Prisma Cloud Compute: Erstellen und Verwalten von Twistlock-spezifischen (oder lokalen) Benutzern und Gruppen
10541
Created On 11/11/19 23:13 PM - Last Modified 03/02/23 03:10 AM
Objective
Wenn Sie nicht über einen Verzeichnisdienst verfügen, können Sie mit Console Twistlock-spezifische (oder lokale) Benutzer und Gruppen erstellen und verwalten. Lokale Benutzer und Gruppen beziehen sich auf die Benutzer und Gruppen, die erstellt wurden, bevor OpenLDAP in Twistlock integriert wurde oder wenn die OpenLDAP-Integration deaktiviert ist.
Bei ldap-Gruppennamen wird die Groß-/Kleinschreibung beachtet.
Environment
- Prisma Cloud Compute SaaS-Version
- Prisma Cloud Compute Self-gehostete Version 21.04 und höher
Procedure
Wenn Sie lokale Benutzer haben, wenn Sie die OpenLDAP-Integration aktivieren, verarbeitet Console die Authentifizierung mit der folgenden Sequenz:
- Twistlock versucht zunächst, den Benutzer beim Server zu authentifizieren. LDAP
- Wenn Twistlock den Benutzer nicht beim Server authentifizieren LDAP kann, versucht es, den Benutzer bei der lokalen Datenbank zu authentifizieren.