Skip to main content
ONTAP tools for VMware vSphere 10
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Comment le RBAC du serveur vCenter fonctionne avec les ONTAP tools for VMware vSphere

Contributeurs jani netapp-jani dmp-netapp
PDF

Les ONTAP tools for VMware vSphere mettent en œuvre le contrôle d'accès basé sur les rôles (RBAC) avec le serveur vCenter afin de contrôler l'accès aux objets vSphere et aux tâches d'administration. Comprendre le modèle RBAC — y compris les rôles prédéfinis, l'attribution des autorisations et la façon dont les privilèges vCenter et ONTAP interagissent — vous aide à configurer un accès approprié avant de déployer ONTAP tools dans un environnement de production.

Rôles vCenter et compte administrateur

Vous n'avez besoin de définir et d'utiliser les rôles de serveur vCenter personnalisés que si vous souhaitez limiter l'accès aux objets vSphere et aux tâches administratives associées. Si la limitation de l'accès n'est pas nécessaire, vous pouvez utiliser un compte d'administrateur. Chaque compte administrateur est défini avec le rôle Administrateur au niveau supérieur de la hiérarchie des objets. Vous bénéficiez ainsi d'un accès complet aux objets vSphere, y compris ceux ajoutés par les outils ONTAP pour VMware vSphere 10.

Hiérarchie des objets vSphere

L'inventaire des objets vSphere est organisé dans une hiérarchie. Par exemple, vous pouvez déplacer la hiérarchie vers le bas comme suit :

vCenter Server -→ Datacenter -→ Cluster -→ - Virtual Machine→ ESXi host

Toutes les autorisations sont validées dans la hiérarchie des objets vSphere, à l'exception des opérations du plug-in VAAI, qui sont validées par rapport à l'hôte ESXi cible.

Rôles inclus avec les outils ONTAP pour VMware vSphere 10

Pour simplifier le travail avec le contrôle d'accès basé sur les rôles (RBAC) du serveur vCenter, ONTAP tools for VMware vSphere fournit des rôles prédéfinis adaptés à diverses tâches administratives.

Remarque Vous pouvez créer des rôles personnalisés si nécessaire. Pour ce faire, clonez l'un des rôles existants des ONTAP tools et modifiez-le selon vos besoins. Après avoir effectué les modifications de configuration, les utilisateurs clients vSphere concernés doivent se déconnecter puis se reconnecter pour activer les changements.

Pour afficher les rôles ONTAP tools for VMware vSphere, sélectionnez Menu en haut du client vSphere, sélectionnez Administration, puis sélectionnez Rôles sur la gauche. Les privilèges suivants doivent être inclus dans le rôle attribué à l'utilisateur vCenter responsable du déploiement ou de l'intégration du serveur vCenter. Vérifiez que ces privilèges sont configurés avant de commencer le processus de déploiement ou d'intégration.

