Skip to main content
NetApp Console local deployment
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Ajoutez des membres à votre organisation de déploiement local NetApp Console

Contributeurs netapp-tonias netapp-ml94669
PDF

Ajoutez des membres à votre organisation de déploiement local NetApp Console et attribuez des rôles pour accorder l'accès au niveau de l'organisation, du dossier ou de la flotte pour les utilisateurs, les comptes de service et les utilisateurs d'annuaire.

Rôles d'accès requis

Super administrateur, administrateur d'organisation ou administrateur de dossier ou de flotte (pour les dossiers et les flottes qu'ils administrent). "Découvrez les rôles d'accès".

Avant de commencer

Comprendre comment l'accès est accordé dans le déploiement local de la NetApp Console

NetApp Console utilise le contrôle d'accès basé sur les rôles (RBAC) pour gérer les autorisations. Attribuez des rôles aux membres afin de fournir l'accès requis. Chaque rôle définit les actions autorisées pour des ressources spécifiques.

Veuillez noter les points suivants concernant l'octroi d'accès dans le déploiement local de NetApp Console :

  • Vous devez ajouter explicitement chaque utilisateur à votre organisation et lui attribuer au moins un rôle avant que cet utilisateur puisse accéder aux ressources.

  • Un rôle que vous attribuez au niveau de l'organisation ou du dossier est hérité par les étendues enfants, alors choisissez soigneusement l'étendue d'attribution afin de donner au membre l'accès uniquement là où cela est nécessaire. "Découvrez l'héritage des rôles dans le déploiement local de NetApp Console".

Ajoutez des membres à votre organisation

NetApp Console prend en charge trois types de membres : les comptes d’utilisateurs, les utilisateurs d’annuaire et les comptes de service.

Remarque Vous devez d'abord configurer un serveur de messagerie à utiliser avec le déploiement local de la Console avant de pouvoir ajouter des utilisateurs. "Apprenez à configurer un serveur de messagerie."

Les utilisateurs de l'annuaire s'authentifient via votre service d'annuaire intégré, mais vous devez tout de même ajouter chaque utilisateur d'annuaire individuellement et lui attribuer des rôles dans le déploiement local de la NetApp Console. Créez les comptes de service directement dans la NetApp Console.

Tous les membres doivent avoir au moins un rôle explicitement attribué afin d'accéder au déploiement local de la Console.

Lors de l'ajout d'un membre, choisissez l'organisation, le dossier ou la flotte où le membre a besoin d'accès et attribuez le ou les rôles de départ dont il a besoin.

Ajouter un compte utilisateur

Vous devez disposer du rôle d'administrateur d'organisation, de dossier ou de flotte pour ajouter un utilisateur à une organisation, un dossier ou une flotte afin qu'il puisse accéder aux ressources.

Étapes

  1. Sélectionnez Administration > Identité et accès.

  2. Sélectionnez Members.

  3. Sélectionnez Ajouter un membre.

  4. Pour Type de membre, laissez Utilisateur sélectionné.

  5. Pour Adresse e-mail de l'utilisateur, saisissez l'adresse e-mail de l'utilisateur associée à la connexion qu'il a créée.

  6. Utilisez la section Sélectionnez une organisation, un dossier ou une flotte pour choisir où le membre a besoin d'accéder.

    Remarque :

    • Vous pouvez sélectionner uniquement les dossiers et les flottes pour lesquels vous disposez des autorisations.

    • Lorsque vous sélectionnez une organisation ou un dossier, vous accordez au membre des autorisations sur tout son contenu.

    • Vous ne pouvez attribuer le rôle Organization admin qu'au niveau de l'organisation.

  7. Sélectionnez une catégorie, puis sélectionnez un rôle qui confère au membre les autorisations initiales dont il a besoin pour l’organisation, le dossier ou la flotte que vous avez sélectionnés.

    "Découvrez les rôles d'accès".

