Ch. 15 - Implementing AAA & RBAC

Question 1

Omschrijf wat een Security Domain is

Answer 1

Een Security Domain is een domein dat toegang geeft tot bepaalde delen van een fabric. Zo kan een gebruiker toegang krijgen tot bijvoorbeeld een Tenant, het kunnen aanmaken van Fabric Policies, etc. Er zijn binnen ACI verschillende domeinen die gebaseerd zijn op de ACI Object hierarchie.

Question 2

Omschrijf wat Privilige is

Answer 2

Een Privilege is een het recht wat een gebruiker heeft tot een bepaald domein, bijvoorbeeld het aanmaken van een object of alleen het bekijken (read) van een object.

Question 3

Omschrijf wat een Role is

Answer 3

Een Role is een verzameling privileges welke een gebruiker heeft om uit te voeren.

Question 4

Omschrijf wat een RBAC Rule is

Answer 4

Een RBAC Rule is een additionele regel om een gebruiker toegang te geven buiten zijn Security Domain. Zo mogen alle gebruikers van klant A alleen hun eigen tenant bekijken, maar mag de engineer van de klant ook fabric policies aanmaken.