Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Verwalten von Administratorgruppen

PDFs

Sie können Administratorgruppen erstellen, um die Sicherheitsberechtigungen für einen oder mehrere Administratorbenutzer zu verwalten. Benutzer müssen einer Gruppe angehören, um Zugriff auf das StorageGRID -System zu erhalten.

Bevor Sie beginnen

  • Sie sind beim Grid Manager angemeldet mit einem"unterstützter Webbrowser" .

  • Du hast"spezifische Zugriffsberechtigungen" .

  • Wenn Sie eine föderierte Gruppe importieren möchten, haben Sie die Identitätsföderation konfiguriert und die föderierte Gruppe ist bereits in der konfigurierten Identitätsquelle vorhanden.

Erstellen einer Administratorgruppe

Mithilfe von Administratorgruppen können Sie festlegen, welche Benutzer auf welche Funktionen und Vorgänge im Grid Manager und der Grid Management API zugreifen können.

Zugriff auf den Assistenten

Schritte

  1. Wählen Sie KONFIGURATION > Zugriffskontrolle > Admin-Gruppen.

  2. Wählen Sie Gruppe erstellen.

Wählen Sie einen Gruppentyp

Sie können eine lokale Gruppe erstellen oder eine föderierte Gruppe importieren.

  • Erstellen Sie eine lokale Gruppe, wenn Sie lokalen Benutzern Berechtigungen zuweisen möchten.

  • Erstellen Sie eine föderierte Gruppe, um Benutzer aus der Identitätsquelle zu importieren.

Lokale Gruppe
Schritte

  1. Wählen Sie Lokale Gruppe aus.

  2. Geben Sie einen Anzeigenamen für die Gruppe ein, den Sie später bei Bedarf aktualisieren können. Beispielsweise „Wartungsbenutzer“ oder „ILM-Administratoren“.

  3. Geben Sie einen eindeutigen Namen für die Gruppe ein, den Sie später nicht mehr ändern können.

  4. Wählen Sie Weiter.

Föderierte Gruppe
Schritte

  1. Wählen Sie Verbundgruppe aus.

  2. Geben Sie den Namen der Gruppe, die Sie importieren möchten, genau so ein, wie er in der konfigurierten Identitätsquelle angezeigt wird.

    • Verwenden Sie für Active Directory und Azure den sAMAccountName.

    • Verwenden Sie für OpenLDAP den CN (Common Name).

    • Verwenden Sie für ein anderes LDAP den entsprechenden eindeutigen Namen für den LDAP-Server.

  3. Wählen Sie Weiter.

Gruppenberechtigungen verwalten

Schritte

  1. Wählen Sie für den Zugriffsmodus aus, ob Benutzer der Gruppe Einstellungen ändern und Vorgänge im Grid Manager und der Grid Management API ausführen können oder ob sie Einstellungen und Funktionen nur anzeigen können.

    • Lesen/Schreiben (Standard): Benutzer können Einstellungen ändern und die Vorgänge ausführen, die ihnen durch ihre Verwaltungsberechtigungen gestattet sind.

    • Schreibgeschützt: Benutzer können Einstellungen und Funktionen nur anzeigen. Sie können im Grid Manager oder in der Grid Management API keine Änderungen vornehmen oder Vorgänge ausführen. Lokale Benutzer mit Leseberechtigung können ihre eigenen Passwörter ändern.

      Hinweis Wenn ein Benutzer mehreren Gruppen angehört und eine der Gruppen auf Schreibgeschützt eingestellt ist, hat der Benutzer nur Lesezugriff auf alle ausgewählten Einstellungen und Funktionen.

  2. Wählen Sie eine oder mehrere"Berechtigungen der Administratorgruppe" .

    Sie müssen jeder Gruppe mindestens eine Berechtigung zuweisen, da sich die Benutzer der Gruppe sonst nicht bei StorageGRID anmelden können.

