Erstellen Sie ein StorageGRID-Tenant-Konto
Änderungen vorschlagen
PDFs
Sie müssen mindestens ein Mandantenkonto erstellen, um den Zugriff auf den Storage in Ihrem StorageGRID-System zu kontrollieren.
Die Schritte zum Erstellen eines Mandantenkontos variieren je nachdem, ob"Identitätsföderation" Und"Single Sign On" konfiguriert sind und ob das Grid Manager-Konto, das Sie zum Erstellen des Mandantenkontos verwenden, zu einer Administratorgruppe mit Root-Zugriffsberechtigung gehört.
-
Sie sind im Grid Manager mit einem angemeldet"Unterstützter Webbrowser".
-
Sie haben die "Berechtigung für Root-Zugriff oder Mandantenkonten".
-
Wenn das Mandantenkonto die für den Grid Manager konfigurierte Identitätsquelle verwendet und Sie einer föderierten Gruppe Root-Zugriffsberechtigungen für das Mandantenkonto gewähren möchten, haben Sie diese föderierte Gruppe in den Grid Manager importiert. Sie müssen dieser Administratorgruppe keine Grid Manager-Berechtigungen zuweisen. Siehe "Managen von Admin-Gruppen".
-
Wenn einem S3-Mandanten das Synchronisieren von Kontodaten und das Replizieren von Bucket-Objekten mithilfe einer Grid-Federation-Verbindung in ein anderes Grid ermöglicht werden soll:
-
Sie haben "Grid Federation-Verbindung konfiguriert".
-
Der Status der Verbindung lautet connected.
-
Sie haben Root-Zugriffsberechtigung.
-
Sie haben die Überlegungen für geprüft"Verwalten der zulässigen Mandanten für den Grid-Verbund".
-
Wenn das Mandantenkonto die Identitätsquelle verwendet, die für Grid Manager konfiguriert wurde, haben Sie dieselbe Verbundgruppe in Grid Manager auf beiden Grids importiert.
Wenn Sie den Mandanten erstellen, wählen Sie diese Gruppe aus, um die anfängliche Root-Zugriffsberechtigung für die Quell- und Zielmandantenkonten zu erhalten.
Wenn diese Administratorgruppe vor dem Erstellen des Mandanten nicht auf beiden Grids vorhanden ist, wird der Mandant nicht am Ziel repliziert. -
Greifen Sie auf den Assistenten zu
-
Wählen Sie Mandanten aus.
-
Wählen Sie Erstellen.
Geben Sie Details ein
-
Geben Sie Details für die Serviceeinheit ein.
Feld Beschreibung Name
Ein Name für das Mandantenkonto. Mandantennamen müssen nicht eindeutig sein. Wenn das Mandantenkonto erstellt wird, erhält es eine eindeutige, 20-stellige Konto-ID.
Beschreibung (optional)
Eine Beschreibung zur Identifizierung des Mandanten.
Wenn Sie einen Mandanten erstellen, der eine Grid-Federation-Verbindung verwendet, können Sie optional mithilfe dieses Felds ermitteln, welcher der Quell-Tenant ist und welcher der Zielmandant ist. Beispielsweise wird diese Beschreibung für einen Mandanten, der in Grid 1 erstellt wurde, auch für den Mandanten angezeigt, der in Grid 2 repliziert wurde: „Dieser Mandant wurde in Grid 1 erstellt.“
Client-Typ
Muss S3 sein.
Storage-Kontingent (optional)
Wenn Sie möchten, dass dieser Mandant über ein Speicherkontingent, einen numerischen Wert für das Kontingent und die Einheiten verfügt.
-
Wählen Sie Weiter.
Wählen Sie Berechtigungen aus
-
Wählen Sie optional die grundlegenden Berechtigungen aus, die dieser Mandant besitzen soll.
Einige dieser Berechtigungen haben zusätzliche Anforderungen. Für Details wählen Sie das Hilfesymbol für jede Berechtigung aus. Berechtigung Wenn ausgewählt… Unterstützung von Plattform-Services
Der Mandant kann S3-Plattformservices wie CloudMirror verwenden. Siehe "Management von Plattform-Services für S3-Mandantenkonten".
Eigene Identitätsquelle verwenden
Der Mandant kann seine eigene Identitätsquelle für föderierte Gruppen und Benutzer konfigurieren und verwalten. Diese Option ist deaktiviert, wenn Sie"SSO konfiguriert" für Ihr StorageGRID System.
S3 Select zulassen
Der Mandant kann S3 SelectObjectContent API-Anforderungen ausgeben, um Objektdaten zu filtern und abzurufen. Siehe "Management von S3 Select für Mandantenkonten".
Wichtig: SelectObjectContent Requests können die Load Balancer Performance für alle S3 Clients und alle Tenants verringern. Aktivieren Sie diese Funktion nur bei Bedarf und nur für vertrauenswürdige Mandanten.
-
Wählen Sie optional die erweiterten Berechtigungen aus, über die dieser Mandant verfügen soll.
