Skip to main content
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Administratorgruppen in StorageGRID verwalten

Änderungen vorschlagen
PDFs

Sie können Administratorgruppen erstellen, um die Sicherheitsberechtigungen für einen oder mehrere Administratorbenutzer zu verwalten. Benutzer müssen einer Gruppe angehören, um Zugriff auf das StorageGRID System zu erhalten.

Bevor Sie beginnen

Eine Administratorgruppe erstellen

Mit Administratorgruppen kann festgelegt werden, welche Benutzer auf welche Funktionen und Vorgänge im Grid Manager und in der Grid Management API zugreifen können.

Assistenten aufrufen

Schritte

  1. Konfiguration > Zugriffskontrolle > Administratorgruppen auswählen.

  2. Gruppe erstellen auswählen.

Wählen Sie einen Gruppentyp

Sie können eine lokale Gruppe erstellen oder eine Verbundgruppe importieren.

  • Eine lokale Gruppe kann erstellt werden, wenn Berechtigungen lokalen Benutzern zugewiesen werden sollen.

  • Eine föderierte Gruppe ermöglicht den Import von Benutzern aus der Identitätsquelle.

Lokale Gruppe
Schritte

  1. Lokale Gruppe auswählen.

  2. Geben Sie einen Anzeigenamen für die Gruppe ein, den Sie später bei Bedarf aktualisieren können. Zum Beispiel „Maintenance Users“ oder „ILM Administrators“.

  3. Geben Sie einen eindeutigen Namen für die Gruppe ein, der später nicht mehr geändert werden kann.

  4. Wählen Sie Weiter.

Föderierte Gruppe
Schritte

  1. Verbundgruppe auswählen.

  2. Geben Sie den Namen der Gruppe, die Sie importieren möchten, genau so ein, wie er in der konfigurierten Identitätsquelle erscheint.

    • Für Active Directory und Microsoft Entra ID ist der sAMAccountName zu verwenden.

    • Für OpenLDAP wird der CN (Common Name) verwendet.

    • Für einen anderen LDAP-Server ist der entsprechende eindeutige Name für den LDAP-Server zu verwenden.

  3. Wählen Sie Weiter.

Gruppenberechtigungen verwalten

Schritte

  1. Für Zugriffsmodus auswählen, ob Benutzer in der Gruppe Einstellungen ändern und Vorgänge im Grid Manager und der Grid Management API durchführen können oder ob sie nur Einstellungen und Funktionen anzeigen können.

    • Lese-/Schreibzugriff (Standard): Benutzer können Einstellungen ändern und die durch ihre Verwaltungsberechtigungen erlaubten Vorgänge ausführen.

    • Schreibgeschützt: Benutzer können Einstellungen und Funktionen nur anzeigen. Sie können keine Änderungen vornehmen oder Vorgänge im Grid Manager oder in der Grid Management API ausführen. Lokale schreibgeschützte Benutzer können ihre eigenen Passwörter ändern.

      Hinweis Wenn ein Benutzer mehreren Gruppen angehört und eine dieser Gruppen auf Schreibgeschützt gesetzt ist, hat der Benutzer nur Lesezugriff auf alle ausgewählten Einstellungen und Funktionen.

  2. Wählen Sie ein oder mehrere "Administratorgruppenberechtigungen" aus.

    Jeder Gruppe muss mindestens eine Berechtigung zugewiesen werden, andernfalls können sich Benutzer, die dieser Gruppe angehören, nicht bei StorageGRID anmelden.

  3. Wenn Sie eine lokale Gruppe erstellen, wählen Sie Weiter. Wenn Sie eine Verbundgruppe erstellen, wählen Sie Gruppe erstellen und Fertigstellen.

Benutzer hinzufügen (nur lokale Gruppen)

Schritte

  1. Optional kann ein oder mehrere lokale Benutzer für diese Gruppe ausgewählt werden.

    Wenn Sie noch keine lokalen Benutzer erstellt haben, können Sie die Gruppe speichern, ohne Benutzer hinzuzufügen. Sie können diese Gruppe dem Benutzer auf der Seite „Benutzer“ hinzufügen. Siehe "Benutzer verwalten" für Details.

  2. Gruppe erstellen und Fertigstellen auswählen.

Administratorgruppen anzeigen und bearbeiten

Sie können Details zu bestehenden Gruppen anzeigen, eine Gruppe bearbeiten oder eine Gruppe duplizieren.

  • Grundlegende Informationen zu allen Gruppen finden sich in der Tabelle auf der Seite „Gruppen“.

  • Alle Details einer bestimmten Gruppe sowie die Bearbeitung einer Gruppe sind über das Menü Aktionen oder die Detailseite möglich.

    Aufgabe Aktionsmenü Detailseite

    Gruppendetails anzeigen

    1. Aktivieren Sie das Kontrollkästchen für die Gruppe.

    2. Aktionen > Gruppendetails anzeigen auswählen.

    Den Gruppennamen in der Tabelle auswählen.

    Anzeigenamen bearbeiten (nur lokale Gruppen)

    1. Aktivieren Sie das Kontrollkästchen für die Gruppe.

    2. Aktionen > Gruppennamen bearbeiten auswählen.

    3. Geben Sie den neuen Namen ein.

    4. Wählen Sie Save changes.

    1. Der Gruppennamen kann ausgewählt werden, um die Details anzuzeigen.

    2. Das Bearbeitungssymbol Bearbeiten-Symbol auswählen.

    3. Geben Sie den neuen Namen ein.

    4. Wählen Sie Save changes.

    Zugriffsmodus oder Berechtigungen bearbeiten

    1. Aktivieren Sie das Kontrollkästchen für die Gruppe.

    2. Aktionen > Gruppendetails anzeigen auswählen.

    3. Optional kann der Zugriffsmodus der Gruppe geändert werden.

    4. Optional kann "Administratorgruppenberechtigungen" ausgewählt oder abgewählt werden.

    5. Wählen Sie Save changes.

    1. Der Gruppennamen kann ausgewählt werden, um die Details anzuzeigen.

    2. Optional kann der Zugriffsmodus der Gruppe geändert werden.

    3. Optional kann "Administratorgruppenberechtigungen" ausgewählt oder abgewählt werden.

    4. Wählen Sie Save changes.

Gruppe duplizieren

Schritte

  1. Aktivieren Sie das Kontrollkästchen für die Gruppe.

  2. Aktionen > Gruppe duplizieren auswählen.

  3. Den Assistenten zum Duplizieren von Gruppen abschließen.

Gruppe löschen

Sie können eine Admin-Gruppe löschen, wenn Sie die Gruppe aus dem System entfernen und alle mit der Gruppe verknüpften Berechtigungen entfernen möchten. Das Löschen einer Admin-Gruppe entfernt alle Benutzer aus der Gruppe, löscht die Benutzer jedoch nicht.

Schritte

  1. Auf der Seite „Gruppen“ das Kontrollkästchen für jede zu entfernende Gruppe auswählen.

  2. Aktionen > Gruppe löschen auswählen.

  3. Gruppen löschen auswählen.