成员资格为用户分配多个角色时，这些角色的约束条件将合并在一起。例如、如果具有本地查看器角色的用户加入绑定到成员角色的三个组、则该用户现在可以以查看器角色访问原始资源、并以成员角色访问通过组成员资格获得的资源。

    • 如果要访问的资源属于未安装Astra Connector的集群：通过LDAP组成员资格为用户分配多个角色时，只有最宽松角色的限制才会生效。

  9. 选择 * 添加 * 。

结果

新组将显示在远程组列表中。此组中的远程用户不会显示在远程用户列表中、直到每个远程用户都登录为止。在此列表中、您可以查看有关该组的详细信息、并从*操作*菜单管理该组。