Skip to main content
SnapManager for SAP
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Defina funciones y funcionalidades de control de acceso basado en roles

Colaboradores
PDF

Después de habilitar el control de acceso basado en roles (RBAC) para SnapManager mediante SnapDrive, es posible añadir funcionalidades de RBAC y usuarios a roles para ejecutar operaciones de SnapManager.

Lo que necesitará

Debe crear un grupo en el servidor de Data Fabric Manager y añadir el grupo a los sistemas de almacenamiento primario y secundario. Ejecute los siguientes comandos:

  • dfm group create smsap_grp

  • dfm group add smsap_grpprimary_storage_system

  • dfm group add smsap_grpsecondary_storage_system

Acerca de esta tarea

Es posible usar la interfaz web de Operations Manager o la interfaz de línea de comandos (CLI) del servidor de Data Fabric Manager para modificar las funcionalidades y los roles de RBAC.

En la tabla, se enumeran las capacidades de RBAC necesarias para ejecutar operaciones de SnapManager:

Operaciones de SnapManager Funcionalidades de RBAC necesarias cuando la protección de datos no está habilitada Funcionalidades de RBAC necesarias cuando la protección de datos está habilitada

Creación de perfiles o actualización de perfiles

SD.Storage.Read (smsap_grp)

SD.Storage.Read (SMSAP _profile conjunto de datos)

Protección de perfiles

DFM.Database.Write (smSAP_grp)

SD.Storage.Read (smsap_grp)

SD.Config.Read (smsap_grp)

SD.Config.Write (smsap_grp)

SD.Config.Delete (smsap_grp)

GlobalDataProtection

Ninguno

Crear backup

SD.Storage.Read (smsap_grp)

SD.Snapshot.Write (smSAP_grp)

SD.Snapshot.Read (smSAP_grp)

SD.Snapshot.Delete (smsap_grp)

SD.Storage.Read (SMSAP _profile conjunto de datos)

SD.Snapshot.Write (SMSAP _profile conjunto de datos)

SD.Snapshot.Read (SMSAP _profile conjunto de datos)

SD.Snapshot.Delete (SMSAP _profile conjunto de datos)

Creación de backup (con DBVerify)

SD.Storage.Read (smsap_grp)

SD.Snapshot.Write (smSAP_grp)

SD.Snapshot.Read (smSAP_grp)

SD.Snapshot.Delete (smsap_grp)

SD.snapshot.Clone (smsap_grp)

SD.Storage.Read (SMSAP _profile conjunto de datos)

SD.Snapshot.Write (SMSAP _profile conjunto de datos)

SD.Snapshot.Read (SMSAP _profile conjunto de datos)

SD.Snapshot.Delete (SMSAP _profile conjunto de datos)

SD.snapshot.Clone (SMSAP _profile conjunto de datos)

Crear copia de seguridad (con RMAN)

SD.Storage.Read (smsap_grp)

SD.Snapshot.Write (smSAP_grp)

SD.Snapshot.Read (smSAP_grp)

SD.Snapshot.Delete (smsap_grp)

SD.snapshot.Clone (smsap_grp)

SD.Storage.Read (SMSAP _profile conjunto de datos)

SD.Snapshot.Write (SMSAP _profile conjunto de datos)

SD.Snapshot.Read (SMSAP _profile conjunto de datos)

SD.Snapshot.Delete (SMSAP _profile conjunto de datos)

SD.snapshot.Clone (SMSAP _profile conjunto de datos)

Restauración de backup

SD.Storage.Read (smsap_grp)

SD.Snapshot.Write (smSAP_grp)

SD.Snapshot.Read (smSAP_grp)

SD.Snapshot.Delete (smsap_grp)

SD.snapshot.Clone (smsap_grp)

SD.Snapshot.Restore (smSAP_grp)

SD.Storage.Read (SMSAP _profile conjunto de datos)

SD.Snapshot.Write (SMSAP _profile conjunto de datos)

SD.Snapshot.Read (SMSAP _profile conjunto de datos)

SD.Snapshot.Delete (SMSAP _profile conjunto de datos)

SD.snapshot.Clone (SMSAP _profile conjunto de datos)

SD.Snapshot.Restore (SMSAP _profile conjunto de datos)

Eliminación de copia de seguridad

SD.Snapshot.Delete (smsap_grp)

SD.Snapshot.Delete (SMSAP _profile conjunto de datos)

Verificación de backup

SD.Storage.Read (smsap_grp)

SD.Snapshot.Read (smSAP_grp)

SD.Snapshot.Clone (smsap_grp)

SD.Storage.Read (SMSAP _profile conjunto de datos)

SD.Snapshot.Read (SMSAP _profile conjunto de datos)

SD.Snapshot.Clone (SMSAP _profile conjunto de datos)

Montaje de backup

SD.Storage.Read (smsap_grp)

SD.Snapshot.Read (smSAP_grp)

SD.Snapshot.Clone (smsap_grp)

SD.Storage.Read (SMSAP _profile conjunto de datos)

SD.Snapshot.Read (SMSAP _profile conjunto de datos)

SD.Snapshot.Clone (SMSAP _profile conjunto de datos)

Desmontaje de backups

SD.Snapshot.Clone (smsap_grp)

SD.Snapshot.Clone (SMSAP _profile conjunto de datos)

Clone create

SD.Storage.Read (smsap_grp)

SD.Snapshot.Read (smSAP_grp)

SD.snapshot.Clone (smsap_grp)

SD.Storage.Read (SMSAP _profile conjunto de datos)

SD.Snapshot.Read (SMSAP _profile conjunto de datos)

SD.snapshot.Clone (SMSAP _profile conjunto de datos)

Clonar eliminación

SD.Snapshot.Clone (smsap_grp)

SD.Snapshot.Clone (SMSAP _profile conjunto de datos)

División de clones

SD.Storage.Read (smsap_grp)

SD.Snapshot.Read (smSAP_grp)

SD.snapshot.Clone (smsap_grp)

SD.Snapshot.Delete (smsap_grp)

SD.Storage.Write (smSAP_grp)

SD.Storage.Read (SMSAP _profile conjunto de datos)

SD.Snapshot.Read (SMSAP _profile conjunto de datos)

SD.snapshot.Clone (SMSAP _profile conjunto de datos)

SD.Snapshot.Delete (SMSAP _profile conjunto de datos)

SD.Storage.Write (SMSAP _profile conjunto de datos)

Para obtener detalles sobre la definición de las funcionalidades de RBAC, consulte la Guía de administración del gestor de operaciones de Unified Manager de OnCommand.

Pasos

  1. Acceda a la consola de Operations Manager.

  2. En el menú Configuración, seleccione roles.

  3. Seleccione un rol existente o cree uno nuevo.

  4. Para asignar operaciones a los recursos de almacenamiento de la base de datos, haga clic en Agregar capacidades.

  5. En la página Editar configuración de función, para guardar los cambios realizados en la función, haga clic en Actualizar.

Información relacionada

"Guía de administración del gestor de operaciones de OnCommand Unified Manager"