En savoir plus sur la gestion des identités et des accès BlueXP
Suggérer des modifications
PDF
La gestion des identités et des accès BlueXP vous permet d'organiser et de contrôler l'accès à vos ressources NetApp. Vous pouvez organiser vos ressources en fonction de la hiérarchie de votre organisation. Par exemple, vous pouvez organiser les ressources par emplacement géographique, site ou unité commerciale. Vous pouvez ensuite attribuer des rôles IAM à des membres dans des parties spécifiques de la hiérarchie, ce qui empêche l'accès aux ressources dans d'autres parties de la hiérarchie.
Fonctionnement de BlueXP IAM
BlueXP IAM vous permet d'accorder l'accès aux ressources en attribuant des rôles d'accès aux utilisateurs à des parties spécifiques de la hiérarchie. Par exemple, un membre peut se voir attribuer le rôle d'administrateur de dossier ou de projet pour un projet comportant cinq ressources.
Lorsque vous utilisez BlueXP IAM, vous gérez les composants suivants :
-
L'organisation
-
Dossiers
-
Projets
-
Ressources
-
Membres
-
Rôles et autorisations
-
Connecteurs
Les ressources BlueXP sont organisées de manière hiérarchique :
-
L'organisation est la première de la hiérarchie.
-
Les dossiers sont des enfants de l'organisation ou d'un autre dossier.
-
Les projets sont des enfants de l'organisation ou d'un dossier.
-
Les ressources sont associées à un ou plusieurs dossiers ou projets.
L'image suivante illustre cette hiérarchie à un niveau de base.
Entreprise
Une organisation est le premier niveau du système IAM de BlueXP et représente généralement votre entreprise. Votre organisation se compose de dossiers, de projets, de membres, de rôles et de ressources. Les connecteurs sont associés à des projets spécifiques dans l'organisation.
Dossiers
Un dossier vous permet de regrouper les projets associés et de les séparer des autres projets de votre organisation. Par exemple, un dossier peut représenter un emplacement géographique (UE ou États-Unis est), un site (Londres ou Toronto) ou une unité commerciale (ingénierie ou marketing).
Les dossiers peuvent contenir des projets, d’autres dossiers ou les deux. La création de dossiers est facultative.
Projets
Un projet représente un espace de travail dans BlueXP auquel les membres de l'organisation accèdent à partir du canevas BlueXP afin de gérer les ressources. Par exemple, un projet peut inclure un système Cloud Volumes ONTAP, un cluster ONTAP sur site ou un système de fichiers FSX pour ONTAP.
Une organisation peut avoir un ou plusieurs projets. Un projet peut résider directement sous l'organisation ou dans un dossier.
Ressources
Une ressource est un environnement de travail que vous avez créé ou découvert dans BlueXP .
Lorsque vous créez ou découvrez une ressource, celle-ci est associée au projet actuellement sélectionné. Il peut s'agir du seul projet auquel vous souhaitez associer cette ressource. Mais vous pouvez choisir d'associer la ressource à d'autres projets de votre organisation.
Par exemple, vous pouvez associer un système Cloud Volumes ONTAP à un projet supplémentaire ou à tous les projets de votre organisation. La façon dont vous associez une ressource dépend des besoins de votre organisation.
|
Vous pouvez également associer un connecteur à un autre dossier ou projet de votre organisation. En savoir plus sur l'utilisation des connecteurs avec BlueXP IAM. |
Quand associer une ressource à un dossier
Vous avez également la possibilité d'associer une ressource à un dossier, mais cette option est facultative et répond aux besoins d'un cas d'utilisation spécifique.
Un administrateur d'organisation peut associer une ressource à un dossier pour permettre à un administrateur de dossier ou de projet de lier cette ressource aux projets appropriés dans le dossier.
Par exemple, imaginons que vous ayez un dossier contenant deux projets :
L'administrateur Organisation peut associer une ressource au dossier :
Associer une ressource à un dossier ne la rend pas accessible à tous les projets ; seul l'administrateur du dossier ou du projet peut la voir. L'administrateur du dossier ou du projet décide quels projets peuvent y accéder et associe la ressource aux projets concernés.
Dans cet exemple, l'administrateur associe la ressource au projet A :
Les membres qui ont des autorisations pour le projet A peuvent maintenant accéder à la ressource.
Membres
Les membres de votre organisation sont des comptes d'utilisateur ou de service. Un compte de service est généralement utilisé par une application pour effectuer des tâches spécifiques sans intervention humaine.
Chaque organisation comprend au moins un utilisateur avec le rôle Administrateur de l'organisation (BlueXP attribue automatiquement ce rôle à l'utilisateur qui crée l'organisation). Vous pouvez ajouter d'autres membres à l'organisation et attribuer différentes autorisations à différents niveaux de la hiérarchie des ressources.
Rôles et autorisations
Dans BlueXP IAM, vous n'accordez pas d'autorisations directement aux membres de l'organisation. Au lieu de cela, vous accordez à chaque membre un rôle. Un rôle contient un ensemble d'autorisations qui permet à un membre d'effectuer des actions spécifiques à un niveau spécifique de la hiérarchie de ressources.
