Skip to main content
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Managen von Admin-Gruppen

Beitragende
PDFs

Sie können Administratorgruppen erstellen, um die Sicherheitsberechtigungen für einen oder mehrere Admin-Benutzer zu verwalten. Benutzer müssen zu einer Gruppe gehören, die Zugriff auf das StorageGRID-System gewährt.

Was Sie benötigen

  • Sie sind mit einem bei Grid Manager angemeldet Unterstützter Webbrowser.

  • Sie haben spezifische Zugriffsberechtigungen.

  • Wenn Sie eine föderierte Gruppe importieren möchten, haben Sie einen Identitätsverbund konfiguriert, und die föderierte Gruppe ist bereits in der konfigurierten Identitätsquelle vorhanden.

Erstellen einer Admin-Gruppe

Administratorgruppen ermöglichen es Ihnen, festzulegen, welche Benutzer auf welche Funktionen und Vorgänge im Grid Manager und in der Grid Management API zugreifen können.

Greifen Sie auf den Assistenten zu

  1. Wählen Sie KONFIGURATION Zugriffskontrolle Admin-Gruppen.

  2. Wählen Sie Gruppe erstellen.

Wählen Sie einen Gruppentyp aus

Sie können eine lokale Gruppe erstellen oder eine föderierte Gruppe importieren.

  • Erstellen Sie eine lokale Gruppe, wenn Sie lokalen Benutzern Berechtigungen zuweisen möchten.

  • Erstellen Sie eine föderierte Gruppe, um Benutzer aus der Identitätsquelle zu importieren.

Lokale Gruppe

  1. Wählen Sie Lokale Gruppe.

  2. Geben Sie einen Anzeigenamen für die Gruppe ein, den Sie bei Bedarf später aktualisieren können. Zum Beispiel: „MWartung Benutzer“ oder „ILM-Administratoren“

  3. Geben Sie einen eindeutigen Namen für die Gruppe ein, die Sie später nicht aktualisieren können.

  4. Wählen Sie Weiter.

Föderierte Gruppe

  1. Wählen Sie Federated Group.

  2. Geben Sie den Namen der Gruppe ein, die importiert werden soll, genau so, wie sie in der konfigurierten Identitätsquelle angezeigt wird.

    • Verwenden Sie für Active Directory und Azure den sAMAccountName.

    • Verwenden Sie für OpenLDAP das CN (Common Name).

    • Verwenden Sie für einen anderen LDAP den entsprechenden eindeutigen Namen für den LDAP-Server.

  3. Wählen Sie Weiter.

Gruppenberechtigungen verwalten

  1. Wählen Sie unter Zugriffsmodus aus, ob Benutzer in der Gruppe Einstellungen ändern und Vorgänge im Grid Manager und der Grid Management API ausführen können oder ob sie nur Einstellungen und Funktionen anzeigen können.

    • Lesen-Schreiben (Standard): Benutzer können Einstellungen ändern und die Operationen durchführen, die durch ihre Verwaltungsberechtigungen erlaubt sind.

    • Schreibgeschützt: Benutzer können nur Einstellungen und Funktionen anzeigen. Sie können keine Änderungen vornehmen oder Vorgänge im Grid Manager oder der Grid Management API ausführen. Lokale schreibgeschützte Benutzer können ihre eigenen Passwörter ändern.

      Hinweis Wenn ein Benutzer zu mehreren Gruppen gehört und eine beliebige Gruppe auf schreibgeschützt gesetzt ist, hat der Benutzer schreibgeschützten Zugriff auf alle ausgewählten Einstellungen und Features.

  2. Wählen Sie eine oder mehrere Antworten aus Gruppenberechtigungen.

    Sie müssen jeder Gruppe mindestens eine Berechtigung zuweisen. Andernfalls können sich Benutzer der Gruppe nicht bei StorageGRID anmelden.

  3. Wenn Sie eine lokale Gruppe erstellen, wählen Sie Weiter. Wenn Sie eine Verbundgruppe erstellen, wählen Sie Gruppe erstellen und Fertig stellen aus.

Benutzer hinzufügen (nur lokale Gruppen)

  1. Wählen Sie optional einen oder mehrere lokale Benutzer für diese Gruppe aus.

    Wenn Sie noch keine lokalen Benutzer erstellt haben, können Sie die Gruppe speichern, ohne Benutzer hinzuzufügen. Sie können diese Gruppe dem Benutzer auf der Seite Benutzer hinzufügen. SieheBenutzer managen Entsprechende Details.

  2. Wählen Sie Gruppe erstellen und Fertig stellen.

Anzeigen und Bearbeiten von Admin-Gruppen

Sie können Details für vorhandene Gruppen anzeigen, eine Gruppe ändern oder eine Gruppe duplizieren.

