AGDLP bei nur einer Domäne überflüssig

[Soapp 10]

Ich lerne gerade AGDLP (Gruppenverschachtelung.

 

Sehe ich es richtig, dass dieses Konzept bei nur EINER Domäne überflüssig ist, da ja gleich die globalen Gruppen auf die Ressource berechtigt werden können ?

 

Danke

 

Soapp

[NilsK 2,914]

Moin,

 

nicht ganz. Der Witz an AGDLP ist, dass du damit rollenbasierte Berechtigungen aufbauen kannst. So kannst du es erreichen, dass du die Berechtigungen für Ressourcen nur ein einziges Mal definierst (idealerweise gleich nach dem Einrichten der Ressource) und danach die Berechtigungsliste nie wieder anfassen musst. Sämtliche tatsächlichen Berechtigungen erledigst du dann über die Gruppenverwaltung.

 

Das beruht darauf, dass du Gruppen schachtelst. Bevor du nun Globale in Globale Gruppen steckst, ist es aber sinnvoller, das Konzept wie vorgesehen anzuwenden. Du musst es dann z.B. auch nicht ändern, wenn in der Zukunft mal eine weitere Domäne per Trust hinzukommt.

 

Gruß, Nils