  3. Wenn Sie eine lokale Gruppe erstellen, wählen Sie Weiter. Wenn Sie eine föderierte Gruppe erstellen, wählen Sie Gruppe erstellen und Fertig.

Benutzer hinzufügen (nur lokale Gruppen)

Schritte

  1. Wählen Sie optional einen oder mehrere lokale Benutzer für diese Gruppe aus.

    Wenn Sie noch keine lokalen Benutzer erstellt haben, können Sie die Gruppe speichern, ohne Benutzer hinzuzufügen. Sie können diese Gruppe dem Benutzer auf der Seite „Benutzer“ hinzufügen. Sehen"Benutzer verwalten" für Details.

  2. Wählen Sie Gruppe erstellen und Fertig.

Anzeigen und Bearbeiten von Administratorgruppen

Sie können Details zu vorhandenen Gruppen anzeigen, eine Gruppe ändern oder eine Gruppe duplizieren.

  • Um grundlegende Informationen zu allen Gruppen anzuzeigen, sehen Sie sich die Tabelle auf der Seite „Gruppen“ an.

  • Um alle Details für eine bestimmte Gruppe anzuzeigen oder eine Gruppe zu bearbeiten, verwenden Sie das Menü Aktionen oder die Detailseite.

    Aufgabe Menü „Aktionen“ Detailseite

    Gruppendetails anzeigen

    1. Aktivieren Sie das Kontrollkästchen für die Gruppe.

    2. Wählen Sie Aktionen > Gruppendetails anzeigen.

    Wählen Sie den Gruppennamen in der Tabelle aus.

    Anzeigenamen bearbeiten (nur lokale Gruppen)

    1. Aktivieren Sie das Kontrollkästchen für die Gruppe.

    2. Wählen Sie Aktionen > Gruppennamen bearbeiten.

    3. Geben Sie den neuen Namen ein.

    4. Wählen Sie Änderungen speichern.

    1. Wählen Sie den Gruppennamen aus, um die Details anzuzeigen.

    2. Wählen Sie das BearbeitungssymbolSymbol „Bearbeiten“ .

    3. Geben Sie den neuen Namen ein.

    4. Wählen Sie Änderungen speichern.

    Zugriffsmodus oder Berechtigungen bearbeiten

    1. Aktivieren Sie das Kontrollkästchen für die Gruppe.

    2. Wählen Sie Aktionen > Gruppendetails anzeigen.

    3. Ändern Sie optional den Zugriffsmodus der Gruppe.

    4. Optional können Sie auswählen oder löschen"Berechtigungen der Administratorgruppe" .

    5. Wählen Sie Änderungen speichern.

    1. Wählen Sie den Gruppennamen aus, um die Details anzuzeigen.

    2. Ändern Sie optional den Zugriffsmodus der Gruppe.

    3. Optional können Sie auswählen oder löschen"Berechtigungen der Administratorgruppe" .

    4. Wählen Sie Änderungen speichern.

Duplizieren einer Gruppe

Schritte

  1. Aktivieren Sie das Kontrollkästchen für die Gruppe.

  2. Wählen Sie Aktionen > Gruppe duplizieren.

  3. Schließen Sie den Assistenten zum Duplizieren von Gruppen ab.

Löschen einer Gruppe

Sie können eine Administratorgruppe löschen, wenn Sie die Gruppe aus dem System entfernen möchten, und alle mit der Gruppe verknüpften Berechtigungen entfernen. Durch das Löschen einer Administratorgruppe werden alle Benutzer aus der Gruppe entfernt, die Benutzer selbst werden jedoch nicht gelöscht.

Schritte

  1. Aktivieren Sie auf der Seite „Gruppen“ das Kontrollkästchen für jede Gruppe, die Sie entfernen möchten.

  2. Wählen Sie Aktionen > Gruppe löschen.

  3. Wählen Sie Gruppen löschen.