Der Benutzerautorisierungs- und -authentifizierungsmechanismus von PlateSpin Migrate basiert auf Benutzerrollen und steuert den Anwendungszugriff sowie die Aktionen, die Benutzer ausführen können. Diesem Mechanismus liegen die Integrierte Windows-Authentifizierung (IWA) und deren Interaktion mit den Internetinformationsdiensten (IIS) zugrunde.
HINWEIS:Wenn ein PlateSpin Migrate-Server in einer bestimmten Sprache installiert ist und ein PlateSpin Migrate-Client in einer anderen Sprache, verzichten Sie in den Autorisierungsberechtigungen auf sprachspezifische Zeichen. Die Verwendung solcher Zeichen in der Anmeldeberechtigung kann zu einem Kommunikationsfehler zwischen dem Client und dem Server führen und die Berechtigungen werden als ungültig abgelehnt.
Die Benutzerrevisionsfunktion von PlateSpin Migrate wird über die Möglichkeit des Protokollierens von Benutzeraktionen bereitgestellt (siehe Abschnitt 6.6, Verwalten des Benutzeraktivitätsprotokolls auf dem Migrate-Client).
Bei einer PlateSpin Migrate-Rolle handelt es sich um eine Sammlung von PlateSpin Migrate-Rechten, die einen bestimmten Benutzer zur Durchführung bestimmter Aktionen berechtigen. Während der Installation erstellt das PlateSpin Migrate-Installationsprogramm drei lokale Windows-Gruppen auf dem PlateSpin-Server-Host:
PlateSpin Migrate-Administratoren
PlateSpin Migrate-Hauptbenutzer
PlateSpin Migrate-Operatoren
Diese Gruppen sind den drei PlateSpin Migrate-Rollen direkt zugeordnet, die die Benutzerautorisierung und -authentifizierung steuern:
|
Gruppe für Benutzer des PlateSpin Migrate-Clients |
Gruppe für Benutzer der PlateSpin Migrate-Weboberfläche |
Beschreibung |
|---|---|---|
|
PlateSpin-Administratoren |
Workload-Konvertierungsadministratoren |
Besitzen unbegrenzten Zugriff auf alle Funktionen der Anwendung. Ein lokaler Administrator ist implizit Teil dieser Gruppe. |
|
PlateSpin-Hauptbenutzer |
Workload-Konvertierungshauptbenutzer |
Besitzen Zugriff auf die meisten Funktionen der Anwendung, jedoch mit einigen Einschränkungen, z. B. hinsichtlich des Änderns von Systemeinstellungen für die Lizenzierung und Sicherheit. |
|
PlateSpin-Operatoren |
Workload-Konvertierungsoperatoren |
Besitzen Zugriff auf einen eingeschränkten Teil der Systemfunktionen, und zwar jene, die für die alltägliche Nutzung ausreichen. |
Wenn ein Benutzer versucht, eine Verbindung zu einem PlateSpin-Server herzustellen, wird der über den PlateSpin Migrate-Client oder die Weboberfläche bereitgestellte Berechtigungsnachweis vom IIS validiert. Wenn der Benutzer keiner der PlateSpin Migrate-Rollen angehört, wird die Verbindung verweigert. Wenn der Benutzer ein lokaler Administrator auf dem PlateSpin-Server-Host ist, wird dieses Konto als PlateSpin Migrate-Administrator angesehen.
Die Berechtigungsdetails für die PlateSpin Migrate-Rollen sind abhängig davon, ob Sie die Workloads mit dem PlateSpin Migrate-Client oder über die PlateSpin Migrate-Weboberfläche migrieren:
Weitere Informationen zu den PlateSpin Migrate-Rollen und den Berechtigungsdetails beim Migrieren der Workloads mit dem PlateSpin Migrate-Client finden Sie unter Tabelle 4-1.
Weitere Informationen zu den PlateSpin Migrate-Rollen und den Berechtigungsdetails beim Migrieren der Workloads über die PlateSpin Migrate-Weboberfläche finden Sie unter Tabelle 4-2.
