Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Managen Sie lokale Benutzer und Rollen

Beitragende

Sie können Benutzer Ihrer Astra Control Center-Installation über die Astra Control-Benutzeroberfläche hinzufügen, entfernen und bearbeiten. Sie können die Astra Control UI oder verwenden "Astra Control API" Um Benutzer zu managen.

Sie können LDAP auch zur Authentifizierung für ausgewählte Benutzer verwenden.

LDAP verwenden

LDAP ist ein branchenübliches Protokoll für den Zugriff auf verteilte Verzeichnisinformationen und eine beliebte Wahl für die Unternehmensauthentifizierung. Sie können Astra Control Center mit einem LDAP-Server verbinden, um die Authentifizierung für ausgewählte Astra Control-Benutzer durchzuführen. Auf hohem Niveau beinhaltet die Konfiguration die Integration von Astra mit LDAP und die Definition der Astra Control Benutzer und Gruppen entsprechend der LDAP-Definitionen. Sie können die Astra Control API oder die Web-Benutzeroberfläche verwenden, um die LDAP-Authentifizierung und LDAP-Benutzer und -Gruppen zu konfigurieren. Weitere Informationen finden Sie in der folgenden Dokumentation:

Benutzer hinzufügen

Kontoinhaber und -Administratoren können weitere Benutzer zur Installation des Astra Control Center hinzufügen.

Schritte

  1. Wählen Sie im Navigationsbereich * Konto verwalten* die Option Konto.

  2. Wählen Sie die Registerkarte Benutzer aus.

  3. Wählen Sie Benutzer Hinzufügen.

  4. Geben Sie den Namen des Benutzers, die E-Mail-Adresse und ein temporäres Kennwort ein.

    Der Benutzer muss das Passwort bei der ersten Anmeldung ändern.

  5. Wählen Sie eine Benutzerrolle mit den entsprechenden Systemberechtigungen aus.

    Jede Rolle bietet die folgenden Berechtigungen:

    • Ein Viewer kann Ressourcen anzeigen.

    • Ein Mitglied verfügt über Berechtigungen für Viewer-Rollen und kann Apps und Cluster verwalten, Apps verwalten und Snapshots und Backups löschen.

    • Ein Admin verfügt über Berechtigungen für die Mitgliederrolle und kann alle anderen Benutzer außer dem Eigentümer hinzufügen und entfernen.

    • Ein Owner hat Administratorrechte und kann beliebige Benutzerkonten hinzufügen und entfernen.

  6. Um einem Benutzer mit einer Mitglied- oder Viewer-Rolle Einschränkungen hinzuzufügen, aktivieren Sie das Kontrollkästchen * Rolle auf Einschränkungen beschränken*.

    Weitere Informationen zum Hinzufügen von Einschränkungen finden Sie unter "Managen Sie lokale Benutzer und Rollen".

  7. Wählen Sie Hinzufügen.

Passwörter verwalten

Sie können Passwörter für Benutzerkonten im Astra Control Center verwalten.

Passwort ändern

Sie können das Passwort Ihres Benutzerkontos jederzeit ändern.

Schritte

  1. Klicken Sie oben rechts auf dem Bildschirm auf das Symbol Benutzer.

  2. Wählen Sie Profil.

  3. Wählen Sie im Menü Optionen in der Spalte Aktionen die Option Passwort ändern aus.

  4. Geben Sie ein Passwort ein, das den Anforderungen des Passworts entspricht.

  5. Geben Sie das Kennwort zur Bestätigung erneut ein.

  6. Wählen Sie Passwort ändern.

Kennwort eines anderen Benutzers zurücksetzen

Wenn Ihr Konto über Berechtigungen für die Administrator- oder Eigentümerrolle verfügt, können Sie Passwörter für andere Benutzerkonten sowie für Ihre eigenen zurücksetzen. Wenn Sie ein Kennwort zurücksetzen, weisen Sie ein temporäres Kennwort zu, das der Benutzer bei der Anmeldung ändern muss.

Schritte

  1. Wählen Sie im Navigationsbereich * Konto verwalten* die Option Konto.

  2. Wählen Sie die Dropdown-Liste Aktionen aus.

  3. Wählen Sie Passwort Zurücksetzen.

  4. Geben Sie ein temporäres Kennwort ein, das den Anforderungen des Passworts entspricht.

  5. Geben Sie das Kennwort zur Bestätigung erneut ein.

    Hinweis Wenn sich der Benutzer beim nächsten Mal anmeldet, wird er aufgefordert, das Passwort zu ändern.

