Skip to main content
SnapCenter Plug-in for VMware vSphere 6.0
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Fonctionnalités RBAC de ONTAP dans le plug-in SnapCenter pour VMware vSphere

Contributeurs
PDF
Remarque Le contrôle d'accès basé sur des rôles (RBAC) ONTAP s'applique uniquement aux tâches du serveur SnapCenter cohérentes au niveau des applications (application sur VMDK).

Le contrôle d'accès basé sur des rôles (RBAC) ONTAP vous permet de contrôler l'accès à des systèmes de stockage spécifiques, ainsi que les actions qu'un utilisateur peut réaliser sur ces systèmes. Le plug-in SnapCenter pour VMware vSphere fonctionne avec vCenter Server RBAC, SnapCenter RBAC (lorsque cela est nécessaire pour prendre en charge les opérations basées sur les applications) et ONTAP RBAC pour déterminer les tâches SnapCenter qu'un utilisateur spécifique peut exécuter sur des objets d'un système de stockage spécifique.

SnapCenter utilise les identifiants que vous configurez (nom d'utilisateur et mot de passe) pour authentifier chaque système de stockage et déterminer quelles opérations peuvent être exécutées sur ce système. Le plug-in SnapCenter pour VMware vSphere utilise un ensemble d'informations d'identification pour chaque système de stockage. Ces identifiants déterminent toutes les tâches qui peuvent être effectuées sur ce système de stockage. En d'autres termes, ces informations d'identification concernent SnapCenter et non un utilisateur SnapCenter spécifique.

Le contrôle d'accès basé sur les rôles (RBAC) de ONTAP ne s'applique qu'à l'accès aux systèmes de stockage et aux tâches SnapCenter liées au stockage, comme la sauvegarde de machines virtuelles. Si vous ne disposez pas des privilèges ONTAP RBAC appropriés pour un système de stockage spécifique, vous ne pouvez pas effectuer de tâches sur un objet vSphere hébergé sur ce système de stockage.

Chaque système de stockage dispose d'un ensemble de privilèges ONTAP qui lui sont associés.

L'utilisation de RBAC ONTAP et du RBAC vCenter Server offre les avantages suivants :

  • Sécurité

    L'administrateur peut déterminer les utilisateurs qui peuvent effectuer les tâches au niveau objet vCenter Server granulaire et du système de stockage.

  • Informations d'audit

    Dans de nombreux cas, SnapCenter fournit une piste d'audit sur le système de stockage qui vous permet de suivre les événements à l'utilisateur vCenter qui a apporté les modifications du stockage.

  • Facilité d'utilisation

    Vous pouvez conserver les informations d'identification du contrôleur en un seul endroit.