Red Hat Training

A Red Hat training course is available for Red Hat Virtualization

第 6 章 目录服务

6.1. 目录服务

Red Hat Virtualization 平台依赖于目录服务进行用户身份验证和授权。与所有管理器接口(包括开发人员门户、管理门户和 REST API)的交互仅限于经过身份验证的授权用户。Red Hat Virtualization 环境中的虚拟机可以使用相同的目录服务来提供身份验证和授权,但它们必须配置为这样做。目前支持与 Red Hat Virtualization Manager 搭配使用的目录服务供应商是 Identity Management (IdM)、Red Hat Directory Server 9 (RHDS)、Active Directory (AD)和 OpenLDAP。Red Hat Virtualization Manager 与目录服务器的接口:
  • 门户登录(用户、Power 用户、管理员、REST API)。
  • 查询以显示用户信息。
  • 将管理器添加到域中。
身份验证是生成一些数据的方的验证和识别,以及生成的数据的完整性。主体是验证其身份的方。验证器是需要保证主体身份的方。对于 Red Hat Virtualization,Manager 是验证器,用户是主体。数据完整性是保证接收的数据与主体生成的数据相同。
保密性和授权与身份验证紧密相关。保密性可防止数据泄露到不打算接收数据。强大的身份验证方法可以选择提供保密性。授权决定是否允许主体执行操作。Red Hat Virtualization 使用目录服务将用户与角色关联,并相应地提供授权。授权通常在主体通过身份验证后执行,并可能基于对验证器的信息本地或远程。
在安装过程中,本地域会自动配置来管理 Red Hat Virtualization 环境。安装完成后,可以添加更多域。