Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Gestiona grupos de inquilinos StorageGRID

Colaboradores netapp-lhalbert netapp-pcarriga netapp-maireadn netapp-perveilerk
PDF

Gestione los grupos de arrendatarios según sea necesario para ver, editar o duplicar un grupo y mucho más.

Antes de empezar

Ver o editar grupo

Puede ver y editar la información básica y los detalles de cada grupo.

Pasos

  1. Seleccione Administración de acceso > Grupos.

  2. Revise la información proporcionada en la página Grupos, que muestra información básica de todos los grupos locales y federados de esta cuenta de arrendatario.

    Si la cuenta de inquilino tiene el permiso Use grid federation connection y está viendo grupos en la cuadrícula de origen del inquilino:

  3. Si desea cambiar el nombre del grupo:

    1. Seleccione la casilla de verificación para el grupo.

    2. Seleccione acciones > Editar nombre de grupo.

    3. Introduzca el nuevo nombre.

    4. Selecciona Guardar cambios.

  4. Si desea ver más detalles o realizar modificaciones adicionales, realice una de las siguientes acciones:

    • Seleccione el nombre del grupo.

    • Selecciona la casilla de verificación del grupo y selecciona Acciones > Ver detalles del grupo.

  5. Revise la sección Visión General, que muestra la siguiente información para cada grupo:

    • Nombre para mostrar

    • Nombre exclusivo

    • Tipo

    • Modo de acceso

    • Permisos

    • S3 Política

    • Número de usuarios en este grupo

    • Campos adicionales si la cuenta de inquilino tiene el permiso Use grid federation connection y está viendo el grupo en la cuadrícula de origen del inquilino:

      • Estado de la sincronización, ya sea Correcto o Fallido

      • En el caso de los grupos federados, una barra azul indica que, si editas o eliminas este grupo, tus cambios no se sincronizarán con la otra grid.

  6. Edite la configuración del grupo según sea necesario. Referirse a"Cree grupos para un inquilino de S3" para obtener detalles sobre qué ingresar.

    1. En la sección «Descripción general», cambia el nombre que se muestra seleccionando el nombre o el icono de edición Icono Editar.

    2. En la pestaña Permisos de grupo, actualice los permisos y seleccione Guardar cambios.

    3. En la pestaña Política de grupo, realice los cambios y seleccione Guardar cambios.

      Opcionalmente, seleccione una política de grupo S3 diferente o ingrese la cadena JSON para una política personalizada según sea necesario.

  7. Para añadir uno o varios usuarios locales existentes al grupo:

    1. Seleccione la ficha Usuarios.

      Gestionar usuarios

    2. Selecciona Añadir usuarios.

    3. Seleccione los usuarios existentes que desea agregar y seleccione Agregar usuarios.

      Aparece un mensaje de éxito en la parte superior derecha.

  8. Para eliminar usuarios locales del grupo:

    1. Seleccione la ficha Usuarios.

    2. Selecciona Eliminar usuarios.

    3. Seleccione los usuarios que desea eliminar y seleccione Eliminar usuarios.

      Aparece un mensaje de éxito en la parte superior derecha.

  9. Confirma que has seleccionado Guardar cambios para cada sección que cambiaste.

Grupo duplicado

Puede duplicar un grupo existente para crear nuevos grupos más rápidamente.

Nota Si tu cuenta de inquilino tiene el permiso Utilizar conexión de federación de grid y duplicas un grupo de la grid de origen del inquilino, el grupo duplicado se sincronizará con la grid de destino del inquilino.
Pasos

  1. Seleccione Administración de acceso > Grupos.

  2. Seleccione la casilla de control del grupo que desea duplicar.

  3. Seleccione acciones > Duplicar grupo.

  4. Ver"Cree grupos para un inquilino de S3" para obtener detalles sobre qué ingresar.

  5. Seleccione Crear grupo.

Reintentar la sincronización de grupos

Si algún grupo no se sincronizó, aparece "Fallido" en la columna de estado de sincronización para ese grupo. Aparece un banner encima de la tabla para indicar que uno o más grupos no se sincronizaron.

Pasos

Para volver a intentar la sincronización:

  1. En la barra superior, selecciona Reintentar sincronización. Esta operación vuelve a intentar la sincronización de todos los grupos cuya sincronización haya fallado.

  2. Para volver a intentar sincronizar un grupo concreto, selecciona el nombre del grupo. En la página de detalles del grupo, selecciona Volver a intentar la sincronización.

  3. Consulta el estado de la operación de sincronización en la página de detalles de cada grupo que estás sincronizando.

Si el nuevo intento tiene éxito, aparece "Correcto" en la columna "Estado de la sincronización" de cada grupo que se haya sincronizado correctamente y el banner desaparece.

Para obtener más información, consulta "Sincroniza grupos de inquilinos y usuarios".

Elimine uno o más grupos

Puede eliminar uno o varios grupos. Cualquier usuario que pertenezca únicamente a un grupo que se haya eliminado ya no podrá iniciar sesión en el gestor de inquilinos ni utilizar la cuenta de inquilino.

Pasos

  1. Seleccione Administración de acceso > Grupos.

  2. Seleccione la casilla de verificación para cada grupo que desee eliminar.

  3. Selecciona Acciones > Eliminar grupo o Acciones > Eliminar grupos.

    Se muestra un cuadro de diálogo de confirmación.

  4. Selecciona Borrar grupo o Eliminar grupos.

Configurar AssumeRole

Antes de empezar

Debe ser administrador para configurar AssumeRole.

Acerca de esta tarea

Para configurar AssumeRole, cree el grupo objetivo que se asumirá, si el grupo aún no existe. Edite la política S3 del grupo para especificar las acciones permitidas para asumir este grupo. Edite la política de confianza S3 del grupo para especificar los usuarios de confianza autorizados para asumir el grupo con la API AssumeRole.

Credenciales de seguridad temporales creadas asumiendo que este grupo es válido por un tiempo limitado. La sesión dura entre 15 minutos y 12 horas, y la sesión predeterminada es de 1 hora. Cuando se elimina al usuario de la política de confianza S3 del grupo, el usuario ya no podrá asumir este grupo.

Pasos

  1. Seleccione Administración de acceso > Grupos.

  2. Seleccione el nombre del grupo.

  3. Seleccione la pestaña Política de confianza S3.

  4. Agregue su política de confianza S3, incluida una lista de usuarios que pueden realizar AssumeRole.

  5. Seleccione Guardar cambios.

  6. Seleccione la pestaña Política de grupo S3.

  7. Edite la política S3 para especificar solo las acciones S3 requeridas para los usuarios de confianza agregados en la política de confianza S3 de este grupo.

  8. Seleccione Guardar cambios.

Ejemplo de una política de confianza de AssumeRole S3

{
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "sts:AssumeRole",
            "Principal": {
                "AWS": [
                    "urn:sgws:identity::1234567890:user/user1",
                    "arn:aws:iam::1234567890:user/user2"
                ]
            }
        }
    ]
}

El principal:

  • "Principal": "*" coincide con todos, incluidas las solicitudes anónimas (no firmadas)

  • "Principal": { "AWS": "*" } coincide con cualquier identidad o usuario autenticado (no coincide con las solicitudes anónimas)

  • Solo se aplica a las políticas de bucket

  • El principal es la cuenta(s) o usuario(s) a los que se conceden o deniegan los permisos

Una vez completada la configuración, los usuarios enumerados en la política de confianza de S3 pueden ejecutar AssumeRole y recibir credenciales. Los permisos finales están determinados por la política de grupo, la política de depósito y la política de sesión. Para más información, consulte "Utilizar políticas de acceso" .