Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Konfiguration der StorageGRID Multi-Admin-Überprüfung

Beitragende netapp-lhalbert
Änderungen vorschlagen
PDFs

Die Konfiguration eines StorageGRID Multi-Admin Verification (MAV) Systems umfasst das Erstellen und Verwalten von MAV-Administratorgruppen und MAV-Benutzern, das Aktivieren der MAV-Funktion sowie das Auswählen oder Konfigurieren geschützter Operationen.

MAV-Administratoren haben Genehmigungs- und Vetorechte für geschützte Operationen.

Bevor Sie beginnen

Schritt 1: MAV Administratorgruppen und -Benutzer erstellen

Sie können bestehende Administratoren zu einer MAV Gruppe hinzufügen oder neue Administratoren erstellen.

Sie können Active Directory (AD)-Benutzer als MAV-Administratoren konfigurieren. Der AD-Benutzer muss als StorageGRID Administrator konfiguriert sein.

Schritte

  1. Um eine MAV-Administratorgruppe zu erstellen, sind die Schritte zu "eine lokale oder föderierte Gruppe erstellen" auszuführen.

  2. Für Gruppenberechtigungen Root access oder Multi-admin verification requests auswählen.

  3. Lokale oder föderierte Benutzer können zur Gruppe hinzugefügt werden, oder es können neue lokale Benutzer erstellt und der Gruppe hinzugefügt werden, indem die Schritte zu "Einen lokalen Benutzer erstellen" befolgt werden.

Schritt 2: MAV aktivieren oder deaktivieren

Sie müssen die Multi-Admin-Verifizierung (MAV) explizit aktivieren. Wenn MAV aktiviert ist und eine Deaktivierung erfolgt, während noch MAV-Anfragen ausstehen, weist eine Benachrichtigung darauf hin, dass die ausstehenden Anfragen gelöscht werden.

Schritte

  1. Konfiguration > Zugriffskontrolle > Multi-Admin-Verifizierung > MAV-Einstellungen auswählen.

  2. Das Kontrollkästchen MAV aktivieren aktiviert die Multi-Admin-Verifizierung.

  3. Im Abschnitt „Genehmigergruppen“ sind die MAV-Admin-Gruppen und Genehmiger aufgeführt.

  4. Im Abschnitt „Operationen“ die Kontrollkästchen für die Operationen auswählen, die mit MAV geschützt werden sollen.

  5. (Optional) Wenn Sie E-Mail-Benachrichtigungen verwenden möchten, um MAV-Administratoren über ausstehende Genehmigungsanfragen zu benachrichtigen:

    1. Falls noch kein E-Mail-Server konfiguriert wurde, sind die Schritte zu "einen E-Mail-Server konfigurieren" zu befolgen.

    2. Die E-Mail-Adresse des Absenders eingeben.

    3. Geben Sie einen oder mehrere Empfänger für die E-Mail-Benachrichtigungen ein.

  6. Speichern speichert die vorgenommenen Änderungen.

    Hinweis Wenn Sie keine E-Mail-Benachrichtigungen konfigurieren, können MAV-Administratoren das Grid Manager Dashboard einsehen oder die Genehmigungswarteschlange auf ausstehende Genehmigungsanfragen überprüfen. Zum Überprüfen der Genehmigungswarteschlange kann auf der Multi-admin verification-Seite die Option Other requests ausgewählt werden.

Schritt 3: Geschützte Vorgänge verwalten

Nachdem Sie die Multi-Admin-Verifizierung aktiviert haben, können Sie die geschützten Vorgänge verwalten, indem Sie die Kontrollkästchen für die Vorgänge auswählen oder deaktivieren, die Sie mit MAV schützen möchten.

Hinweis Bei StorageGRID 12.1 ist die Aktivierung der ILM-Richtlinie die einzige geschützte Operation. Das Kontrollkästchen für die ILM-Richtlinienaktivierung muss ausgewählt werden, wenn MAV aktiviert werden soll.

Eine MAV-Anfrage kann einen der folgenden Status haben:

  • Ausstehend. Die Anfrage wurde eingeleitet.

  • Abgelaufen. Die Anfrage wurde nicht innerhalb von 30 Tagen bearbeitet. Oder ein Benutzer mit Root-Zugriffsberechtigung hat MAV deaktiviert, wodurch alle ausstehenden Anfragen abgelaufen sind.

  • Zurückgezogen. Ein Nutzer hat seine Anfrage zurückgezogen.

  • Genehmigt. Ein MAV-Administrator hat den ausstehenden Antrag genehmigt.

  • Abgelehnt. Ein MAV-Administrator hat die ausstehende Anfrage abgelehnt.

Fehlerbehebung bei MAV E-Mail-Benachrichtigungen

Falls MAV-Administratoren keine E-Mail-Benachrichtigungen über ausstehende Anfragen erhalten, können folgende Schritte zur Problemlösung durchgeführt werden.

Bevor Sie beginnen
Schritte

  1. Überprüfen Sie Ihre Einstellungen.

    1. Konfiguration > Überwachung > E-Mail-Server auswählen.

    2. Überprüfen Sie, ob die Einstellungen des SMTP-Servers (E-Mail) korrekt sind.

    3. Stellen Sie sicher, dass Sie gültige E-Mail-Adressen für die Empfänger angegeben haben.

  2. Überprüfen Sie Ihren Spam-Filter, und stellen Sie sicher, dass die E-Mail nicht an einen Junk-Ordner gesendet wurde.

  3. Bitten Sie Ihren E-Mail-Administrator, zu bestätigen, dass E-Mails von der Absenderadresse nicht blockiert werden.

  4. Erstellen Sie eine Protokolldatei für den Admin-Knoten, und wenden Sie sich dann an den technischen Support.

    Der technische Support kann anhand der in den Protokollen enthaltenen Informationen ermitteln, was schief gelaufen ist. Beispielsweise kann die Datei prometheus.log einen Fehler anzeigen, wenn Sie eine Verbindung zu dem von Ihnen angegebenen Server herstellen.

    Siehe "Erfassen von Protokolldateien und Systemdaten".