Skip to main content
NetApp Backup and Recovery
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Configura el control de acceso basado en roles en NetApp Backup and Recovery

Colaboradores netapp-mwallis
PDF

Configura el control de acceso basado en roles (RBAC) en NetApp Console para controlar quién puede acceder a los recursos de NetApp Backup and Recovery. Puedes asignar roles de administrador o de visualizador a las cargas de trabajo que admiten RBAC. Las cargas de trabajo que aún no admiten RBAC siguen siendo accesibles para todos los usuarios con roles de Backup and Recovery hasta que esté disponible la asociación a nivel de proyecto o de flota.

Nota NetApp Console utiliza proyectos para organizar los recursos en carpetas, mientras que la implementación local de NetApp Console se refiere a los proyectos como flotas.

Para controlar el acceso a los recursos de tu organización, sigue estos pasos en la página Administración > Identidad y acceso de NetApp Console.

Nota Estos pasos dan por hecho que se te ha asignado el rol de administrador de la organización en NetApp Console.
Pasos

  1. Crea la estructura del proyecto de identidad y acceso.

    Como administrador de la organización, configura la estructura de carpetas y proyectos donde residirán las cargas de trabajo.

  2. Asigna roles de usuario.

    1. Opción principal:

      Agrega usuarios a cada proyecto designado para cargas de trabajo y asígnales el rol adecuado. Por ejemplo:

      • Organization admin y Backup and Recovery super admin: un usuario con estos roles puede ver todos los recursos de todas las organizaciones, así como descubrir cargas de trabajo de Backup and Recovery y asignarlas a proyectos (por ejemplo, US East o US West).

      • Administrador de carpeta o proyecto y Backup and Recovery super admin: un usuario con estos roles solo puede ver los recursos de la carpeta o el proyecto que se le haya asignado, pero puede descubrir cargas de trabajo de Backup and Recovery y asignarlas a ese proyecto.

      • Otros roles de Backup and Recovery: Asigna a los usuarios los roles específicos de Backup and Recovery que necesiten, como Backup and Recovery viewer o Backup and Recovery clone admin. Estos roles permiten a los usuarios realizar tareas cotidianas como ver recursos, proteger cargas de trabajo, clonar y restaurar. Asigna los roles de Backup and Recovery por separado de los roles a nivel de plataforma. Para más información, consulta "Funciones de NetApp Backup and Recovery en la NetApp Console".

    2. Opción alternativa:

      En lugar de conceder a un usuario acceso completo de administrador de Backup and Recovery, puedes asignarte a ti mismo el rol de superadministrador de Backup and Recovery y descubrir las cargas de trabajo directamente.

  3. Descubre las cargas de trabajo en Backup and Recovery.

    Los administradores de la organización, de carpetas o de proyectos detectan las cargas de trabajo disponibles y seleccionan el proyecto adecuado (como US East o US West). Cada carga de trabajo se asocia automáticamente con el proyecto seleccionado. Para los clústeres de Kubernetes, puedes seleccionar opcionalmente una carpeta o un proyecto para asociarlo al clúster durante la detección.

  4. Agrega usuarios a los proyectos.

    Los administradores de la organización, de carpetas o de proyectos añaden usuarios de NetApp Console a proyectos con cargas de trabajo. Asigna a los usuarios el rol de Organization viewer y un rol de Backup and Recovery según sus necesidades de acceso. Los usuarios con el rol adecuado de Backup and Recovery obtienen automáticamente acceso a las nuevas cargas de trabajo en estos proyectos.