CIM_Account это информация, используемая службой SecurityService для отслеживания управляемых ею удостоверений и привилегий. ...

CIM_Account — это информация, используемая службой SecurityService для отслеживания управляемых ею удостоверений и привилегий. Типичными примерами учетных записей являются записи в файле /etc/passwd системы UNIX. Различная информация из этих записей используется службами безопасности нескольких типов. Для проверки подлинности программой /bin/login используется имя учетной записи (root) и хэшированный пароль, а, например, службой файлов используется поле UserID (0) и GroupID (0) для записи информации о владельце и определения привилегий при управлении доступом к файлам в файловой системе. Этот класс определяется таким образом, чтобы в него включались обычно используемые атрибуты LDAP, позволяя легко реализовать наследование этой информации для каталогов с доступом LDAP. 

Семантика учетной записи перекрывается с семантикой класса CIM_Identity. Однако, представляют ценность и широко используются такие показатели учетной записи, как ее специфическая привязка к системе. Поэтому вместо исключения класса учетных записей в схеме CIM учетные записи и классы удостоверений связываются с помощью подкласса LogicalIdentity (AccountIdentity). После того как учетная запись пройдет проверку подлинности, для соответствующей логической переменной TrustEstablished удостоверения устанавливается значение TRUE. Затем класс удостоверений может использоваться для авторизации согласно определению.