L'octroi d'autorisations à un niveau de hiérarchie spécifique restreint l'accès aux ressources dont un membre a besoin et aux services qu'il peut utiliser avec ces ressources.
Où vous pouvez attribuer des rôles dans la hiérarchie
Lorsque vous associez un membre à un rôle, vous devez sélectionner l'ensemble de l'organisation, un dossier spécifique ou un projet spécifique. Le rôle que vous sélectionnez donne à un membre des autorisations sur les ressources de la partie sélectionnée de la hiérarchie.
Héritage des rôles
Lorsque vous attribuez un rôle, celui-ci est hérité dans la hiérarchie de l'organisation :
- Entreprise
-
Accorder à un membre un rôle d’accès au niveau de l’organisation lui donne des autorisations sur tous les dossiers, projets et ressources.
- Dossiers
-
Lorsque vous accordez un rôle d’accès au niveau du dossier, tous les dossiers, projets et ressources du dossier héritent de ce rôle.
Par exemple, si vous attribuez un rôle au niveau du dossier et que ce dossier a trois projets, le membre aura des autorisations sur ces trois projets et toutes les ressources associées.
- Projets
-
Lorsque vous accordez un rôle d’accès au niveau du projet, toutes les ressources associées à ce projet héritent de ce rôle.
Plusieurs rôles
Vous pouvez attribuer un rôle à chaque membre de l'organisation à différents niveaux de la hiérarchie de l'organisation. Il peut s'agir du même rôle ou d'un rôle différent. Par exemple, vous pouvez affecter un rôle de membre A au projet 1 et au projet 2. Vous pouvez également attribuer un rôle de membre A pour le projet 1 et le rôle B pour le projet 2.
Rôles d'accès
BlueXP prend en charge plusieurs rôles prédéfinis que vous pouvez attribuer aux membres de votre organisation.
Connecteurs
Lorsqu'un administrateur d'organisation crée un connecteur, BlueXP associe automatiquement ce connecteur à l'organisation et au projet actuellement sélectionné. L'administrateur Organisation a automatiquement accès à ce connecteur depuis n'importe quel endroit de l'organisation. Mais si d'autres membres de votre organisation ont des rôles différents, ces membres peuvent uniquement accéder à ce connecteur à partir du projet dans lequel il a été créé, sauf si vous associez ce connecteur à d'autres projets.
Vous rendez un connecteur disponible pour un autre projet dans ces cas :
-
Vous souhaitez autoriser les membres de votre organisation à utiliser un connecteur existant pour créer ou découvrir des environnements de travail supplémentaires dans un autre projet
-
Vous avez associé une ressource existante à un autre projet et cette ressource est gérée par un connecteur
Si une ressource que vous associez à un projet supplémentaire est découverte à l'aide d'un connecteur BlueXP, vous devez également associer le connecteur au projet auquel la ressource est désormais associée. Sinon, le connecteur et sa ressource associée ne sont pas accessibles depuis le canevas BlueXP par les membres qui n'ont pas le rôle Administrateur d'organisation.
Vous pouvez créer une association à partir de la page connecteurs dans BlueXP IAM :
-
Associer un connecteur à un projet
Lorsque vous associez un connecteur à un projet, ce connecteur est accessible à partir du canevas BlueXP lors de la visualisation du projet.
-
Associer un connecteur à un dossier
L'association d'un connecteur à un dossier ne rend pas automatiquement ce connecteur accessible à partir de tous les projets du dossier. Les membres de l'organisation ne peuvent pas accéder à un connecteur à partir d'un projet tant que vous n'associez pas le connecteur à ce projet spécifique.
Un administrateur d'organisation peut associer un connecteur à un dossier afin que Folder ou Project admin puisse prendre la décision d'associer ce connecteur aux projets appropriés qui résident dans le dossier.
Exemples de règles IAM
Ces exemples montrent comment vous pourriez mettre en place votre organisation.
Organisation simple
Le diagramme suivant présente un exemple simple d'organisation qui utilise le projet par défaut et aucun dossier. Un seul membre gère l'ensemble de l'organisation.
Organisation avancée
Le diagramme suivant montre une organisation qui utilise des dossiers pour organiser les projets pour chaque emplacement géographique de l'entreprise. Chaque projet dispose de son propre ensemble de ressources associées. Les membres comprennent un administrateur d'organisation et un administrateur pour chaque dossier de l'organisation.
Ce que vous pouvez faire avec BlueXP IAM
Les exemples suivants décrivent comment vous pouvez utiliser IAM pour gérer votre organisation BlueXP :
-
Attribuez des rôles spécifiques à des membres spécifiques pour qu'ils puissent uniquement effectuer les tâches requises.
-
Modifier les autorisations des membres parce qu'ils ont déplacé des services ou parce qu'ils ont des responsabilités supplémentaires.
-
Supprimer un utilisateur qui a quitté la société.
-
Ajoutez des dossiers ou des projets à votre hiérarchie car une nouvelle unité commerciale a ajouté du stockage NetApp.
-
Associer une ressource à un autre projet car cette ressource a la capacité qu'une autre équipe peut utiliser.
-
Afficher les ressources auxquelles un membre peut accéder.
-
Afficher les membres et les ressources associés à un projet spécifique.