Ajouter des utilisateurs à une organisation NetApp Console
Suggérer des modifications
PDF
Dans la console, vous accordez aux utilisateurs l'accès aux projets ou aux dossiers en fonction d'un rôle d'accès. Un rôle d'accès contient un ensemble d'autorisations qui permet à un membre (compte utilisateur ou compte de service) d'effectuer des actions spécifiques au niveau assigné de la hiérarchie des ressources.
Super administrateur, administrateur d'organisation ou administrateur de dossier ou de projet (pour les dossiers et les projets qu'ils administrent). "En savoir plus sur les rôles d'accès".
Comprendre comment l'accès est accordé dans la NetApp Console
La NetApp Console utilise le contrôle d'accès basé sur les rôles (RBAC) pour gérer les autorisations. Attribuer des rôles aux utilisateurs individuellement ou par le biais de groupes fédérés. Chaque rôle définit les actions autorisées pour des ressources spécifiques.
Veuillez noter les points suivants concernant l'octroi d'accès dans la NetApp Console:
-
Tous les utilisateurs doivent d'abord s'inscrire à la NetApp Console avant de pouvoir accéder aux ressources.
-
Vous devez attribuer explicitement un rôle à chaque utilisateur dans la console avant qu'il puisse accéder aux ressources, même s'il est membre d'un groupe fédéré auquel un rôle a été attribué.
-
Vous pouvez ajouter des comptes de service directement depuis la console et leur attribuer des rôles.
Ajoutez des membres à votre organisation
La NetApp Console prend en charge trois types de membres : les comptes d’utilisateurs, les comptes de service et les groupes fédérés.
Les utilisateurs doivent s'inscrire à la NetApp Console avant que vous puissiez les ajouter et leur attribuer un rôle, même s'ils font partie d'un groupe fédéré. Créez des comptes de service directement dans la console.
Pour accéder aux ressources, tous les membres doivent se voir attribuer au moins un rôle explicite.
Lors de l'ajout d'un membre, choisissez le niveau de ressource (organisation, dossier ou projet) et attribuez-lui un ou plusieurs rôles avec les autorisations nécessaires.
Ajouter un utilisateur
Les utilisateurs s'inscrivent à la NetApp Console, mais un administrateur d'organisation, de dossier ou de projet doit les ajouter à une organisation, un dossier ou un projet pour qu'ils puissent accéder aux ressources.
L'utilisateur doit déjà s'être inscrit à la NetApp Console. S'ils ne se sont pas encore inscrits, dirigez-les vers "Inscrivez-vous à la NetApp Console."
|
Si vous ajoutez un utilisateur faisant partie d'un groupe fédéré, assurez-vous que cet utilisateur s'est déjà inscrit à la NetApp Console et qu'un rôle lui a été explicitement attribué dans la console. NetApp recommande d'attribuer un rôle d'accès minimal tel que celui de lecteur de l'organisation. |
-
Sélectionnez Administration > Identité et accès.
-
Sélectionnez Membres.
-
Sélectionnez Ajouter un membre.
-
Pour Type de membre, gardez Utilisateur sélectionné.
-
Pour E-mail de l'utilisateur, saisissez l'adresse e-mail de l'utilisateur associée à la connexion qu'il a créée.
-
Utilisez la section Sélectionnez une organisation, un dossier ou un projet pour choisir le niveau de votre hiérarchie de ressources pour lequel le membre doit disposer d'autorisations.
Notez ce qui suit :
-
Vous pouvez sélectionner uniquement les dossiers et les projets pour lesquels vous disposez des autorisations.
-
Lorsque vous sélectionnez une organisation ou un dossier, vous accordez au membre l'autorisation d'accéder à tout son contenu.
-
Vous ne pouvez attribuer le rôle Administrateur de l'organisation qu'au niveau de l'organisation.
-
-
Sélectionnez une catégorie puis sélectionnez un Rôle qui fournit au membre des autorisations pour les ressources associées à l'organisation, au dossier ou au projet que vous avez sélectionné.
-
Pour donner accès à davantage de dossiers, de projets ou de rôles, sélectionnez Ajouter un rôle, choisissez le dossier, le projet ou la catégorie de rôle, puis sélectionnez un rôle.
-
Sélectionnez Ajouter.
La console envoie des instructions par courriel à l'utilisateur.
Ajouter un compte de service
Les comptes de service vous permettent d'automatiser les tâches et de vous connecter en toute sécurité aux API de la console. Choisissez un ID client et un secret pour les configurations simples, ou un JWT (JSON Web Token) pour une sécurité renforcée dans les environnements automatisés ou natifs du cloud. Choisissez la méthode qui répond à vos exigences de sécurité.
