Legen Sie Funktionen und Rollen für die rollenbasierte Zugriffssteuerung fest
Nachdem Sie die rollenbasierte Zugriffssteuerung (RBAC) für SnapManager über SnapDrive aktiviert haben, können Sie Funktionen für rollenbasierte Zugriffssteuerung und Benutzer zu Rollen hinzufügen, um SnapManager Vorgänge durchzuführen.
Was Sie brauchen
Sie müssen eine Gruppe im Data Fabric Manager Server erstellen und die Gruppe sowohl dem primären als auch dem sekundären Storage hinzufügen. Führen Sie folgende Befehle aus:
-
dfm group create smsap_grp
-
dfm group add smsap_grpprimary_storage_system
-
dfm group add smsap_grpsecondary_storage_system
Über diese Aufgabe
Damit können RBAC-Funktionen und -Rollen entweder über die Operations Manager Webschnittstelle oder die Befehlszeilenschnittstelle (CLI) des Data Fabric Manager Servers geändert werden.
In der Tabelle sind die RBAC-Funktionen aufgeführt, die für die Durchführung des SnapManager Betriebs erforderlich sind:
SnapManager Betrieb | Wenn Datensicherung nicht aktiviert ist, sind RBAC-Funktionen erforderlich | RBAC-Funktionen sind bei aktivierter Datensicherung erforderlich |
---|---|---|
Profilerstellen oder Profilaktualisierung |
SD.Storage.Read (smsap_grp) |
SD.Storage.Read (SMSAP |
Profilschutz |
DFM.Database.Write (smsap_grp) SD.Storage.Read (smsap_grp) SD.Config.Lesen (smsap_grp) SD.Config.Write (smsap_grp) SD.Config.Delete (smsap_grp) GlobalDataProtection |
Keine |
Backup erstellen |
SD.Storage.Read (smsap_grp) SD.Snapshot.Write (smsap_grp) SD.Snapshot.Lesen (smsap_grp) SD.Snapshot.Delete (smsap_grp) |
SD.Storage.Read (SMSAP SD.Snapshot.Write (SMSAP SD.Snapshot.Read (SMSAP SD.Snapshot.Delete (SMSAP |
Backup-Erstellung (mit DBVerify) |
SD.Storage.Read (smsap_grp) SD.Snapshot.Write (smsap_grp) SD.Snapshot.Lesen (smsap_grp) SD.Snapshot.Delete (smsap_grp) SD.Snapshot.Clone (smsap_grp) |
SD.Storage.Read (SMSAP SD.Snapshot.Write (SMSAP SD.Snapshot.Read (SMSAP SD.Snapshot.Delete (SMSAP SD.Snapshot.Clone (SMSAP |
Backup-Erstellung (mit RMAN) |
SD.Storage.Read (smsap_grp) SD.Snapshot.Write (smsap_grp) SD.Snapshot.Lesen (smsap_grp) SD.Snapshot.Delete (smsap_grp) SD.Snapshot.Clone (smsap_grp) |
SD.Storage.Read (SMSAP SD.Snapshot.Write (SMSAP SD.Snapshot.Read (SMSAP SD.Snapshot.Delete (SMSAP SD.Snapshot.Clone (SMSAP |
Backup Restore |
SD.Storage.Read (smsap_grp) SD.Snapshot.Write (smsap_grp) SD.Snapshot.Lesen (smsap_grp) SD.Snapshot.Delete (smsap_grp) SD.Snapshot.Clone (smsap_grp) SD.Snapshot.Restore (smsap_grp) |
SD.Storage.Read (SMSAP SD.Snapshot.Write (SMSAP SD.Snapshot.Read (SMSAP SD.Snapshot.Delete (SMSAP SD.Snapshot.Clone (SMSAP SD.Snapshot.Restore (SMSAP |
Backup löschen |
SD.Snapshot.Delete (smsap_grp) |
SD.Snapshot.Delete (SMSAP |
Backup verifizieren |
SD.Storage.Read (smsap_grp) SD.Snapshot.Lesen (smsap_grp) SD.Snapshot.Clone (smsap_grp) |
SD.Storage.Read (SMSAP SD.Snapshot.Read (SMSAP SD.Snapshot.Clone (SMSAP |
Backup-Montage |
SD.Storage.Read (smsap_grp) SD.Snapshot.Lesen (smsap_grp) SD.Snapshot.Clone (smsap_grp) |
SD.Storage.Read (SMSAP SD.Snapshot.Read (SMSAP SD.Snapshot.Clone (SMSAP |
Backup nicht verfügbar |
SD.Snapshot.Clone (smsap_grp) |
SD.Snapshot.Clone (SMSAP |
Klon erstellen |
SD.Storage.Read (smsap_grp) SD.Snapshot.Lesen (smsap_grp) SD.Snapshot.Clone (smsap_grp) |
SD.Storage.Read (SMSAP SD.Snapshot.Read (SMSAP SD.Snapshot.Clone (SMSAP |
Klon löschen |
SD.Snapshot.Clone (smsap_grp) |
SD.Snapshot.Clone (SMSAP |
Aufteilung klonen |
SD.Storage.Read (smsap_grp) SD.Snapshot.Lesen (smsap_grp) SD.Snapshot.Clone (smsap_grp) SD.Snapshot.Delete (smsap_grp) SD.Storage.Write (smsap_grp) |
SD.Storage.Read (SMSAP SD.Snapshot.Read (SMSAP SD.Snapshot.Clone (SMSAP SD.Snapshot.Delete (SMSAP SD.Storage.Write (SMSAP |
Details zum Definieren der RBAC-Funktionen finden Sie im OnCommand Unified Manager Operations Manager Administration Guide.
-
Zugriff auf die Operations Manager Konsole.
-
Wählen Sie im Menü Setup die Option Rollen aus.
-
Wählen Sie eine vorhandene Rolle aus, oder erstellen Sie eine neue Rolle.
-
Um den Datenbank-Speicherressourcen Vorgänge zuzuweisen, klicken Sie auf Funktionen hinzufügen.
-
Klicken Sie auf der Seite Rolleneinstellungen bearbeiten, um Ihre Änderungen an der Rolle zu speichern, auf Aktualisieren.
Verwandte Informationen