Dell EMC SmartFabric OS10 User Guide Release 10.5.0

基于角色的访问控制

RBAC 为访问和授权提供控制。用户将根据定义的角色（而不是其单独的系统用户 ID）获得权限。根据作业功能创建用户角色，以帮助用户执行其关联的作业功能。您只能为每个用户分配一个角色，并且许多用户可以具有相同的角色。用户角色在登录时对用户进行身份认证和授权，并将用户置于 EXEC 模式。有关详细信息，请参阅 CLI 基础知识。

OS10 支持四个预定义的角色：sysadmin、secadmin、netadmin 和 netoperator。每个用户角色可分配用于确定用户可输入的命令以及用户可执行的操作的权限。RBAC 提供了一种简单高效的方式来管理用户权限。如果用户角色与某个命令允许的用户角色匹配，将授予命令授权。

OS10 RBAC 型号提供了责任和更高的安全性。它限制了每个角色的权限，从而允许您对任务进行分区。为了获得更高的安全性，只有一些用户角色可以查看事件、审核和安全系统日志。