Миграция политик
ADCM выполняет миграцию политик при обновлении. При этом политикам, назначенным на основе пользователей, будут соответствовать политики, назначенные на основе пользовательских групп. Если у вас была настроена ролевая модель для версии ADCM ранее 2023.09.28.17, то при обновлении до текущей версии создадутся пользовательские группы, которые будут содержать всех пользователей, находящихся под действием политик, и политики станут перенастроены на эти пользовательские группы.
Пример
Пусть в ADCM существуют три пользователя: user1, user2 и user3.
Пусть:
-
пользователи
user1иuser2находятся под действием трех политик:policy 1,policy 2иpolicy 3. -
пользователь
user3находится только под действием политикиpolicy 3.
В политиках указаны пользователи, на которых действуют эти политики.
Выполните обновление ADCM. При обновлении ADCM автоматически создаст пользовательские группы для всех пользователей, фигурирующих в политиках.
При этом пользователи user1 и user2 будут входить в пользовательскую группу migration_rbac_0012_group_4ce0f4c83959b…. Пользовательская группа migration_rbac_0012_group_a7fa0ece6a4e7… будет содержать пользователей user1, user2 и user3. Полные названия групп не приведены здесь для краткости.
Тогда политики policy 1 и policy 2 будут связаны с одной и той же группой migration_rbac_0012_group_4ce0f4c83959b…, а политика policy 3 будет связана только с группой migration_rbac_0012_group_a7fa0ece6a4e7….
Внутри политик пользователи заменены на группы.