  • Um grundlegende Informationen für alle Gruppen anzuzeigen, überprüfen Sie die Tabelle auf der Seite Gruppen.

  • Um alle Details für eine bestimmte Gruppe anzuzeigen oder eine Gruppe zu bearbeiten, verwenden Sie das Menü Aktionen oder die Detailseite.

    Aufgabe Menü „Aktionen“ Detailseite

    Zeigen Sie Gruppendetails an

    1. Aktivieren Sie das Kontrollkästchen für die Gruppe.

    2. Wählen Sie Aktionen Gruppendetails anzeigen.

    Wählen Sie den Gruppennamen in der Tabelle aus.

    Anzeigename bearbeiten (nur lokale Gruppen)

    1. Aktivieren Sie das Kontrollkästchen für die Gruppe.

    2. Wählen Sie Aktionen Gruppenname bearbeiten.

    3. Geben Sie den neuen Namen ein.

    4. Wählen Sie Änderungen speichern.

    1. Wählen Sie den Gruppennamen aus, um die Details anzuzeigen.

    2. Wählen Sie das Bearbeitungssymbol Symbol bearbeiten.

    3. Geben Sie den neuen Namen ein.

    4. Wählen Sie Änderungen speichern.

    Zugriffsmodus oder Berechtigungen bearbeiten

    1. Aktivieren Sie das Kontrollkästchen für die Gruppe.

    2. Wählen Sie Aktionen Gruppendetails anzeigen.

    3. Ändern Sie optional den Zugriffsmodus der Gruppe.

    4. Wählen Sie optional aus oder heben Sie die Auswahl ab Gruppenberechtigungen.

    5. Wählen Sie Änderungen speichern.

    1. Wählen Sie den Gruppennamen aus, um die Details anzuzeigen.

    2. Ändern Sie optional den Zugriffsmodus der Gruppe.

    3. Wählen Sie optional aus oder heben Sie die Auswahl ab Gruppenberechtigungen.

    4. Wählen Sie Änderungen speichern.

Duplizieren einer Gruppe

  1. Aktivieren Sie das Kontrollkästchen für die Gruppe.

  2. Wählen Sie Aktionen Gruppe duplizieren.

  3. Schließen Sie den Assistenten für die doppelte Gruppe ab.

Gruppe löschen

Sie können eine Admin-Gruppe löschen, wenn Sie die Gruppe aus dem System entfernen möchten, und alle mit der Gruppe verknüpften Berechtigungen entfernen. Durch das Löschen einer Admin-Gruppe werden alle Benutzer aus der Gruppe entfernt, die Benutzer jedoch nicht gelöscht.

  1. Aktivieren Sie auf der Seite Gruppen das Kontrollkästchen für jede Gruppe, die Sie entfernen möchten.

  2. Wählen Sie Aktionen Gruppe löschen.

  3. Wählen Sie Gruppen löschen.

Gruppenberechtigungen

Beim Erstellen von Admin-Benutzergruppen wählen Sie eine oder mehrere Berechtigungen, um den Zugriff auf bestimmte Funktionen des Grid Manager zu steuern. Sie können dann jeden Benutzer einer oder mehreren dieser Admin-Gruppen zuweisen, um zu bestimmen, welche Aufgaben der Benutzer ausführen kann.

Sie müssen jeder Gruppe mindestens eine Berechtigung zuweisen. Andernfalls können sich Benutzer, die dieser Gruppe angehören, nicht beim Grid Manager oder der Grid Management API anmelden.

Standardmäßig kann jeder Benutzer, der zu einer Gruppe mit mindestens einer Berechtigung gehört, die folgenden Aufgaben ausführen:

  • Melden Sie sich beim Grid Manager an

  • Zeigen Sie das Dashboard an

  • Zeigen Sie die Seiten Knoten an

  • Monitoring der Grid-Topologie

  • Anzeige aktueller und aufgelöster Warnmeldungen

  • Aktuelle und historische Alarme anzeigen (Legacy-System)

  • Eigenes Kennwort ändern (nur lokale Benutzer)

  • Zeigen Sie bestimmte Informationen auf den Seiten Konfiguration und Wartung an

Interaktion zwischen Berechtigungen und Zugriffsmodus

Für alle Berechtigungen bestimmt die Einstellung Zugriffsmodus der Gruppe, ob Benutzer Einstellungen ändern und Vorgänge ausführen können oder ob sie nur die zugehörigen Einstellungen und Funktionen anzeigen können. Wenn ein Benutzer zu mehreren Gruppen gehört und eine beliebige Gruppe auf schreibgeschützt gesetzt ist, hat der Benutzer schreibgeschützten Zugriff auf alle ausgewählten Einstellungen und Features.

In den folgenden Abschnitten werden die Berechtigungen beschrieben, die Sie beim Erstellen oder Bearbeiten einer Admin-Gruppe zuweisen können. Jede Funktion, die nicht explizit erwähnt wird, erfordert die Root Access-Berechtigung.

