Una organización es el nivel superior del sistema IAM de la consola y normalmente representa a su empresa. Su organización consta de carpetas, proyectos, miembros, roles y recursos. Los agentes están asociados con proyectos específicos en la organización.

Una carpeta le permite agrupar proyectos relacionados y separarlos de otros proyectos en su organización. Por ejemplo, una carpeta podría representar una ubicación geográfica (UE o Este de EE. UU.), un sitio (Londres o Toronto) o una unidad de negocio (ingeniería o marketing).

Puede organizar carpetas para que contengan proyectos, otras carpetas o ambas. Son opcionales.

Un proyecto representa un espacio de trabajo en la Consola al que los miembros de la organización acceden desde la página Sistemas para administrar recursos. Por ejemplo, un proyecto puede incluir un sistema Cloud Volumes ONTAP , un clúster ONTAP local o un sistema de archivos FSx para ONTAP .

Una organización puede tener uno o varios proyectos. Un proyecto puede residir directamente debajo de la organización o dentro de una carpeta.

Un recurso es un sistema que usted creó o descubrió en la Consola.

Cuando crea o descubre un recurso, éste se asocia con el proyecto seleccionado actualmente. Es posible que ese sea el único proyecto con el que desee asociar este recurso. Pero puede optar por asociar el recurso con proyectos adicionales en su organización.

Por ejemplo, puede asociar un sistema Cloud Volumes ONTAP con un proyecto adicional o con todos los proyectos de su organización. La forma de asociar un recurso depende de las necesidades de su organización.

Los miembros de su organización son cuentas de usuario o cuentas de servicio. Una cuenta de servicio normalmente es utilizada por una aplicación para completar tareas específicas sin intervención humana.

Cada organización incluye al menos un usuario con el rol Administrador de la organización (la consola asigna automáticamente este rol al usuario que crea la organización). Puede agregar otros miembros a la organización y asignar diferentes permisos en distintos niveles de la jerarquía de recursos.

No se otorgan permisos directamente a los miembros de la organización. En lugar de ello, se le otorga a cada miembro un rol. Un rol contiene un conjunto de permisos que permiten a un miembro realizar acciones específicas en un nivel específico de la jerarquía de recursos.

Otorgar roles a nivel jerárquico restringe el acceso a los recursos y servicios que un miembro necesita.

Cuando un administrador de la organización crea un agente de la consola, la consola asocia automáticamente ese agente con la organización y el proyecto seleccionado actualmente. El administrador de la organización tiene acceso automático a ese agente desde cualquier lugar de la organización. Pero si tiene otros miembros en su organización con roles diferentes, esos miembros solo podrán acceder a ese agente desde el proyecto en el que fue creado, a menos que asocie ese agente con otros proyectos.

Pones un agente de consola a disposición de otro proyecto en estos casos:

Puede crear una asociación desde la página Agentes dentro de la Consola IAM:

El siguiente diagrama muestra un ejemplo simple de una organización que utiliza el proyecto predeterminado y ninguna carpeta. Un solo miembro gestiona toda la organización.

El siguiente diagrama muestra una organización que utiliza carpetas para organizar los proyectos para cada ubicación geográfica en el negocio. Cada proyecto tiene su propio conjunto de recursos asociados. Los miembros incluyen un administrador de la organización y un administrador para cada carpeta de la organización.