Vordefinierte BlueXP IAM-Rollen und -Berechtigungen
Änderungen vorschlagen
PDFs
Das Identitäts- und Zugriffsmanagement (BlueXP Identity and Access Management, IAM) umfasst mehrere vordefinierte Rollen, die Sie den Mitgliedern Ihres Unternehmens über verschiedene Ebenen Ihrer Ressourcenhierarchie zuweisen können. Bevor Sie diese Rollen zuweisen, sollten Sie die Berechtigungen verstehen, die jede Rolle beinhaltet.
Plattformrollen
BlueXP IAM umfasst zwei Plattformrollen: Organisationsadministrator und Ordner oder Projektadministrator. Der Hauptunterschied zwischen den beiden BlueXP IAM-Plattformrollen ist der Umfang. Die Rolle „Organisationsadministrator“ hat Berechtigungen für alle Ordner und Projekte, während der Ordner- oder Projektadministrator nur Berechtigungen für den Ordner oder das Projekt hat, dem sie zugewiesen wurden.
Die Rolle „Ordner“ oder „Projektadministrator“ kann keine Konnektoren erstellen.
- Berechtigungen
| Aufgabe | Organisationsadministrator | Ordner- oder Projektadministrator |
|---|---|---|
Erstellen Sie Konnektoren |
Ja. |
Nein |
Erstellen, Ändern oder Löschen von Arbeitsumgebungen (Hinzufügen oder Erkennen neuer Ressourcen über den BlueXP -Bildschirm) |
Ja. |
Ja. |
Erstellen Sie Projekte/Ordner, einschließlich Umbenennen, Löschen und Bearbeiten |
Ja. |
Ja. |
Rollen zuweisen und Benutzer hinzufügen |
Ja. |
Ja. |
Ressourcen und Konnektoren mit Ordnern und Projekten verknüpfen |
Ja. |
Ja. |
Verwalten Sie Anmeldeinformationen über Einstellungen > Anmeldeinformationen |
Ja. |
Ja. |
Sehen Sie sich den BlueXP -Zeitplan an |
Ja. |
Ja. |
Nutzung von BlueXP Services |
Ja. |
Ja. |
Registrieren Sie BlueXP , um Support zu erhalten, und senden Sie Cases ein |
Ja. |
Ja. |
- Beispiel für Organisationsrollen in BlueXP für eine große multinationale Organisation
-
XYZ Corporation, ein multinationales Unternehmen, zielt darauf ab, den Zugriff auf Datenspeicherressourcen nach geografischen Regionen wie Nordamerika, Europa und Asien-Pazifik zu trennen. Sie möchten, dass jede Region exklusive Kontrolle über ihre Ressourcen hat und gleichzeitig eine zentrale Übersicht erhält.
Um dies zu erreichen, erstellt eine Person, die der Rolle „Organisationsadministrator“ im BlueXP der XYZ Corporation zugewiesen ist, eine anfängliche Arbeitsumgebung und erstellt dann für jede Region separate Ordner in BlueXP . Der Ordner jeder Region enthält Projekte (mit zugehörigen Ressourcen), die mit dieser Region zusammenhängen. Der Organisationsadministrator weist einem BlueXP -Benutzer in jeder Region die Rolle „Ordner/Projekt-Administrator“ zu.
Sobald die Ersteinrichtung abgeschlossen ist, können regionale Administratoren mit der Rolle „Ordner“ oder „Projektadministrator“ neue Arbeitsumgebungen erstellen und Benutzer in ihren Regionen hinzufügen. Diese regionalen Administratoren können auch Ordner und Projekte hinzufügen, entfernen oder umbenennen, denen sie zugewiesen sind. Der Unternehmensadministrator erbt Berechtigungen für neue Arbeitsumgebungen oder Ressourcen und sorgt so für Transparenz der Storage-Auslastung im gesamten Unternehmen.
Datenservices
Datenservices können ihre Aufgaben in jedem Projekt oder Ordner ausführen.
SnapCenter-Admin
- Beschreibung
-
Bietet die Möglichkeit, Snapshots aus lokalen ONTAP Clustern mithilfe von BlueXP Backup und Recovery für Applikationen zu sichern.
- Berechtigungen
-
Ein Mitglied mit dieser Rolle kann die folgenden Aktionen in BlueXP ausführen:
-
Führen Sie alle Aktionen über Backup und Recovery > Anwendungen aus
-
Verwalten Sie alle Arbeitsumgebungen in den Projekten und Ordnern, für die sie Berechtigungen haben
-
Alle BlueXP -Dienste verwenden
-
Klassifizierungs-Viewer
- Beschreibung
-
Bietet die Möglichkeit, die Ergebnisse der BlueXP -Klassifikation anzuzeigen.
- Berechtigungen
-
Zeigen Sie Compliance-Informationen an und erstellen Sie Berichte für Ressourcen, auf die sie zugreifen dürfen. Diese Benutzer können das Scannen von Volumes, Buckets oder Datenbankschemas nicht aktivieren oder deaktivieren.
Einem Mitglied, das diese Rolle hat, stehen keine anderen Aktionen zur Verfügung.