  • Alarmes

    • Accuser réception de l'alarme

  • Bibliothèque de contenu

    • Ajouter un élément de bibliothèque

    • Vérifier dans un modèle

    • Consultez un modèle

    • Télécharger les fichiers

    • Stockage d'importation

    • Stockage de lecture

    • Élément de bibliothèque synchroniser

    • Bibliothèque synchronisée par abonnement

    • Afficher les paramètres de configuration

  • Datastore

    • Allouer de l'espace

    • Parcourir le magasin de données

    • Opérations de fichiers de bas niveau

    • Supprimer le fichier

    • Mettre à jour les fichiers de la machine virtuelle

    • Mettre à jour les métadonnées de la machine virtuelle

  • Gestionnaire d'agents ESX

    • View

  • Dossier

    • Créer un dossier

  • Hôte

    • Configuration

      • Paramètres avancés

      • Modifier les paramètres

      • Configuration du réseau

      • Ressources système

      • configuration du démarrage automatique de la machine virtuelle

    • Opérations locales

      • Créer une machine virtuelle

      • Supprimer la machine virtuelle

      • Reconfigurer la machine virtuelle

  • Réseau

    • Attribuer un réseau

    • Configure

  • Gestionnaire Ovf

    • Accès consommateur Ovf

  • Profil de l'hôte

    • View

  • Ressource

    • Affecter une machine virtuelle au pool de ressources

  • Tâche planifiée

    • Créer des tâches

    • Modifier la tâche

    • Exécuter la tâche

  • Tâches

    • Créer une tâche

    • Tâche de mise à jour

  • vApp

    • Ajouter une machine virtuelle

    • Affecter un pool de ressources

    • Attribuer une vApp

    • Créer

    • Importer

    • Se déplacer

    • Mise hors tension

    • Mise sous tension

    • Récupérer depuis l'URL

    • Afficher l'environnement OVF

  • Ordinateur virtuel

    • Modifier la configuration

      • Ajouter un disque existant

      • Ajouter un nouveau disque

      • Ajouter ou supprimer un appareil

      • Configuration avancée

      • Modifier le nombre de cœurs du processeur

      • Changer la mémoire

      • Modifier les paramètres

      • Modifier la ressource

      • Étendre le disque virtuel

      • Modifier les paramètres de l'appareil

      • Retirer le disque

      • Réinitialiser les informations des invités

      • Mise à niveau de la compatibilité des machines virtuelles

    • Modifier l'inventaire

      • Créer à partir d'un existant

      • Créer un nouveau

      • Se déplacer

      • Registre

      • Retirer

      • Désinscription

    • Interaction

      • Opération de sauvegarde sur machine virtuelle

      • Configurer le support CD

      • Configurer le lecteur de disquettes

      • Appareils de connexion

      • Interaction avec la console

      • Gestion du système d'exploitation invité par l'API VIX

      • Mise hors tension

      • Mise sous tension

      • Réinitialiser

      • Suspendre

    • Provisionnement

      • Autoriser l'accès au disque

      • Modèle clone

      • Personnaliser l'expérience invité

      • Modèle de déploiement

      • Modifier les spécifications de personnalisation

      • Lire les spécifications de personnalisation

    • Gestion des instantanés

      • Créer un instantané

      • Supprimer l'instantané

      • Renommer l'instantané

      • Rétablir l'instantané

Les ONTAP tools for VMware vSphere incluent trois rôles prédéfinis.

Outils NetApp ONTAP pour VMware vSphere Administrator

Fournit tous les outils vCenter Server Privileges natifs et ONTAP spécifiques Privileges requis pour effectuer les tâches d'administration des principaux outils ONTAP pour VMware vSphere.

Outils NetApp ONTAP pour VMware vSphere en lecture seule

Accès en lecture seule aux outils ONTAP. Ces utilisateurs ne peuvent pas exécuter d'actions ONTAP Tools for VMware vSphere contrôlées par accès.

Outils NetApp ONTAP pour le provisionnement VMware vSphere

Fournit certains privilèges vCenter Server natifs et certains privilèges spécifiques aux outils ONTAP requis pour provisionner le stockage. Vous pouvez effectuer les tâches suivantes :

  • Créer de nouveaux datastores

  • Gérer les datastores

Objets vSphere et systèmes back-end de stockage ONTAP

Les deux environnements RBAC fonctionnent de concert. Lorsque vous effectuez une tâche dans le client vSphere, les outils ONTAP vérifient d'abord les rôles du serveur vCenter. Si l'opération est autorisée par vSphere, alors les privilèges du rôle ONTAP sont examinés. Cette seconde étape est effectuée en fonction du rôle ONTAP attribué à l'utilisateur lors de la création et de la configuration du stockage principal.

Utilisation de vCenter Server RBAC

Gardez à l'esprit les points suivants lorsque vous travaillez avec les privilèges et les autorisations du serveur vCenter.

Privilèges requis

Pour accéder à l’interface utilisateur de ONTAP tools for VMware vSphere 10, vous devez disposer du privilège View spécifique à ONTAP tools. Si vous vous connectez à vSphere sans ce privilège et sélectionnez l’icône NetApp, ONTAP tools for VMware vSphere affiche un message d’erreur et vous empêche d’accéder à l’interface utilisateur.

Le niveau d'affectation dans la hiérarchie des objets vSphere détermine les parties de l'interface utilisateur auxquelles vous pouvez accéder. L'attribution du privilège d'affichage à l'objet racine vous permet d'accéder aux outils ONTAP pour VMware vSphere en cliquant sur l'icône NetApp.

Vous pouvez également attribuer le privilège d'affichage à un niveau d'objet vSphere inférieur. Cependant, cela limite les menus des ONTAP tools for VMware vSphere auxquels vous pouvez accéder.

Attribution d'autorisations

Vous devez utiliser les autorisations vCenter Server si vous souhaitez limiter l'accès aux objets et aux tâches vSphere. Lorsque vous attribuez des autorisations dans la hiérarchie d'objets vSphere, les outils ONTAP pour les tâches VMware vSphere 10 peuvent être utilisés par les utilisateurs.

Astuce À moins que vous n'ayez besoin de définir un accès plus restrictif, il est généralement recommandé d'attribuer des autorisations au niveau de l'objet racine ou du dossier racine.

Les autorisations disponibles avec les outils ONTAP pour VMware vSphere 10 s'appliquent aux objets non vSphere personnalisés, tels que les systèmes de stockage. Si possible, vous devez attribuer ces autorisations aux outils ONTAP pour l'objet racine VMware vSphere car il n'y a pas d'objet vSphere auquel vous pouvez l'affecter. Par exemple, toute autorisation qui inclut un privilège « Ajout/modification/Suppression de systèmes de stockage » des outils ONTAP pour VMware vSphere doit être attribuée au niveau de l'objet racine.

Lors de la définition d'une autorisation à un niveau supérieur de la hiérarchie des objets, vous pouvez configurer l'autorisation pour qu'elle soit transmise et héritée par les objets enfants. Si nécessaire, vous pouvez attribuer des autorisations supplémentaires aux objets enfants qui remplacent les autorisations héritées du parent.

Vous pouvez modifier une autorisation à tout moment. Si vous modifiez l'une des Privileges dans le cadre d'une autorisation, les utilisateurs associés à cette autorisation doivent se déconnecter de vSphere et se reconnecter pour activer la modification.