Clonar grupos de inquilinos y usuarios
Sugerir cambios
PDF
Si se creó o editó un inquilino para usar una conexión de federación de red, ese inquilino se replica desde un sistema StorageGRID (el inquilino de origen) a otro sistema StorageGRID (el inquilino de réplica). Una vez replicado el inquilino, todos los grupos y usuarios agregados al inquilino de origen se clonan en el inquilino de réplica.
El sistema StorageGRID donde se crea originalmente el inquilino es la cuadrícula de origen del inquilino. El sistema StorageGRID donde se replica el inquilino es la red de destino del inquilino. Ambas cuentas de inquilino tienen el mismo ID de cuenta, nombre, descripción, cuota de almacenamiento y permisos asignados, pero el inquilino de destino no tiene inicialmente una contraseña de usuario raíz. Para más detalles, véase"¿Qué es la clonación de cuenta?" y"Gestionar inquilinos permitidos" .
La clonación de la información de la cuenta del inquilino es necesaria para"replicación entre redes" de objetos de cubo. Tener los mismos grupos de inquilinos y usuarios en ambas redes garantiza que pueda acceder a los depósitos y objetos correspondientes en cualquiera de las redes.
Flujo de trabajo del inquilino para la clonación de cuentas
Si su cuenta de inquilino tiene el permiso Usar conexión de federación de red, revise el diagrama de flujo de trabajo para ver los pasos que realizará para clonar grupos, usuarios y claves de acceso S3.
Estos son los pasos principales del flujo de trabajo:
Sign in en el inquilinoSign in en la cuenta del inquilino en la cuadrícula de origen (la cuadrícula donde se creó inicialmente el inquilino).
Opcionalmente, configure la federación de identidadSi su cuenta de inquilino tiene el permiso Usar fuente de identidad propia para usar grupos y usuarios federados, configure la misma fuente de identidad (con la misma configuración) para las cuentas de inquilino de origen y de destino. Los grupos y usuarios federados no se pueden clonar a menos que ambas redes utilicen la misma fuente de identidad. Para obtener instrucciones, consulte"Utilizar la federación de identidades" .
Crear grupos y usuariosAl crear grupos y usuarios, comience siempre desde la cuadrícula de origen del inquilino. Cuando agrega un nuevo grupo, StorageGRID lo clona automáticamente en la cuadrícula de destino.
-
Si la federación de identidad está configurada para todo el sistema StorageGRID o para su cuenta de inquilino,"crear nuevos grupos de inquilinos" importando grupos federados desde la fuente de identidad.
-
Si no está utilizando la federación de identidad,"crear nuevos grupos locales" y luego"crear usuarios locales" .
Crear claves de acceso S3Puede"crea tus propias claves de acceso" o a"crear las claves de acceso de otro usuario" en la red de origen o en la red de destino para acceder a los contenedores en esa red.
Opcionalmente, clonar claves de acceso S3Si necesita acceder a depósitos con las mismas claves de acceso en ambas cuadrículas, cree las claves de acceso en la cuadrícula de origen y luego use la API de Tenant Manager para clonarlas manualmente en la cuadrícula de destino. Para obtener instrucciones, consulte"Clonar claves de acceso S3 usando la API" .
¿Cómo se clonan grupos, usuarios y claves de acceso S3?
Revise esta sección para comprender cómo se clonan los grupos, los usuarios y las claves de acceso de S3 entre la red de origen del inquilino y la red de destino del inquilino.
Los grupos locales creados en la red de origen se clonan
Una vez que se crea una cuenta de inquilino y se replica en la red de destino, StorageGRID clona automáticamente cualquier grupo local que agregue a la red de origen del inquilino en la red de destino del inquilino.
Tanto el grupo original como su clon tienen el mismo modo de acceso, permisos de grupo y política de grupo S3. Para obtener instrucciones, consulte"Crear grupos para el inquilino S3" .
|
Cualquier usuario que seleccione al crear un grupo local en la cuadrícula de origen no se incluirá cuando el grupo se clone en la cuadrícula de destino. Por este motivo, no seleccione usuarios al crear el grupo. En su lugar, seleccione el grupo cuando cree los usuarios. |
Los usuarios locales creados en la red de origen se clonan
Cuando crea un nuevo usuario local en la red de origen, StorageGRID clona automáticamente ese usuario en la red de destino. Tanto el usuario original como su clon tienen el mismo nombre completo, nombre de usuario y configuración Denegar acceso. Ambos usuarios también pertenecen a los mismos grupos. Para obtener instrucciones, consulte"Administrar usuarios locales" .
Por razones de seguridad, las contraseñas de los usuarios locales no se clonan en la red de destino. Si un usuario local necesita acceder a Tenant Manager en la red de destino, el usuario raíz de la cuenta de inquilino debe agregar una contraseña para ese usuario en la red de destino. Para obtener instrucciones, consulte"Administrar usuarios locales" .
Los grupos federados creados en la red de origen se clonan
Suponiendo que se cumplen los requisitos para usar la clonación de cuenta con"inicio de sesión único" y"federación de identidades" Una vez cumplidos, los grupos federados que cree (importe) para el inquilino en la red de origen se clonan automáticamente en el inquilino en la red de destino.
Ambos grupos tienen el mismo modo de acceso, permisos de grupo y política de grupo S3.
Una vez creados los grupos federados para el inquilino de origen y clonados en el inquilino de destino, los usuarios federados pueden iniciar sesión en el inquilino en cualquiera de las cuadrículas.
Las claves de acceso S3 se pueden clonar manualmente
StorageGRID no clona automáticamente las claves de acceso de S3 porque la seguridad se mejora al tener claves diferentes en cada cuadrícula.
Para administrar las claves de acceso en las dos cuadrículas, puede realizar una de las siguientes acciones:
-
Si no necesita utilizar las mismas claves para cada cuadrícula, puede"crea tus propias claves de acceso" o"crear las claves de acceso de otro usuario" en cada cuadrícula.
-
Si necesita usar las mismas claves en ambas cuadrículas, puede crear claves en la cuadrícula de origen y luego usar la API de Tenant Manager para hacerlo manualmente."clonar las claves" a la red de destino.
|
|
Cuando se clonan claves de acceso S3 para un usuario federado, tanto el usuario como las claves de acceso S3 se clonan en el inquilino de destino. |
Los grupos y usuarios agregados a la cuadrícula de destino no se clonan
La clonación se produce únicamente desde la red de origen del inquilino a la red de destino del inquilino. Si crea o importa grupos y usuarios en la cuadrícula de destino del inquilino, StorageGRID no clonará estos elementos en la cuadrícula de origen del inquilino.
Los grupos, usuarios y claves de acceso editados o eliminados no se clonan
La clonación ocurre solo cuando se crean nuevos grupos y usuarios.
Si edita o elimina grupos, usuarios o claves de acceso en cualquiera de las cuadrículas, sus cambios no se clonarán en la otra cuadrícula.
