主管

SEAM 中的一個客戶端可以由其主管而識別出來。一位主管是可以讓 KDC 指派許可證的獨特實體。主管可能是一位使用者，如 joe，或是一項服務，如 nfs 或 telnet。

依照慣例，一個主管名稱會分為三個部份﹕主要、實例、及範疇。例如，一個典型的 SEAM 主管名稱如下﹕joe/admin@ENG.ACME.COM，其中﹕

• joe 為主要名稱。它可能是一個使用者名稱，如此處所示，或是一項服務，如 nfs。它也可能是 host 這個字，表示這是一位服務主管，設定來提供各種的網路服務（ftp、rcp、rlogin 等等）。

• admin 是實例名稱的部份。使用者主管的實例是可任選的，但是對服務主管來說則是必要的。例如，如果使用者 joe 有時候會進行一些管理員的工作，他便可以使用 joe/admin 來將自己與通常的使用者身份做一個區別。同樣地，如果 joe 分別在兩個主機之上有帳號，他便可以使用具有不同實例的兩個主管名稱（例如 joe/denver.acme.com 及 joe/boston.acme.com)。請注意 SEAM 會將 joe 和 joe/admin 視為兩位完全不同的主管。

  就一位服務主管而言，實例則是完全符合條件的主機名稱。一個實例的範例就是 bigmachine.eng.acme.com，因此主要/實例可能就是﹕ ftp/bigmachine.eng.acme.com 或 host/bigmachine.eng.acme.com。

• ENG.ACME.COM 為 SEAM 的範疇部份。範疇會在 "範疇" 中詳細說明。

下列為所有有效的主管名稱﹕

• joe

• joe/admin

• joe/admin@ENG.ACME.COM

• ftp/host.eng.acme.com@ENG.ACME.COM

• host/eng.acme.com@ENG.ACME.COM