  8. Pour donner accès à davantage de dossiers, de flottes ou de rôles, sélectionnez Ajouter un rôle, choisissez le dossier, la flotte ou la catégorie de rôle, puis sélectionnez un rôle.

  9. Sélectionnez Add.

    La console envoie des instructions par courriel à l'utilisateur.

Ajouter un compte de service

Ajoutez un compte de service lorsque vous devez automatiser des tâches ou vous connecter de manière sécurisée aux API de la Console. Après avoir créé le compte, copiez son client ID et son client secret pour l’intégration qui l’utilisera.

Étapes

  1. Sélectionnez Administration > Identité et accès.

  2. Sélectionnez Members.

  3. Sélectionnez Ajouter un membre.

  4. Pour Type de membre, sélectionnez Compte de service.

  5. Saisissez un nom pour le compte de service.

  6. Utilisez la section Sélectionnez une organisation, un dossier ou une flotte pour choisir où le compte de service doit avoir accès.

    Remarque :

    • Vous ne pouvez sélectionner que les dossiers et les flottes pour lesquels vous disposez des autorisations.

    • La sélection d'une organisation ou d'un dossier accorde au membre des autorisations sur tout son contenu.

    • Vous ne pouvez attribuer le rôle Organization admin qu'au niveau de l'organisation.

  7. Sélectionnez une Catégorie, puis un Rôle qui confère au compte de service les autorisations initiales nécessaires pour l'organisation, le dossier ou le parc que vous avez sélectionné.

    "Découvrez les rôles d'accès".

  8. Pour donner accès à davantage de dossiers, de flottes ou de rôles, sélectionnez Ajouter un rôle, choisissez le dossier, la flotte ou la catégorie de rôle, puis sélectionnez un rôle.

  9. Téléchargez ou copiez l'identifiant client et le secret client.

    La console n'affiche le secret client qu'une seule fois. Copiez-le en lieu sûr ; vous pourrez le recréer ultérieurement en cas de perte.

  10. Sélectionnez Fermer.

Ajoutez un utilisateur d'annuaire à votre organisation

Ajoutez un utilisateur depuis votre service d'annuaire intégré et attribuez-lui ses premiers rôles. Par exemple, ajoutez un nouvel ingénieur stockage depuis Active Directory et attribuez-lui le rôle Storage admin sur la flotte Production-US-East afin qu'il puisse y travailler.

Vous devez d'abord configurer votre service d'annuaire avant de pouvoir ajouter des utilisateurs d'annuaire. "Découvrez comment intégrer votre service d'annuaire".

Étapes

  1. Sélectionnez Administration > Identité et accès.

  2. Sélectionnez Members.

  3. Sélectionnez Ajouter un membre.

  4. Pour Type de membre, sélectionnez Utilisateur d'annuaire.

  5. Pour Adresse e-mail de l'utilisateur, saisissez l'adresse e-mail de l'utilisateur du répertoire que vous souhaitez ajouter. Cette adresse e-mail doit correspondre à l'adresse e-mail associée à la connexion de l'utilisateur dans votre répertoire.

  6. Utilisez la section Sélectionnez une organisation, un dossier ou une flotte pour choisir où l'utilisateur du répertoire doit avoir accès.

    Remarque :

    • Vous ne pouvez sélectionner que les dossiers et les flottes pour lesquels vous disposez des autorisations.

    • La sélection d'une organisation ou d'un dossier accorde au membre des autorisations sur tout son contenu.

    • Vous ne pouvez attribuer le rôle Organization admin qu'au niveau de l'organisation.

  7. Sélectionnez une Catégorie, puis un Rôle qui donne à l'utilisateur du répertoire les autorisations de départ dont il a besoin pour l'organisation, le dossier ou la flotte que vous avez sélectionné.

    "Découvrez les rôles d'accès".

  8. Pour donner à l'utilisateur un accès supplémentaire à d'autres dossiers, flottes ou rôles, sélectionnez Ajouter un rôle, choisissez le dossier ou la flotte, la catégorie de rôle et sélectionnez un rôle.