Organiza tus recursos en BlueXP IAM con carpetas y proyectos
La gestión de identidades y accesos (IAM) de BlueXP le permite organizar sus recursos de NetApp mediante proyectos y carpetas. Un project representa un espacio de trabajo en BlueXP al que acceden los miembros de la organización para gestionar resources (por ejemplo, un sistema Cloud Volumes ONTAP). A folder agrupa proyectos relacionados juntos. Después de organizar los recursos en carpetas y proyectos, puede otorgar acceso granular a los recursos proporcionando a los miembros de la organización permisos para carpetas y proyectos específicos.
Agregue una carpeta o un proyecto
Cuando crea su organización BlueXP , incluye un solo proyecto. Puede crear proyectos adicionales para gestionar los recursos de su organización. Opcionalmente, puede crear carpetas para agrupar proyectos relacionados.
La profundidad de la jerarquía de su organización puede reducirse a 7 niveles. Como resultado, puede crear carpetas anidadas hasta 6 niveles. La última carpeta anidada puede incluir proyectos en el séptimo nivel de la jerarquía.
La siguiente imagen ilustra la profundidad máxima de la jerarquía de la organización:
-
En la parte superior derecha de la consola de BlueXP , seleccione > Gestión de identidades y acceso.
-
En la página Organización, selecciona Añadir carpeta o proyecto.
-
Seleccione Carpeta o Proyecto.
-
Proporcione detalles sobre la carpeta o el proyecto:
-
Nombre y ubicación: Introduce un nombre y elige una ubicación en la jerarquía para la carpeta o proyecto. Una carpeta o proyecto puede residir directamente debajo de la organización o dentro de una carpeta.
-
Recursos: Seleccione los recursos que desea asociar a esta carpeta o proyecto.
Sólo puede seleccionar entre los recursos asociados al padre de la carpeta o proyecto. Si el padre es la organización, puede elegir entre cualquier recurso de la organización. Si el padre es una carpeta, solo puede seleccionar entre los recursos asociados a la carpeta.
-
Acceso: Vea los miembros que tendrán acceso a la carpeta o proyecto en función de los permisos existentes ya definidos en su jerarquía de recursos.
Si es necesario, seleccione Agregar un miembro para especificar miembros adicionales de la organización que deben tener acceso a la carpeta o el proyecto y, a continuación, seleccione un rol. Un rol define los permisos que tienen los miembros para la carpeta o el proyecto.
-
-
Seleccione Agregar.
BlueXP crea la carpeta o el proyecto y asocia los recursos y miembros especificados.
Ver los recursos y miembros asociados a una carpeta o proyecto
Para verificar que los recursos están organizados correctamente y son accesibles para los miembros correctos de su organización, puede ver qué recursos y miembros están asociados a una carpeta o proyecto.
-
Desde la página Organización, navega a un proyecto o carpeta de la tabla, selecciona y luego selecciona Editar carpeta o Editar proyecto.
-
En la página Editar, vea los detalles sobre los recursos asociados y el acceso de los miembros:
-
Selecciona Recursos para ver los recursos asociados. En la tabla, la columna Status identifica los recursos asociados a la carpeta o proyecto.
-
Seleccione Acceso para ver los miembros que tienen acceso a la carpeta o proyecto.
-
Si es necesario, puede modifique los recursos asociados o modificar el acceso de los miembros.
Modificar los recursos asociados a una carpeta o proyecto
Puede modificar los recursos asociados a una carpeta o proyecto asociando o desasociando un recurso. Por ejemplo, es posible que desee asociar un recurso a otro proyecto porque ese recurso tiene capacidad que otro equipo puede utilizar.
-
Desde la página Organización, navega a un proyecto o carpeta de la tabla, selecciona y luego selecciona Editar carpeta o Editar proyecto.
-
En la página Editar, selecciona Recursos.
En la tabla, la columna Status identifica los recursos asociados a la carpeta o proyecto.
-
Seleccione los recursos que desea asociar o desasociar.
-
Dependiendo de los recursos que haya seleccionado, seleccione Asociar con el proyecto o Desasociar del proyecto.
-
Seleccione Aplicar
BlueXP asocia los recursos con la carpeta o el proyecto. Los miembros de la organización que tienen permisos para esa carpeta o proyecto ahora pueden acceder a los recursos asociados.
Modificar el acceso de miembro a una carpeta o proyecto
Modifique el acceso de los miembros a una carpeta o proyecto para garantizar que los miembros correctos tengan acceso a los recursos asociados a la carpeta o el proyecto.
-
Desde la página Organización, navega a un proyecto o carpeta de la tabla, selecciona y luego selecciona Editar carpeta o Editar proyecto.
-
En la página Editar, selecciona Acceso.
BlueXP muestra la lista de miembros que tienen acceso a la carpeta o al proyecto.
-
Modificar acceso de miembros:
-
Agregar un miembro: Seleccione el miembro que desea agregar a la carpeta o proyecto y asígnele un rol.
-
Cambiar el rol de un miembro: Para cualquier miembro que tenga un rol distinto del Administrador de la Organización, seleccione su rol existente y luego elija un nuevo rol.
Si se ha proporcionado un rol en un nivel superior de la jerarquía (en el nivel de carpeta u organización), debe considerar si desea cambiar el rol en el nivel inferior o superior. Por ejemplo, si asignó la función Folder o project admin en el nivel de carpeta, cambiar la función en el nivel de proyecto a permisos de nivel inferior no alterará los permisos para el miembro. Dado que los roles se heredan de la jerarquía de la organización, el miembro aún tendría permisos de administrador en el nivel de proyecto.
-
* Eliminar acceso de miembro*: Para los miembros que tienen un rol definido en la carpeta o proyecto para el que está viendo, puede eliminar su acceso.
Si se ha proporcionado acceso de miembro en un nivel superior de la jerarquía (en el nivel de carpeta u organización), no se puede eliminar el acceso de miembro al visualizar esta carpeta o proyecto. Debe cambiar a esa parte de la jerarquía. Como alternativa, puede "Gestione los permisos desde la página Miembros".
-
-
Seleccione aplicar.
BlueXP actualiza los miembros que tienen acceso a la carpeta o al proyecto.
Obtenga el ID de un proyecto
Si usas la API de BlueXP , es posible que necesites obtener el ID de un proyecto. Por ejemplo, al crear un entorno de trabajo Cloud Volumes ONTAP.
-
Desde la página Organización, navega a un proyecto en la tabla y selecciona
Aparece el ID de proyecto.
-
Para copiar el ID, seleccione el botón Copiar.
Cambiar el nombre de una carpeta o proyecto
Si es necesario, puede cambiar el nombre de sus carpetas y proyectos.
-
Desde la página Organización, navega a un proyecto o carpeta de la tabla, selecciona y luego selecciona Editar carpeta o Editar proyecto.
-
En la página Editar, introduce un nuevo nombre y selecciona Aplicar.
BlueXP actualiza el nombre de la carpeta o del proyecto.
Eliminar una carpeta o un proyecto
Puede eliminar las carpetas y los proyectos que ya no necesite.
-
La carpeta o el proyecto no deben tener ningún recurso asociado. Aprende a desasociar recursos.
-
Una carpeta no debe contener subcarpetas ni proyectos. Primero debe eliminar esas carpetas y proyectos.
-
Desde la página Organización, navega a un proyecto o carpeta de la tabla, selecciona y luego selecciona Eliminar.
-
Confirme que desea eliminar la carpeta o el proyecto.
BlueXP elimina la carpeta o el proyecto. Esa carpeta o proyecto ya no está disponible para los miembros de la organización.