授权

用户通过验证后，即可被授权执行与 Message Queue 相关的各种活动。 Message Queue 管理员可以定义用户组，并指定组中各个用户的成员资格。 默认的访问控制属性文件只明确地引用一个组，即 admin（请参见 组）。此组中的用户具有 admin 连接服务的连接权限， 该权限允许用户执行诸如创建目的地以及监视和控制代理等管理功能。 默认情况下，您定义的任何其他组中的用户都无法获取 admin 服务连接。

当用户尝试执行某个操作时，代理将对照访问控制属性文件中指定的允许执行该操作的用户名和组成员资格，来检查用户系统信息库中该用户的用户名和组成员资格。 访问控制属性文件为用户或组指定了执行以下操作的权限：

• 连接到代理

• 访问目的地：为任意给定目的地或所有目的地创建使用方、生成方或队列浏览器

• 自动创建目的地