Tabelle 4-1 PlateSpin Migrate-Rollen und Berechtigungsdetails für Benutzer mit dem PlateSpin Migrate-Client
|
Rollendetails |
Administratoren |
Power-Benutzer |
Operatoren |
|---|---|---|---|
|
Lizenzierung: Hinzufügen, Löschen von Lizenzen; Übertragen von Workload-Lizenzen |
Ja |
Nein |
Nein |
|
Computer: Ermitteln, Ermittlung rückgängig machen |
Ja |
Ja |
Nein |
|
Computer: Löschen der virtuellen Maschine |
Ja |
Ja |
Nein |
|
Computer: Anzeigen, Aktualisieren, Exportieren |
Ja |
Ja |
Ja |
|
Computer: Importieren |
Ja |
Ja |
Nein |
|
Computer: Exportieren |
Ja |
Ja |
Ja |
|
PlateSpin Migrate-Netzwerke: Hinzufügen, Löschen |
Ja |
Nein |
Nein |
|
Aufträge: Neuen Auftrag erstellen |
Ja |
Ja |
Nein |
|
Aufträge: Anzeigen, Abbrechen, Startzeit ändern |
Ja |
Ja |
Ja |
|
Imaging: Anzeigen, Synchronisierung in vorhandenen Verträgen starten |
Ja |
Ja |
Ja |
|
Imaging: Inkremente konsolidieren, Inkremente auf Basis anwenden, Inkremente löschen, Imageserver installieren/löschen |
Ja |
Ja |
Nein |
|
Blockbasierte Übertragungskomponenten: Installieren, Aufrüsten, Entfernen |
Ja |
Ja |
Nein |
|
Gerätetreiber: Anzeigen |
Ja |
Ja |
Ja |
|
Gerätetreiber: Heraufladen, Löschen |
Ja |
Ja |
Nein |
|
PlateSpin-Serverzugriff: Web-Services anzeigen, Client-Software herunterladen |
Ja |
Ja |
Ja |
|
PlateSpin-Servereinstellungen: Einstellungen bearbeiten, die die Protokollierung der Benutzeraktivität und die SMTP-Benachrichtigungen steuern |
Ja |
Nein |
Nein |
|
PlateSpin-Servereinstellungen: Alle Server-Einstellungen bearbeiten, außer denjenigen, die die Protokollierung der Benutzeraktivität und die SMTP-Benachrichtigungen steuern |
Ja |
Ja |
Nein |
|
Diagnose ausführen: Ausführliche Diagnoseberichte zu Aufträgen generieren. |
Ja |
Ja |
Ja |
|
Post-Konvertierungsaktionen: Hinzufügen, Aktualisieren, Löschen |
Ja |
Ja |
Nein |
Tabelle 4-2 PlateSpin Migrate-Rollen und Berechtigungsdetails für Benutzer mit der PlateSpin Migrate-Weboberfläche
|
Rollendetails |
Administratoren |
Power-Benutzer |
Operatoren |
|---|---|---|---|
|
Workload hinzufügen |
Ja |
Ja |
Nein |
|
Workload entfernen |
Ja |
Ja |
Nein |
|
Migration konfigurieren |
Ja |
Ja |
Nein |
|
Migration vorbereiten |
Ja |
Ja |
Nein |
|
Vollreproduktion durchführen |
Ja |
Ja |
Ja |
|
Inkrementelle Reproduktion durchführen |
Ja |
Ja |
Ja |
|
Zeitplan unterbrechen/wieder aufnehmen |
Ja |
Ja |
Ja |
|
Testübernahme |
Ja |
Ja |
Ja |
|
Wechsel |
Ja |
Ja |
Ja |
|
Abbrechen |
Ja |
Ja |
Ja |
|
Einstellungen (Alle) |
Ja |
Nein |
Nein |
|
Berichte/Diagnose ausführen |
Ja |
Ja |
Ja |
Damit ein bestimmter Windows-Domänen- oder lokaler Benutzer bestimmte PlateSpin Migrate-Vorgänge gemäß der festgelegten Rolle ausführen kann, fügen Sie die erforderliche Windows-Domäne oder das Benutzerkonto der entsprechenden lokalen Windows-Gruppe (PlateSpin Administrators (PlateSpin-Administratoren), PlateSpin Power Users (PlateSpin-Hauptbenutzer) oder PlateSpin Operators (PlateSpin-Operatoren)) auf dem PlateSpin-Server-Host hinzu. Weitere Informationen hierzu finden Sie in der Windows-Dokumentation.