Pour l'authentification JWT, préparez votre clé publique ou votre certificat.
-
Sélectionnez Administration > Identité et accès.
-
Sélectionnez Membres.
-
Sélectionnez Ajouter un membre.
-
Pour Type de membre, sélectionnez Compte de service.
-
Saisissez un nom pour le compte de service.
-
Pour utiliser l'authentification JWT, sélectionnez Utiliser l'authentification JWT par clé privée et téléchargez votre clé ou certificat RSA public. Ignorez cette étape si vous utilisez un ID client et un secret.
Votre certificat X.509. Il doit être au format PEM, CRT ou CER.
-
Configurez les notifications d'expiration de votre certificat. Choisissez entre sept jours ou 30 jours. Les notifications d'expiration sont envoyées par e-mail et affichées dans la console aux utilisateurs ayant le rôle de super administrateur ou d'administrateur d'organisation.
-
-
Utilisez la section Sélectionnez une organisation, un dossier ou un projet pour choisir le niveau de votre hiérarchie de ressources pour lequel le membre doit disposer d'autorisations.
Notez ce qui suit :
-
Vous ne pouvez sélectionner que les dossiers et les projets pour lesquels vous disposez d'autorisations.
-
La sélection d’une organisation ou d’un dossier accorde au membre des autorisations sur tout son contenu.
-
Vous ne pouvez attribuer le rôle Administrateur de l'organisation qu'au niveau de l'organisation.
-
-
Sélectionnez une Catégorie, puis un Rôle qui confère au membre les autorisations nécessaires pour accéder aux ressources de l'organisation, du dossier ou du projet que vous avez sélectionné.
-
Pour donner accès à davantage de dossiers, de projets ou de rôles, sélectionnez Ajouter un rôle, choisissez le dossier, le projet ou la catégorie de rôle, puis sélectionnez un rôle.
-
Si vous n’avez pas choisi d’utiliser l’authentification JWT, téléchargez ou copiez l’ID client et le secret client.
La console n'affiche le secret client qu'une seule fois. Copiez-le en lieu sûr ; vous pourrez le recréer plus tard si vous le perdez.
-
Si vous avez choisi l'authentification JWT, téléchargez ou copiez l'ID client et l'audience JWT. La console n'affiche ces informations qu'une seule fois et ne permet pas de les récupérer ultérieurement.
-
Sélectionnez Fermer.
Ajoutez un groupe fédéré à votre organisation
Vous pouvez ajouter un groupe fédéré de votre fournisseur d'identité (IdP) à votre organisation. Les membres du groupe fédéré héritent des rôles que vous attribuez au groupe dans la console.
Avant d'ajouter un groupe fédéré, veuillez vous assurer des points suivants : * Vous devez avoir déjà configuré la fédération entre votre fournisseur d'identité et la console. "Apprenez à configurer une fédération." * Le groupe doit déjà exister dans votre fournisseur d'identité. * Vous devez connaître le nom exact du groupe dans votre fournisseur d'identité. * Les utilisateurs appartenant au groupe doivent déjà s'être inscrits à la NetApp Console et s'être vu attribuer explicitement un rôle dans la console.
-
Sélectionnez Administration > Identité et accès.
-
Sélectionnez Membres.
-
Sélectionnez Ajouter un membre.
-
Pour Type de membre, sélectionnez Groupe fédéré.
-
Sélectionnez la fédération dont le groupe est membre.
-
Pour Nom du groupe, veuillez saisir le nom exact du groupe dans votre fournisseur d'identité.
-
Utilisez la section Sélectionnez une organisation, un dossier ou un projet pour choisir le niveau de votre hiérarchie de ressources pour lequel le membre doit disposer d'autorisations.
Notez ce qui suit :
-
Vous ne pouvez sélectionner que les dossiers et les projets pour lesquels vous disposez d'autorisations.
-
La sélection d’une organisation ou d’un dossier accorde au membre des autorisations sur tout son contenu.
-
Vous ne pouvez attribuer le rôle Administrateur de l'organisation qu'au niveau de l'organisation.
-
-
Sélectionnez une Catégorie, puis un Rôle qui confère au membre les autorisations nécessaires pour accéder aux ressources de l'organisation, du dossier ou du projet que vous avez sélectionné.
-
Pour donner accès à davantage de dossiers, de projets ou de rôles, sélectionnez Ajouter un rôle, choisissez le dossier, le projet ou la catégorie de rôle, puis sélectionnez un rôle.