Vérification multi-administrateurs
Suggérer des modifications
PDF
À partir de ONTAP 9.11.1, vous pouvez utiliser la vérification multiadministrateur pour permettre l'exécution de certaines opérations, telles que la suppression de volumes ou de copies Snapshot, uniquement après approbation par les administrateurs désignés. Cela empêche les administrateurs compromis, malveillants ou peu expérimentés d'effectuer des modifications ou de supprimer des données indésirables.
La configuration de MAV comprend les éléments suivants :
Après la configuration initiale, seuls les administrateurs d'un groupe d'approbation MAV (administrateurs MAV) peuvent modifier ces éléments.
Lorsque MAV est activé, la réalisation de chaque opération protégée nécessite trois étapes :
-
Lorsqu'un utilisateur lance l'opération, un "la demande a été générée."
-
Avant de pouvoir l'exécuter, le nombre requis de "Les administrateurs MAV doivent approuver."
-
Après approbation, l'utilisateur termine l'opération.
La MAV n'est pas destinée à être utilisée avec des volumes ou des flux de travail qui impliquent une automatisation poussée car chaque tâche automatisée nécessite une approbation avant que l'opération ne puisse être terminée. Si vous souhaitez utiliser l'automatisation et la vérification multiniveau ensemble, NetApp vous recommande d'utiliser des requêtes pour des opérations de vérification multiniveau spécifiques. Par exemple, vous pouvez appliquer volume delete des règles MAV uniquement aux volumes pour lesquels l'automatisation n'est pas impliquée, et vous pouvez désigner ces volumes avec un schéma de nommage particulier.
Pour plus d'informations sur MAV, reportez-vous à la "Documentation de vérification multiadministrateur ONTAP".