Skip to main content
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

StorageGRID-Mandantengruppen verwalten

Änderungen vorschlagen
PDFs

Mandantengruppen können nach Bedarf verwaltet werden, um eine Gruppe anzuzeigen, zu bearbeiten, zu duplizieren und mehr.

Bevor Sie beginnen

Gruppe anzeigen oder bearbeiten

Sie können die grundlegenden Informationen und Details für jede Gruppe einsehen und bearbeiten.

Schritte

  1. Zugriffsverwaltung > Gruppen auswählen.

  2. Auf der Seite „Gruppen“ werden grundlegende Informationen zu allen lokalen und föderierten Gruppen dieses Mandantenkontos angezeigt.

    Wenn das Mandantenkonto über die Berechtigung Grid-Verbundverbindung verwenden verfügt und Gruppen im Quell-Grid des Mandanten angezeigt werden:

    • Eine Bannermeldung weist darauf hin, dass bei Bearbeitung oder Entfernung einer Gruppe die Änderungen nicht mit dem anderen Grid synchronisiert werden.

    • Bei Bedarf wird eine Bannermeldung angezeigt, falls Gruppen nicht in den Mandanten im Zielraster geklont wurden. Sie können einen Gruppenklon erneut versuchen als fehlgeschlagen kennzeichnen.

  3. Wenn Sie den Gruppennamen ändern möchten:

    1. Aktivieren Sie das Kontrollkästchen für die Gruppe.

    2. Aktionen > Gruppennamen bearbeiten auswählen.

    3. Geben Sie den neuen Namen ein.

    4. Änderungen speichern auswählen.

  4. Wenn Sie weitere Details anzeigen oder zusätzliche Änderungen vornehmen möchten, kann Folgendes getan werden:

    • Den Gruppennamen auswählen.

    • Wählen Sie das Kontrollkästchen für die Gruppe aus und wählen Sie Aktionen > Gruppendetails anzeigen.

  5. ${post_edited_translations.segment}

    • Anzeigename

    • Eindeutiger Name

    • Typ

    • Zugriffsmodus

    • Berechtigungen

    • S3 Richtlinie

    • Anzahl der Nutzer in dieser Gruppe

    • Zusätzliche Felder, wenn das Mandantenkonto über die Berechtigung Use grid federation connection verfügt und die Gruppe im Quell-Grid des Mandanten angezeigt wird:

      • ${post_edited_translations.segment}

      • ${post_edited_translations.segment}

  6. Gruppeneinstellungen können nach Bedarf bearbeitet werden. Einzelheiten zu den einzugebenden Daten finden Sie unter "Gruppen für einen S3-Mandanten erstellen".

    1. Im Abschnitt „Übersicht“ lässt sich der Anzeigename ändern, indem der Name oder das Bearbeitungssymbol Bearbeiten-Symbol ausgewählt wird.

    2. ${post_edited_translations.segment}

    3. Auf der Registerkarte Gruppenrichtlinie können Änderungen vorgenommen und mit Änderungen speichern gesichert werden.

      ${post_edited_translations.segment}

  7. Einen oder mehrere bestehende lokale Benutzer zur Gruppe hinzufügen:

    1. Die Registerkarte „Benutzer“ auswählen.

      Benutzer verwalten

    2. Benutzer hinzufügen auswählen.

    3. Wählen Sie die vorhandenen Benutzer aus, die Sie hinzufügen möchten, und wählen Sie Benutzer hinzufügen aus.

      ${post_edited_translations.segment}

  8. Lokale Benutzer aus der Gruppe entfernen:

    1. Die Registerkarte „Benutzer“ auswählen.

    2. Benutzer entfernen auswählen.

    3. Wählen Sie die Benutzer aus, die Sie entfernen möchten, und wählen Sie Benutzer entfernen aus.

      ${post_edited_translations.segment}

  9. Bestätigen Sie, dass für jeden geänderten Abschnitt Änderungen speichern ausgewählt wurde.

Doppelte Gruppe

Sie können eine bestehende Gruppe duplizieren, um schneller neue Gruppen zu erstellen.

