UTILISATION NCache Fonction de sécurité
Utilisation de la sécurité avec NCache
NCache assure la sécurité avec l'authentification et l'autorisation intégrées au produit. L'authentification se fait par active Directory fichiers. NCache permet aux utilisateurs de spécifier les administrateurs et les utilisateurs du cache. Les administrateurs peuvent gérer le cluster alors que les utilisateurs ne peuvent que faire NCache Appels d'API vers un cache spécifique à partir d'une application.
NCache offre deux niveaux de sécurité ; Niveau administrateur et utilisateur. Ceux-ci sont expliqués ci-dessous :
Sécurité au niveau administrateur : À ce niveau, les utilisateurs peuvent contrôler qui peut gérer et configurer NCache. Les administrateurs peuvent donner des droits à d'autres utilisateurs/comptes qui peuvent gérer ou apporter des modifications de configuration sur un cache agissant en tant qu'administrateurs de cache. Ces modifications incluent (créer un cache, arrêter un cache, supprimer le cache, etc.). Une fois la sécurité de niveau administrateur activée, seuls les utilisateurs autorisés seront autorisés à gérer NCache groupes.
Sécurité au niveau de l'utilisateur : À ce niveau, les utilisateurs peuvent décider qui peut se connecter au cache au niveau de l'application et effectuer des opérations au niveau du cache à l'aide de NCache API (_cache.Add(), _cache.Get() etc.). Après avoir activé la sécurité au niveau de l'utilisateur, toutes les applications doivent fournir des informations d'identification de sécurité lors de la connexion à un cache. Remarque : Tous les administrateurs et utilisateurs de cache sont toujours authentifiés sur la base d'Active Directory.
Comment configurer la sécurité sur NCache:
Sécurité au niveau administrateur : La sécurité au niveau de l'administrateur ou au niveau du nœud ne peut être activée que par l'administrateur de la boîte. Ces administrateurs peuvent activer/désactiver la sécurité au niveau du nœud sur des machines distantes ainsi qu'ajouter/supprimer NCache gestionnaires pour ce nœud. Les configurations de sécurité de niveau administrateur seront enregistrées dans Security.ncconf sur le serveur de cache où il est activé. Voici les étapes de configuration de la sécurité d'administration (niveau du serveur cache) à l'aide de l'assistant de configuration de la sécurité.
Il est d'abord nécessaire de spécifier les informations d'identification de l'administrateur dans NCache Manager afin d'activer la sécurité d'administration. L'utilisateur doit faire partie d'Active Directory et du groupe administrateur sur cette boîte.
- Sélectionnez Sécurité de NCache Barre d'outils du gestionnaire.
- Sélectionnez Identifiants de sécurité et spécifiez un administrateur de cache pour activer la sécurité.
Étape 2
- Sélectionnez Sécurité de NCache Barre d'outils du gestionnaire.
- Sélectionnez Configurer la sécurité option.
Étape 3
- Sélectionnez un nœud pour la configuration de sécurité.
Étape 4
- La configuration de la sécurité au niveau du nœud sur les nœuds distants nécessite des informations d'identification pour ce nœud (nom d'utilisateur, mot de passe). Une boîte de dialogue vous demandera d'entrer le nom d'administrateur et le mot de passe pour ce nœud. Une fois la vérification réussie, vous serez déplacé vers la page suivante de l'assistant.
- Fournissez les informations d'identification administratives pour ce nœud.
- Presse Ok aller plus loin.
Étape 5
- Vous pouvez activer/désactiver la sécurité au niveau du nœud en cochant Activer la sécurité boîte en bas.
- Vous pouvez également ajouter/supprimer NCache administrateurs à partir de l'assistant suivant.
- Presse Finition appliquer les paramètres.
Quand NCache la sécurité est activée, les utilisateurs doivent spécifier des informations d'identification d'administrateur de cache valides pour les activités de gestion. Toutes les informations d'identification du cache pour les activités d'administration sont d'abord authentifiées par rapport à Active Directory et seules les connexions authentifiées sont ensuite autorisées à partir de NCache Sécurité.ncconf dossier. L'accès administrateur au cache n'est accordé que si tout est authentifié avec succès, sinon l'accès est refusé.
Sécurité au niveau de l'utilisateur :
Les utilisateurs peuvent également configurer la sécurité au niveau utilisateur pour un cache. Chaque cache aura ses propres configurations de sécurité au niveau de l'utilisateur, indépendamment des autres caches et utilisateurs. Les configurations de sécurité au niveau de l'utilisateur du cache seront enregistrées dans config.ncconf contre chaque cache. NCache Le gestionnaire fournit une vue d'onglet pour configurer la sécurité au niveau de l'utilisateur pour tous les caches.
- Sélectionnez le Sécurité languette.
- Vous pouvez activer/désactiver la sécurité de l'API sur le cache à l'aide de l'option Sécurité activée.
- À l'aide de l'onglet Sécurité, vous pouvez également spécifier des utilisateurs authentiques pour l'API de cache sélectionnée, comme indiqué dans la figure.
Comment transmettre les informations d'identification de sécurité à l'API :
L'utilisateur peut également transmettre les informations d'identification de sécurité à l'API depuis l'application à l'aide du code suivant :
NCache.InitializeCache("ID cache", neufs Alachisoft.NCache.Sécurité.Web.
Paramètres de sécurité("Nom d'utilisateur", "Mot de passe"),nul);
Fournissez les informations d'identification de l'utilisateur dans NCache Fichier client.ncconf :
Les informations d'identification de l'utilisateur peuvent être spécifiées dans le Client.ncconf fichier sur la machine cliente afin que toutes les applications exécutées sur la machine utilisent les mêmes informations d'identification pour se connecter au cache. Voici comment procéder.
- Cliquez sur l'adresse IP du client dans NCache arborescence du gestionnaire d'un cache.
- Cliquez sur Sécurité Tab dans le volet de droite et fournissez les informations d'identification de l'utilisateur. Cela mettra à jour le fichier Client.ncconf.
Quand NCache la sécurité au niveau de l'utilisateur est activée, toutes les connexions au cache sont authentifiées par rapport à Active Directory sur le serveur de cache. Les informations d'identification de l'utilisateur sont d'abord authentifiées par rapport à Active Directory et les connexions authentifiées sont ensuite autorisées à partir de NCache Config.ncconf dossier. L'accès au cache est accordé uniquement si un utilisateur est authentifié avec succès, sinon la connexion à l'application est refusée.
Que faire ensuite?