Skip to main content
SnapCenter Plug-in for VMware vSphere 4.9
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

ONTAP RBAC-Funktionen im SnapCenter Plug-in für VMware vSphere

Beitragende
PDFs
Hinweis ONTAP RBAC ist nur für applikationskonsistente (Applikations-Over VMDK) Jobs des SnapCenter Servers gültig.

Mit der rollenbasierten Zugriffssteuerung (Role Based Access Control, RBAC) von ONTAP können Sie den Zugriff auf bestimmte Storage-Systeme steuern und die Aktionen ausführen, die ein Benutzer auf diesen Storage-Systemen durchführen kann. Das SnapCenter VMware Plug-in nutzt die rollenbasierte Zugriffssteuerung von vCenter Server, die SnapCenter RBAC (bei Bedarf zur Unterstützung applikationsbasierter Vorgänge) und die ONTAP RBAC. So können Sie festlegen, welche SnapCenter Aufgaben ein bestimmter Benutzer auf Objekten in einem bestimmten Storage-System ausführen kann.

SnapCenter verwendet die von Ihnen festgelegten Anmeldedaten (Benutzername und Passwort) zur Authentifizierung jedes Storage-Systems und zur Bestimmung, welche Vorgänge auf diesem Storage-System ausgeführt werden können. Das SnapCenter VMware Plug-in verwendet einen Satz an Anmeldedaten für jedes Storage-System. Diese Anmeldedaten bestimmen alle Aufgaben, die auf dem Storage-System ausgeführt werden können. Das heißt, die Anmeldedaten gelten für SnapCenter, nicht für einen einzelnen SnapCenter-Benutzer.

ONTAP RBAC gilt nur für den Zugriff auf Storage-Systeme und zur Durchführung von SnapCenter Aufgaben, beispielsweise für das Backup von VMs. Wenn Sie nicht über die entsprechenden ONTAP RBAC-Berechtigungen für ein bestimmtes Storage-System verfügen, können Sie keine Aufgaben auf einem vSphere Objekt ausführen, das auf diesem Storage-System gehostet wird.

Jedem Speichersystem ist ein Satz von ONTAP-Berechtigungen zugeordnet.

Die Nutzung der ONTAP RBAC und der vCenter Server RBAC bietet folgende Vorteile:

  • Sicherheit

    Der Administrator kann steuern, welche Benutzer Aufgaben sowohl auf feingranularen vCenter Server-Objektebene als auch auf Storage-System-Ebene ausführen können.

  • Audit-Informationen

    In vielen Fällen erstellt SnapCenter ein Audit-Trail im Storage-System, über das Sie Ereignisse zurück an den vCenter Benutzer nachverfolgen können, der die Storage-Änderungen durchgeführt hat.

  • Benutzerfreundlichkeit

    Sie können die Controller-Anmeldedaten an einer Stelle beibehalten.