Hinweis Wenn Ihr Mandantenkonto über die Berechtigung Grid-Federationsverbindung verwenden verfügt und Sie eine Gruppe aus dem Quell-Grid des Mandanten duplizieren, wird die duplizierte Gruppe in das Ziel-Grid des Mandanten geklont.
Schritte

  1. Zugriffsverwaltung > Gruppen auswählen.

  2. Aktivieren Sie das Kontrollkästchen für die Gruppe, die dupliziert werden soll.

  3. Aktionen > Gruppe duplizieren auswählen.

  4. Weitere Informationen dazu, was einzugeben ist, sind unter "Gruppen für einen S3-Mandanten erstellen" zu finden.

  5. ${post_edited_translations.segment}

Gruppenklon erneut versuchen

${post_edited_translations.segment}

  1. ${post_edited_translations.segment}

  2. Aktionen > Gruppen klonen auswählen.

  3. ${post_edited_translations.segment}

Weitere Informationen finden Sie unter "Mandantengruppen und Benutzer klonen".

${post_edited_translations.segment}

Sie können eine oder mehrere Gruppen löschen. Benutzer, die ausschließlich einer gelöschten Gruppe angehören, können sich nicht mehr beim Tenant Manager anmelden oder das Mandantenkonto verwenden.

Hinweis Wenn Ihr Mandantenkonto über die Berechtigung Grid-Verbundverbindung verwenden verfügt und Sie eine Gruppe löschen, wird StorageGRID die entsprechende Gruppe im anderen Grid nicht löschen. Wenn diese Informationen synchron gehalten werden sollen, muss dieselbe Gruppe in beiden Grids gelöscht werden.
Schritte

  1. Zugriffsverwaltung > Gruppen auswählen.

  2. Aktivieren Sie das Kontrollkästchen für jede Gruppe, die gelöscht werden soll.

  3. Wählen Sie Aktionen > Gruppe löschen oder Aktionen > Gruppen löschen.

    Es erscheint ein Bestätigungsdialogfeld.

  4. ${post_edited_translations.segment}

Einrichten von AssumeRole

Bevor Sie beginnen

Sie müssen Administratorrechte besitzen, um AssumeRole einzurichten.

Über diese Aufgabe

Zur Einrichtung von AssumeRole erstellen Sie die zu übernehmende Zielgruppe, falls diese nicht bereits existiert. Bearbeiten Sie die S3-Richtlinie der Gruppe, um die zulässigen Aktionen für die Übernahme dieser Gruppe festzulegen. Bearbeiten Sie die S3-Vertrauensrichtlinie der Gruppe, um die vertrauenswürdigen Benutzer anzugeben, denen die Übernahme der Gruppe mit der AssumeRole-API gestattet ist.

Temporäre Sicherheitsanmeldedaten, die durch das Annehmen dieser Gruppe erstellt wurden, sind für eine begrenzte Dauer gültig. Die Sitzung dauert zwischen 15 Minuten und 12 Stunden, und die Standardsitzung beträgt 1 Stunde. Wenn Sie den Benutzer aus der S3 Vertrauensrichtlinie der Gruppe entfernen, kann der Benutzer diese Gruppe nicht mehr annehmen.

Schritte

  1. Zugriffsverwaltung > Gruppen auswählen.

  2. ${post_edited_translations.segment}

  3. Die Registerkarte S3-Vertrauensrichtlinie auswählen.

  4. Hinzufügen Ihrer S3 Vertrauensrichtlinie, einschließlich einer Liste von Benutzern, die AssumeRole ausführen können.

  5. Wählen Sie Save changes.

  6. Die Registerkarte S3-Gruppenrichtlinie auswählen.

  7. Die S3-Richtlinie so bearbeiten, dass nur die erforderlichen S3-Aktionen für die in der S3-Vertrauensrichtlinie dieser Gruppe hinzugefügten vertrauenswürdigen Benutzer angegeben werden.

  8. Wählen Sie Save changes.

Beispiel einer AssumeRole S3-Vertrauensrichtlinie

{
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "sts:AssumeRole",
            "Principal": {
                "AWS": [
                    "urn:sgws:identity::1234567890:user/user1",
                    "arn:aws:iam::1234567890:user/user2"
                ]
            }
        }
    ]
}

Nach Abschluss der Konfiguration können die in der S3-Vertrauensrichtlinie aufgeführten Benutzer AssumeRole ausführen und Anmeldedaten erhalten. Die endgültigen Berechtigungen werden durch die Gruppenrichtlinie, die Bucket-Richtlinie und die Sitzungsrichtlinie bestimmt. Weitere Informationen finden Sie unter "Zugriffsrichtlinien".