3.2. 授权
身份服务支持组和角色概念。在组拥有角色列表时,用户从属于组。OpenStack 服务引用试图访问该服务的用户的角色。OpenStack 策略强制中间件考虑与各个资源关联的策略规则,然后用户的组/角色与关联来确定是否允许访问所请求的资源。
3.2.1. 建立表单访问控制策略 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
在配置角色、组和用户之前,您应该记录 OpenStack 安装所需的访问控制策略。该政策应当与组织的任何监管或法律要求一致。对访问控制配置的未来修改应遵循正式政策一致。策略应包含用于创建、删除、禁用和启用帐户的条件和流程,以及为帐户分配特权。定期检查策略并确保配置符合批准的策略。