Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
CON UN TOCCO ruoli e utenti
NetApp ONTAP include una funzionalità di controllo degli accessi basata sui ruoli (RBAC) robusta ed estensibile. ONTAP i ruoli definiscono le capacità e i privilegi degli utenti quando si utilizza ONTAP CLI e API REST. Ogni ruolo definisce un diverso livello di capacità e privilegi amministrativi. Si assegnano ruoli agli utenti allo scopo di controllare il loro accesso alle risorse FSx for ONTAP quando si utilizza il ONTAP API REST e CLI. Ci sono ONTAP ruoli disponibili separatamente per gli utenti di FSx for ONTAP file system e per gli utenti di Storage Virtual Machine (SVM).
Quando si crea un file system FSx per ONTAP, impostazione predefinita ONTAP l'utente viene creato a livello di file system e a livello SVM. È possibile creare ulteriori utenti di file system e SVM e creare ruoli SVM aggiuntivi per soddisfare le esigenze della propria organizzazione. Questo capitolo spiega ONTAP utenti e ruoli e fornisce procedure dettagliate per la creazione di utenti e ruoli SVM aggiuntivi.
Ruoli e utenti degli amministratori del file system
L'impostazione predefinita ONTAP l'utente del file system è fsxadmin, che ha il fsxadmin ruolo ad esso assegnato. Esistono due ruoli predefiniti che è possibile assegnare agli utenti del file system, elencati di seguito:
-
fsxadmin—Gli amministratori con questo ruolo dispongono di diritti illimitati in ONTAP sistema. Possono configurare tutti i file system e SVM-level risorse disponibili sui file system FSx for ONTAP. fsxadmin-readonly—Gli amministratori con questo ruolo possono visualizzare tutto a livello di file system ma non possono apportare modifiche.Questo ruolo è ideale per l'uso con applicazioni di monitoraggio come NetApp Harvest perché ha accesso in sola lettura a tutte le risorse disponibili e alle relative proprietà, ma non può apportarvi alcuna modifica.
È possibile creare utenti aggiuntivi del file system e assegnare loro i fsxadmin o fsxadmin-readonly ruolo. Non è possibile creare nuovi ruoli o modificare i ruoli esistenti. Per ulteriori informazioni, consulta Creando nuove A PORTATA DI MANO utenti per l'amministrazione di file system e SVM.
La tabella seguente descrive il livello di accesso dei ruoli di amministratore del file system per ONTAP Comandi e directory dei comandi CLI e REST API.
| Nome ruolo | Livello di accesso | Ai seguenti comandi o directory di comandi |
|---|---|---|
|
|
tutto | Tutte le directory di comando disponibili in FSx for ONTAP |
|
tutto |
Per gestire solo le informazioni locali, la password e la chiave del proprio account utente |
| nessuno | security |
|
| sola lettura | Tutte le altre directory di comando disponibili in FSx for ONTAP |
Ruoli e utenti degli amministratori SVM
Ogni SVM ha un dominio di autenticazione separato e può essere gestito indipendentemente dai propri amministratori. Per ogni SVM sul file system, l'utente predefinito è vsadmin, che ha il vsadmin ruolo assegnato per impostazione predefinita. Oltre al vsadmin ruolo, esistono altri ruoli SVM predefiniti che forniscono autorizzazioni limitate che è possibile assegnare agli utenti SVM. Puoi anche creare ruoli personalizzati che forniscono il livello di controllo degli accessi che soddisfa le esigenze della tua organizzazione.
I ruoli predefiniti per gli amministratori SVM e le relative funzionalità sono i seguenti:
| Nome ruolo | Funzionalità |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Per ulteriori informazioni su come creare un nuovo ruolo SVM, consulta Creazione di ruoli SVM.
Utilizzo di Active Directory per l'autenticazione ALLA SPINA utenti
È possibile autenticare l'accesso degli utenti del dominio Windows Active Directory a un file system FSx for ONTAP e SVM. È necessario eseguire le seguenti attività prima che gli account Active Directory possano accedere al file system:
È necessario configurare l'accesso del controller di dominio Active Directory all'SVM.
L'SVM che utilizzi per configurare come gateway o tunnel per l'accesso al controller di dominio Active Directory deve avere CIFS abilitato, essere unito a un Active Directory o entrambi. Se non stai abilitando CIFS e unendo il tunnel SVM solo a un Active Directory, assicurati che l'SVM sia unito al tuo Active Directory. Per ulteriori informazioni, consulta Come funziona l'aggiunta di SVM a Microsoft Active Directory.
È necessario abilitare un account utente di dominio Active Directory per accedere al file system.
È possibile utilizzare l'autenticazione tramite password o l'autenticazione con chiave pubblica SSH per gli utenti del dominio Windows che accedono a ONTAP API CLI o REST.
Per le procedure che descrivono come utilizzare per configurare l'autenticazione Active Directory per gli amministratori di file system e SVM, consulta Configurazione dell'autenticazione Active Directory per ONTAP utenti.
Creando nuove A PORTATA DI MANO utenti per l'amministrazione di file system e SVM
Ciascuno ONTAP l'utente è associato a un SVM o al file system. utenti del file system con fsxadmin il ruolo può creare nuovi ruoli e utenti SVM utilizzando security login create
Il security login create il comando crea un metodo di accesso per l'utilità di gestione. Un metodo di accesso è costituito da un nome utente, un'applicazione (metodo di accesso) e un metodo di autenticazione. Un nome utente può essere associato a più applicazioni. Facoltativamente, può includere un nome di ruolo per il controllo degli accessi. Se viene utilizzato un nome di gruppo Active Directory, LDAP o NIS, il metodo di accesso consente l'accesso agli utenti appartenenti al gruppo specificato. Se l'utente è membro di più gruppi indicati nella tabella di accesso di sicurezza, avrà accesso a un elenco combinato dei comandi autorizzati per i singoli gruppi.
Per informazioni che descrivono come crearne uno nuovo ONTAP utente, vedere Creazione in corso ALLA SPINA utenti.
Argomenti
