Skip to main content
SnapManager for SAP
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Legen Sie Funktionen und Rollen für die rollenbasierte Zugriffssteuerung fest

Beitragende

Nachdem Sie die rollenbasierte Zugriffssteuerung (RBAC) für SnapManager über SnapDrive aktiviert haben, können Sie Funktionen für rollenbasierte Zugriffssteuerung und Benutzer zu Rollen hinzufügen, um SnapManager Vorgänge durchzuführen.

Was Sie brauchen

Sie müssen eine Gruppe im Data Fabric Manager Server erstellen und die Gruppe sowohl dem primären als auch dem sekundären Storage hinzufügen. Führen Sie folgende Befehle aus:

  • dfm group create smsap_grp

  • dfm group add smsap_grpprimary_storage_system

  • dfm group add smsap_grpsecondary_storage_system

Über diese Aufgabe

Damit können RBAC-Funktionen und -Rollen entweder über die Operations Manager Webschnittstelle oder die Befehlszeilenschnittstelle (CLI) des Data Fabric Manager Servers geändert werden.

In der Tabelle sind die RBAC-Funktionen aufgeführt, die für die Durchführung des SnapManager Betriebs erforderlich sind:

SnapManager Betrieb Wenn Datensicherung nicht aktiviert ist, sind RBAC-Funktionen erforderlich RBAC-Funktionen sind bei aktivierter Datensicherung erforderlich

Profilerstellen oder Profilaktualisierung

SD.Storage.Read (smsap_grp)

SD.Storage.Read (SMSAP _profile Datensatz)

Profilschutz

DFM.Database.Write (smsap_grp)

SD.Storage.Read (smsap_grp)

SD.Config.Lesen (smsap_grp)

SD.Config.Write (smsap_grp)

SD.Config.Delete (smsap_grp)

GlobalDataProtection

Keine

Backup erstellen

SD.Storage.Read (smsap_grp)

SD.Snapshot.Write (smsap_grp)

SD.Snapshot.Lesen (smsap_grp)

SD.Snapshot.Delete (smsap_grp)

SD.Storage.Read (SMSAP _profile Datensatz)

SD.Snapshot.Write (SMSAP _profile Datensatz)

SD.Snapshot.Read (SMSAP _profile Datensatz)

SD.Snapshot.Delete (SMSAP _profile Datensatz)

Backup-Erstellung (mit DBVerify)

SD.Storage.Read (smsap_grp)

SD.Snapshot.Write (smsap_grp)

SD.Snapshot.Lesen (smsap_grp)

SD.Snapshot.Delete (smsap_grp)

SD.Snapshot.Clone (smsap_grp)

SD.Storage.Read (SMSAP _profile Datensatz)

SD.Snapshot.Write (SMSAP _profile Datensatz)

SD.Snapshot.Read (SMSAP _profile Datensatz)

SD.Snapshot.Delete (SMSAP _profile Datensatz)

SD.Snapshot.Clone (SMSAP _profile Datensatz)

Backup-Erstellung (mit RMAN)

SD.Storage.Read (smsap_grp)

SD.Snapshot.Write (smsap_grp)

SD.Snapshot.Lesen (smsap_grp)

SD.Snapshot.Delete (smsap_grp)

SD.Snapshot.Clone (smsap_grp)

SD.Storage.Read (SMSAP _profile Datensatz)

SD.Snapshot.Write (SMSAP _profile Datensatz)

SD.Snapshot.Read (SMSAP _profile Datensatz)

SD.Snapshot.Delete (SMSAP _profile Datensatz)

SD.Snapshot.Clone (SMSAP _profile Datensatz)

Backup Restore

SD.Storage.Read (smsap_grp)

SD.Snapshot.Write (smsap_grp)

SD.Snapshot.Lesen (smsap_grp)

SD.Snapshot.Delete (smsap_grp)

SD.Snapshot.Clone (smsap_grp)

SD.Snapshot.Restore (smsap_grp)

SD.Storage.Read (SMSAP _profile Datensatz)

SD.Snapshot.Write (SMSAP _profile Datensatz)

SD.Snapshot.Read (SMSAP _profile Datensatz)

SD.Snapshot.Delete (SMSAP _profile Datensatz)

SD.Snapshot.Clone (SMSAP _profile Datensatz)

SD.Snapshot.Restore (SMSAP _profile Datensatz)

Backup löschen

SD.Snapshot.Delete (smsap_grp)

SD.Snapshot.Delete (SMSAP _profile Datensatz)

Backup verifizieren

SD.Storage.Read (smsap_grp)

SD.Snapshot.Lesen (smsap_grp)

SD.Snapshot.Clone (smsap_grp)

SD.Storage.Read (SMSAP _profile Datensatz)

SD.Snapshot.Read (SMSAP _profile Datensatz)

SD.Snapshot.Clone (SMSAP _profile Datensatz)

Backup-Montage

SD.Storage.Read (smsap_grp)

SD.Snapshot.Lesen (smsap_grp)

SD.Snapshot.Clone (smsap_grp)

SD.Storage.Read (SMSAP _profile Datensatz)

SD.Snapshot.Read (SMSAP _profile Datensatz)

SD.Snapshot.Clone (SMSAP _profile Datensatz)

Backup nicht verfügbar

SD.Snapshot.Clone (smsap_grp)

SD.Snapshot.Clone (SMSAP _profile Datensatz)

Klon erstellen

SD.Storage.Read (smsap_grp)

SD.Snapshot.Lesen (smsap_grp)

SD.Snapshot.Clone (smsap_grp)

SD.Storage.Read (SMSAP _profile Datensatz)

SD.Snapshot.Read (SMSAP _profile Datensatz)

SD.Snapshot.Clone (SMSAP _profile Datensatz)

Klon löschen

SD.Snapshot.Clone (smsap_grp)

SD.Snapshot.Clone (SMSAP _profile Datensatz)

Aufteilung klonen

SD.Storage.Read (smsap_grp)

SD.Snapshot.Lesen (smsap_grp)

SD.Snapshot.Clone (smsap_grp)

SD.Snapshot.Delete (smsap_grp)

SD.Storage.Write (smsap_grp)

SD.Storage.Read (SMSAP _profile Datensatz)

SD.Snapshot.Read (SMSAP _profile Datensatz)

SD.Snapshot.Clone (SMSAP _profile Datensatz)

SD.Snapshot.Delete (SMSAP _profile Datensatz)

SD.Storage.Write (SMSAP _profile Datensatz)

Details zum Definieren der RBAC-Funktionen finden Sie im OnCommand Unified Manager Operations Manager Administration Guide.

Schritte
  1. Zugriff auf die Operations Manager Konsole.

  2. Wählen Sie im Menü Setup die Option Rollen aus.

  3. Wählen Sie eine vorhandene Rolle aus, oder erstellen Sie eine neue Rolle.

  4. Um den Datenbank-Speicherressourcen Vorgänge zuzuweisen, klicken Sie auf Funktionen hinzufügen.

  5. Klicken Sie auf der Seite Rolleneinstellungen bearbeiten, um Ihre Änderungen an der Rolle zu speichern, auf Aktualisieren.

Verwandte Informationen