  6. Wählen Sie Passwort zurücksetzen.

Benutzer entfernen

Benutzer mit der Eigentümer- oder Administratorrolle können jederzeit andere Benutzer aus dem Konto entfernen.

Schritte

  1. Wählen Sie im Navigationsbereich * Konto verwalten* die Option Konto.

  2. Aktivieren Sie auf der Registerkarte Benutzer das Kontrollkästchen in der Zeile jedes Benutzers, den Sie entfernen möchten.

  3. Wählen Sie im Menü Optionen in der Spalte Aktionen die Option Benutzer/s entfernen aus.

  4. Wenn Sie aufgefordert werden, bestätigen Sie den Löschvorgang, indem Sie das Wort "Entfernen" eingeben und dann Ja, Benutzer entfernen wählen.

Ergebnis

Astra Control Center entfernt den Benutzer aus dem Konto.

Rollen managen

Sie können Rollen managen, indem Sie Namespace-Einschränkungen hinzufügen und Benutzerrollen auf diese Einschränkungen beschränken. So können Sie den Zugriff auf Ressourcen in Ihrem Unternehmen kontrollieren. Sie können die Astra Control UI oder verwenden "Astra Control API" Rollen managen.

Fügen Sie einer Rolle eine Namespace-Einschränkung hinzu

Ein Administrator oder Benutzer des Eigentümers kann den Mitglied- oder Viewer-Rollen Namespace-Einschränkungen hinzufügen.

Schritte

  1. Wählen Sie im Navigationsbereich * Konto verwalten* die Option Konto.

  2. Wählen Sie die Registerkarte Benutzer aus.

  3. Wählen Sie in der Spalte Actions die Menü-Schaltfläche für einen Benutzer mit der Rolle Mitglied oder Viewer.

  4. Wählen Sie Rolle bearbeiten.

  5. Aktivieren Sie das Kontrollkästchen * Rolle auf Einschränkungen beschränken*.

    Das Kontrollkästchen ist nur für Mitglieder- oder Viewer-Rollen verfügbar. Aus der Dropdown-Liste Rolle können Sie eine andere Rolle auswählen.

  6. Wählen Sie Bedingung hinzufügen.

    Sie können die Liste der verfügbaren Einschränkungen nach Namespace oder Namensraum-Bezeichnung anzeigen.

  7. Wählen Sie in der Dropdown-Liste Constraint type je nach Konfiguration Ihrer Namespaces entweder Kubernetes Namespace oder Kubernetes Namespace Label aus.

  8. Wählen Sie eine oder mehrere Namespaces oder Labels aus der Liste aus, um eine Beschränkung zu erstellen, die Rollen auf diese Namespaces beschränkt.

  9. Wählen Sie Bestätigen.

    Auf der Seite * Rolle bearbeiten* wird die Liste der für diese Rolle ausgewählten Einschränkungen angezeigt.

  10. Wählen Sie Bestätigen.

    Auf der Seite Konto können Sie die Einschränkungen für beliebige Mitglieder- oder Viewer-Rollen in der Spalte Role anzeigen.

Hinweis Wenn Sie Einschränkungen für eine Rolle aktivieren und Bestätigen wählen, ohne dass Einschränkungen hinzugefügt werden müssen, gilt die Rolle als uneingeschränkt eingeschränkt (die Rolle wird dem Zugriff auf alle Ressourcen verweigert, die Namespaces zugewiesen sind).

Entfernen Sie eine Namespace-Beschränkung aus einer Rolle

Ein Administrator oder Benutzer eines Eigentümers kann eine Namespace-Einschränkung aus einer Rolle entfernen.

Schritte

  1. Wählen Sie im Navigationsbereich * Konto verwalten* die Option Konto.

  2. Wählen Sie die Registerkarte Benutzer aus.

  3. Wählen Sie in der Spalte Aktionen die Menütaste für einen Benutzer mit der Rolle Mitglied oder Viewer mit aktiven Einschränkungen.

  4. Wählen Sie Rolle bearbeiten.

    Im Dialogfeld Rolle bearbeiten werden die aktiven Einschränkungen für die Rolle angezeigt.

  5. Wählen Sie das X rechts neben der Bedingung aus, die Sie entfernen müssen.

  6. Wählen Sie Bestätigen.

Finden Sie weitere Informationen