Berechtigung Wenn ausgewählt… Netzverbundverbindung
Der Mieter kann Grid Federation Verbindungen nutzen, die Folgendes ermöglichen:
-
Bewirkt, dass dieses Mandantenkonto sowie alle Mandantengruppen, Benutzer und S3-Zugriffsschlüssel zwischen diesem Grid und den anderen Grids in den ausgewählten Verbindungen synchronisiert werden.
Falls dies aus Sicherheits- oder Compliance-Gründen erforderlich ist, kann die Option Enable access key sync deaktiviert werden. -
Ermöglicht diesem Mandanten, die Grid-übergreifende Replizierung zwischen entsprechenden Buckets in jedem Grid zu konfigurieren.
S3-Objektsperre
Dem Mandanten erlauben, bestimmte Funktionen von S3 Object Lock zu verwenden:
-
Maximale Aufbewahrungsfrist festlegen definiert, wie lange neue Objekte, die zu diesem Bucket hinzugefügt werden, beibehalten werden sollen, beginnend mit dem Zeitpunkt, zu dem sie aufgenommen werden.
-
Compliance-Modus zulassen verhindert das Überschreiben oder Löschen geschützter Objektversionen während der Aufbewahrungsfrist.
-
-
Wählen Sie Weiter.
Root-Zugriff definieren und Mandanten erstellen
-
Definieren Sie den Root-Zugriff für das Mandantenkonto, je nachdem, ob Ihr StorageGRID-System Identitätsföderation, Single Sign-On (SSO) oder beides verwendet.
Option Tun Sie das Wenn die Identitätsföderation nicht aktiviert ist
Geben Sie das Kennwort an, das beim Anmelden bei der Serviceeinheit als lokaler Root-Benutzer verwendet werden soll.
Wenn die Identitätsföderation aktiviert ist
-
Wählen Sie eine vorhandene Verbundgruppe aus, um Root-Zugriffsberechtigungen für den Mandanten zu erhalten.
-
Geben Sie optional das Kennwort an, das beim Anmelden bei der Serviceeinheit als lokaler Root-Benutzer verwendet werden soll.
Wenn sowohl Identitätsföderation als auch Single Sign-On (SSO) aktiviert sind
Wählen Sie eine vorhandene Verbundgruppe aus, um Root-Zugriffsberechtigungen für den Mandanten zu erhalten. Keine lokalen Benutzer können sich anmelden.
-
-
Wählen Sie Create Tenant.
Eine Erfolgsmeldung wird angezeigt, und die neue Serviceeinheit wird auf der Seite „Serviceeinheiten“ aufgeführt. Informationen zum Anzeigen von Mandantendetails und zum Überwachen der Mandantenaktivität finden Sie unter "Überwachen Sie die Mandantenaktivität".
Das Anwenden von Mandanteneinstellungen für das Grid kann je nach Netzwerkkonnektivität, Node-Status und Cassandra-Vorgängen 15 Minuten oder länger dauern. -
Wenn Sie für den Mandanten die Berechtigung Use grid federation connection ausgewählt haben, vergewissern Sie sich, dass ein identischer Mandant in der Verbindung in das andere Grid repliziert wurde. Die Mandanten in beiden Grids verfügen über dieselbe 20-stellige Konto-ID, denselben Namen, dieselbe Beschreibung, dasselbe Kontingent und dieselben Berechtigungen.
Wenn eine Fehlermeldung angezeigt wird, die darauf hinweist, dass das Mandantenkonto auf diesem Grid erstellt wurde, aber nicht mit den anderen Grids synchronisiert wurde, finden sich Anweisungen in "Fehler beim Grid-Verbund beheben".
Beim Mandanten anmelden (optional)
Sie können sich nach Bedarf jetzt beim neuen Mandanten anmelden, um die Konfiguration abzuschließen, oder sich später beim Mandanten anmelden. Die Schritte zur Anmeldung hängen davon ab, ob Sie über den Standardport (443) oder einen eingeschränkten Port beim Grid Manager angemeldet sind. Siehe "Kontrolle des Zugriffs über externe Firewall".
Jetzt anmelden
| Sie verwenden… | Tun Sie das… |
|---|---|
Port 443 und Sie legen ein Passwort für den lokalen Root-Benutzer fest |
|
Port 443 und Sie haben kein Passwort für den lokalen Root-Benutzer festgelegt |
Wählen Sie Anmelden, und geben Sie die Anmeldeinformationen für einen Benutzer in der Gruppe Root Access Federated ein. |
Ein eingeschränkter Port |
|
Melden Sie sich später an
| Sie verwenden… | Führen Sie eine dieser… |
|---|---|
Anschluss 443 |
|
Ein eingeschränkter Port |
|
Konfigurieren Sie den Mandanten
In "Verwenden Sie ein Mandantenkonto" finden sich Anweisungen zur Verwaltung von Mandantengruppen und Benutzern, S3-Zugriffsschlüsseln, Buckets, Plattformdiensten sowie zur Kontosynchronisierung und netzübergreifenden Replikation.