4.1 Configurando autorização e autenticação de usuário

O mecanismo de autorização e autenticação de usuário do PlateSpin Migrate baseia-se nas funções do usuário e controla o acesso e as operações do aplicativo que os usuários podem executar. O mecanismo baseia-se na IWA (Integrated Windows Authentication – Autenticação Integrada do Windows) e na interação com o IIS (Internet Information Services – Serviços de Informações da Internet).

NOTA:Se você instalou um Servidor do PlateSpin Migrate traduzido em um idioma e um Cliente do PlateSpin Migrate traduzido em outro idioma, não utilize credenciais de autorização que incluam quaisquer caracteres específicos do idioma. O uso desses caracteres nas credenciais de login provoca problemas de comunicação entre o cliente e o servidor: as credenciais são rejeitadas como inválidas.

A funcionalidade de auditoria de usuário do PlateSpin Migrate é fornecida por meio do recurso de registro de ações do usuário. Consulte a Seção 6.6, Gerenciando o registro de atividade do usuário do cliente do Migrate.

4.1.1 Funções do PlateSpin Migrate

Uma função do PlateSpin Migrate é uma coleção de privilégios do PlateSpin Migrate que concedem o direito a um determinado usuário para executar ações específicas. Durante a instalação, o programa de instalação do PlateSpin Migrate cria três grupos locais do Windows no host de Servidor do PlateSpin:

Administradores do PlateSpin Migrate
Usuários Avançados do PlateSpin Migrate
Operadores do PlateSpin Migrate

Esses grupos são mapeados diretamente para as três funções do PlateSpin Migrate que controlam a autorização e autenticação do usuário:

Grupo para Usuários do Cliente do PlateSpin Migrate	Grupo para Usuários da Interface da Web do PlateSpin Migrate	Descrição
Administradores do PlateSpin	Administradores de Conversão de Carga de Trabalho	Têm acesso ilimitado a todos os recursos e funções do aplicativo. Um administrador local faz parte desse grupo de forma implícita.
Usuários Avançados do PlateSpin	Usuários Avançados de Conversão de Carga de Trabalho	Têm acesso a maioria dos recursos e funções do aplicativo com algumas limitações, como restrições na capacidade de modificar as configurações do sistema relacionadas ao licenciamento e à segurança.
Operadores do PlateSpin	Operadores de Conversão de Carga de Trabalho	Têm acesso a um subconjunto limitado de recursos e funções do sistema, suficiente para manter a operação diária.

Quando um usuário tenta se conectar a um Servidor do PlateSpin, as credenciais fornecidas por meio do Cliente ou da Interface da Web do PlateSpin Migrate são validadas pelo IIS. Se o usuário não for membro de uma das funções do PlateSpin Migrate, a conexão será recusada. Se o usuário for um administrador local no host de Servidor do PlateSpin, essa conta será implicitamente considerada como um Administrador do PlateSpin Migrate.

Os detalhes de Permissão para as funções do PlateSpin Migrate dependem se você usa o Cliente ou a Interface da Web do PlateSpin Migrate para a migração das cargas de trabalho:

Para obter informações sobre as Funções do PlateSpin Migrate e os detalhes de permissão quando você usa o Cliente do PlateSpin Migrate para executar a migração de carga de trabalho, consulte a Tabela 4-1.
Para obter informações sobre as Funções do PlateSpin Migrate e os detalhes de permissão quando você usa a Interface da Web do PlateSpin Migrate para executar a migração de carga de trabalho, consulte a Tabela 4-2.

Tabela 4-1 Funções do PlateSpin Migrate e Detalhes de Permissão para Usuários do Cliente do PlateSpin Migrate

Detalhes da Função	Administradores	Usuários Avançados	Operadores
Licenciamento: Adicionar, apagar licenças; transferir licenças de carga de trabalho	Sim	Não	Não
Máquinas: Descobrir, cancelar descoberta	Sim	Sim	Não
Máquinas: Apagar máquinas virtuais	Sim	Sim	Não
Máquinas: Ver, atualizar, exportar	Sim	Sim	Sim
Máquinas: Importar	Sim	Sim	Não
Máquinas: Exportar	Sim	Sim	Sim
Redes do PlateSpin Migrate: Adicionar, apagar	Sim	Não	Não
Serviços: Criar novo job	Sim	Sim	Não
Serviços: Ver, interromper, mudar horário de início	Sim	Sim	Sim
Criação de imagens: Ver, iniciar sincronização em contratos existentes	Sim	Sim	Sim
Criação de imagens: Consolidar incrementos, aplicar incrementos à base, apagar incrementos, instalar/apagar servidores de imagem	Sim	Sim	Não
Componentes de Transferência com Base em Blocos: Instalar, fazer upgrade, remover	Sim	Sim	Não
Drivers do Dispositivo: Ver	Sim	Sim	Sim
Drivers do Dispositivo: Fazer upload, apagar	Sim	Sim	Não
Acesso ao Servidor do PlateSpin: Ver serviços Web, fazer download do software de cliente	Sim	Sim	Sim
Configurações do Servidor do PlateSpin: Editar configurações que controlam o registro de atividades do usuário e as notificações SMTP	Sim	Não	Não
Configurações do Servidor do PlateSpin: Editar todas as configurações de servidor, exceto aquelas que controlam o registro de atividades do usuário e as notificações SMTP	Sim	Sim	Não
Executar Diagnósticos: Gerar relatórios detalhados de diagnóstico sobre os jobs.	Sim	Sim	Sim
Ações Pós-conversão: Adicionar, atualizar, apagar	Sim	Sim	Não

Tabela 4-2 Funções do PlateSpin Migrate e Detalhes de Permissão para Usuários da Interface da Web do PlateSpin Migrate

Detalhes da Função	Administradores	Usuários Avançados	Operadores
Adicionar Carga de Trabalho	Sim	Sim	Não
Remover Carga de Trabalho	Sim	Sim	Não
Configurar Migração	Sim	Sim	Não
Preparar Migração	Sim	Sim	Não
Executar Replicação Completa	Sim	Sim	Sim
Executar Replicação Incremental	Sim	Sim	Sim
Pausar/Continuar Programação	Sim	Sim	Sim
Testar Substituição	Sim	Sim	Sim
Substituição	Sim	Sim	Sim
Interromper	Sim	Sim	Sim
Configurações (Tudo)	Sim	Não	Não
Executar Relatórios/Diagnósticos	Sim	Sim	Sim

4.1.2 Atribuindo funções do PlateSpin Migrate a usuários do Windows

Para permitir que determinado domínio do Windows ou usuários locais realizem operações específicas do PlateSpin Migrate de acordo com a função designada, adicione o domínio do Windows necessário ou a conta do usuário ao grupo local do Windows aplicável (Administradores do PlateSpin, Usuários Avançados do PlateSpin e Operadores do PlateSpin) no host de Servidor do PlateSpin. Para obter maiores informações, consulte sua documentação do Windows.