Organisez vos ressources dans BlueXP IAM avec des dossiers et des projets
La gestion des identités et des accès BlueXP vous permet d'organiser vos ressources NetApp à l'aide de projets et de dossiers. Un projet représente un espace de travail dans BlueXP auquel les membres de l'organisation ont accès pour gérer les ressources (par exemple, un système Cloud Volumes ONTAP). Un dossier regroupe les projets associés. Une fois que vous avez organisé vos ressources en dossiers et projets, vous pouvez accorder un accès granulaire aux ressources en fournissant aux membres de l'organisation des autorisations pour des dossiers et des projets spécifiques.
Ajouter un dossier ou un projet
Lorsque vous créez votre organisation BlueXP , elle inclut un seul projet. Vous pouvez créer des projets supplémentaires pour gérer les ressources de votre organisation. Vous pouvez éventuellement créer des dossiers pour regrouper les projets associés.
La profondeur de la hiérarchie des ressources de votre organisation peut descendre à 7 niveaux. Par conséquent, vous pouvez créer des dossiers imbriqués jusqu'à 6 niveaux. Le dernier dossier imbriqué peut alors inclure des projets au septième niveau de la hiérarchie.
L'image suivante illustre la profondeur maximale de la hiérarchie des ressources de votre organisation :
-
Dans le coin supérieur droit de la console BlueXP , sélectionnez
> gestion des identités et des accès.
-
Dans la page Organisation, sélectionnez Ajouter un dossier ou un projet.
-
Sélectionnez dossier ou projet.
-
Fournir des détails sur le dossier ou le projet :
-
Nom et emplacement : saisissez un nom et choisissez un emplacement dans la hiérarchie pour le dossier ou le projet. Un dossier ou un projet peut se trouver directement sous l'organisation ou dans un dossier.
-
Ressources : sélectionnez les ressources que vous souhaitez associer à ce dossier ou à ce projet.
Vous ne pouvez sélectionner que les ressources associées au parent du dossier ou du projet. Si le parent est l'organisation, vous pouvez choisir une ressource dans l'organisation. Si le parent est un dossier, vous ne pouvez sélectionner que les ressources associées au dossier.
-
Accès : affichez les membres qui auront accès au dossier ou au projet en fonction des autorisations existantes déjà définies dans votre hiérarchie de ressources.
Si nécessaire, sélectionnez Ajouter un membre pour spécifier d'autres membres de l'organisation qui doivent avoir accès au dossier ou au projet, puis sélectionnez un rôle. Un rôle définit les autorisations dont disposent les membres pour le dossier ou le projet.
-
-
Sélectionnez Ajouter.
Obtenir l'ID d'un projet
Si vous utilisez l'API BlueXP , vous devrez peut-être obtenir l'ID d'un projet. Par exemple, lors de la création d'un environnement de travail Cloud Volumes ONTAP.
-
Dans la page Organisation, naviguez jusqu'à un projet dans le tableau et sélectionnez
L'ID de projet s'affiche.
-
Pour copier l'ID, sélectionnez le bouton Copier.
Renommer un dossier ou un projet
Si nécessaire, vous pouvez modifier le nom de vos dossiers et projets.
-
Dans la page Organisation, naviguez jusqu'à un projet ou dossier de la table, sélectionnez
, puis Modifier le dossier ou Modifier le projet.
-
Sur la page Modifier, entrez un nouveau nom et sélectionnez appliquer.
Supprimer un dossier ou un projet
Vous pouvez supprimer les dossiers et les projets dont vous n'avez plus besoin.
-
Le dossier ou le projet ne doit pas avoir de ressources associées. Découvrez comment dissocier des ressources.
-
Un dossier ne doit pas contenir de sous-dossiers ou de projets. Vous devez d'abord supprimer ces dossiers et projets.
-
Dans la page Organisation, naviguez jusqu'à un projet ou dossier dans la table, sélectionnez
, puis sélectionnez Supprimer.
-
Confirmez que vous souhaitez supprimer le dossier ou le projet.
Afficher les ressources associées à un dossier ou à un projet
Pour vérifier que vos ressources sont organisées de manière appropriée et accessibles aux membres appropriés de votre organisation, vous pouvez afficher les ressources et les membres associés à un dossier ou à un projet.
-
Dans la page Organisation, naviguez jusqu'à un projet ou dossier de la table, sélectionnez
, puis Modifier le dossier ou Modifier le projet.
-
Sur la page Modifier, vous pouvez afficher des détails sur le dossier ou le projet sélectionné en développant les sections Ressources ou accès.
-
Sélectionnez Ressources pour afficher les ressources associées. Dans le tableau, la colonne Status identifie les ressources associées au dossier ou au projet.
-
Modifiez les ressources associées à un dossier ou à un projet
Vous pouvez modifier les ressources associées à un dossier ou à un projet en associant ou en dissociant une ressource. Par exemple, vous pouvez associer une ressource à un autre projet car cette ressource a la capacité qu'une autre équipe peut utiliser. Une fois que vous avez associé une ressource à un dossier ou à un projet, les membres de l'organisation qui ont des autorisations pour ce dossier ou ce projet peuvent accéder à la ressource associée.
"Découvrez quand vous pouvez associer une ressource à un dossier".
-
Dans la page Organisation, naviguez jusqu'à un projet ou dossier de la table, sélectionnez
, puis Modifier le dossier ou Modifier le projet.
-
Sur la page Modifier, sélectionnez Ressources.
Dans le tableau, la colonne Status identifie les ressources associées au dossier ou au projet.
-
Sélectionnez les ressources que vous souhaitez associer ou dissocier.
-
En fonction des ressources que vous avez sélectionnées, sélectionnez associer au projet ou dissocier du projet.
-
Sélectionnez appliquer
Afficher les membres associés à un dossier ou à un projet
-
Sélectionnez accès pour afficher les membres ayant accès au dossier ou au projet.
Modifier l'accès des membres à un dossier ou à un projet
Modifiez l'accès des membres à un dossier ou à un projet pour vous assurer que les membres autorisés ont accès aux ressources associées au dossier ou au projet.
Si l'accès des membres a été fourni à un niveau supérieur de la hiérarchie (au niveau du dossier ou de l'organisation), vous ne pouvez pas supprimer ou modifier l'accès des membres lors de l'affichage du dossier ou du projet de niveau inférieur. Vous devez passer à cette partie de la hiérarchie et y mettre à jour les autorisations du membre. Vous pouvez également "Gérez les autorisations à partir de la page membres".
-
Dans la page Organisation, naviguez jusqu'à un projet ou dossier de la table, sélectionnez
, puis Modifier le dossier ou Modifier le projet.
-
Sur la page Modifier, sélectionnez accès pour afficher la liste des membres ayant accès au dossier ou au projet sélectionné.
-
Modifier l'accès des membres :
-
Ajouter un membre : sélectionnez le membre que vous souhaitez ajouter au dossier ou au projet et attribuez-lui un rôle.
-
Modifier le rôle d'un membre : pour tous les membres ayant un rôle autre que l'administrateur d'organisation, sélectionnez leur rôle existant, puis choisissez un nouveau rôle.
-
Supprimer l'accès des membres : pour les membres qui ont un rôle défini dans le dossier ou le projet pour lequel vous consultez, vous pouvez supprimer leur accès.
-
-
Sélectionnez appliquer.