Root-Zugriff

Mit dieser Berechtigung erhalten Sie Zugriff auf alle Grid-Administrationsfunktionen.

Alarme quittieren (alt)

Diese Berechtigung ermöglicht den Zugriff auf Quittierung und Reaktion auf Alarme (Altsystem). Alle Benutzer, die angemeldet sind, können aktuelle und historische Alarme anzeigen.

Wenn ein Benutzer die Grid-Topologie überwachen und nur Alarme quittieren soll, sollten Sie diese Berechtigung zuweisen.

Root-Passwort des Mandanten ändern

Diese Berechtigung bietet Zugriff auf die Option Root-Passwort ändern auf der Seite der Mieter, so dass Sie steuern können, wer das Passwort für den lokalen Root-Benutzer des Mandanten ändern kann. Diese Berechtigung wird auch für die Migration von S3-Schlüsseln verwendet, wenn die S3-Key-Importfunktion aktiviert ist. Benutzer, die diese Berechtigung nicht besitzen, können die Option Root-Passwort ändern nicht sehen.

Hinweis Um Zugriff auf die Seite Mieter zu gewähren, die die Option Root Passwort ändern enthält, weisen Sie auch die Berechtigung Mandantenkonten zu.

Konfiguration der Seite der Grid-Topologie

Mit dieser Berechtigung können Sie auf der Seite SUPPORT Tools Grid Topology auf die Registerkarten Konfiguration zugreifen.

ILM

Diese Berechtigung bietet Zugriff auf die folgenden ILM Menüoptionen:

  • Regeln

  • Richtlinien

  • Erasure Coding

  • Regionen

  • Storage-Pools

Hinweis Benutzer müssen über die Berechtigung andere Grid-Konfiguration und Grid-Topologiekonfiguration verfügen, um Speicherklassen zu verwalten.

Wartung

Benutzer müssen über die Berechtigung zur Wartung verfügen, um folgende Optionen verwenden zu können:

  • KONFIGURATION Zugangskontrolle:

    • Grid-Passwörter

  • WARTUNG Aufgaben:

    • Ausmustern

    • Erweiterung

    • Überprüfung der Objektexistenz

    • Recovery

  • WARTUNG System:

    • Recovery-Paket

    • Software-Update

  • SUPPORT Tools:

    • Protokolle

Benutzer, die nicht über die Wartungsberechtigung verfügen, können diese Seiten anzeigen, aber nicht bearbeiten:

  • WARTUNG Netzwerk:

    • DNS-Server

    • Grid-Netzwerk

    • NTP-Server

  • WARTUNG System:

    • Lizenz

  • KONFIGURATION Sicherheit:

    • Zertifikate

    • Domain-Namen

  • KONFIGURATION Überwachung:

    • Audit- und Syslog-Server

Verwalten von Meldungen

Mit dieser Berechtigung erhalten Sie Zugriff auf Optionen zum Verwalten von Warnmeldungen. Benutzer müssen über diese Berechtigung verfügen, um Stille, Warnmeldungen und Alarmregeln zu verwalten.

Abfrage von Kennzahlen

Mit dieser Berechtigung erhalten Sie Zugriff auf die Seite SUPPORT Tools Metriken. Diese Berechtigung bietet auch Zugriff auf benutzerdefinierte Prometheus-metrische Abfragen unter Verwendung des Abschnitts Metriken der Grid Management API.

Suche nach Objektmetadaten

Mit dieser Berechtigung erhalten Sie Zugriff auf die Seite ILM Object Metadaten Lookup.

Andere Grid-Konfiguration

Diese Berechtigung ermöglicht den Zugriff auf zusätzliche Grid-Konfigurationsoptionen.

Wichtig Um diese zusätzlichen Optionen zu sehen, müssen Benutzer auch über die Berechtigung Grid Topology Page Configuration verfügen.

  • ILM:

    • Lagergüten

  • KONFIGURATION Netzwerk:

    • Verbindungskosten

  • KONFIGURATION System:

    • Anzeigeoptionen

    • Grid-Optionen

    • Storage-Optionen

  • UNTERSTÜTZUNG Alarme (alt):

    • Benutzerdefinierte Events

    • Globale Alarme

    • Einrichtung alter E-Mail-Adressen

Storage Appliance-Administrator

Mit dieser Berechtigung erhalten Sie über den Grid Manager Zugriff auf den SANtricity System Manager der E-Series auf Storage Appliances.

Mandantenkonten

Mit dieser Berechtigung haben Sie Zugriff auf die Seite „Mandanten“, auf der Sie Mandantenkonten erstellen, bearbeiten und entfernen können. Mit dieser Berechtigung können Benutzer auch vorhandene Richtlinien zur Klassifizierung von Verkehrsdaten anzeigen.