Skip to main content
SnapManager for SAP
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Configurez le serveur et SnapDrive de DataFabric Manager lorsque le RBAC est activé

Contributeurs
PDF

Lorsque le contrôle d'accès basé sur des rôles (RBAC) est activé, vous devez configurer le serveur DataFabric Manager pour inclure les fonctionnalités RBAC. Vous devez également enregistrer l'utilisateur SnapDrive créé sur le serveur DataFabric Manager et l'utilisateur root du système de stockage dans SnapDrive.

Étapes

  1. Configurez le serveur DataFabric Manager.

    1. Pour actualiser le serveur DataFabric Manager afin de mettre à jour les modifications effectuées directement sur le système de stockage par la base de données cible, entrez la commande suivante :

      dfm host discover storage_system

    2. Créez un nouvel utilisateur sur le serveur DataFabric Manager et définissez le mot de passe.

    3. Pour ajouter l'utilisateur du système d'exploitation à la liste d'administration du serveur DataFabric Manager, entrez la commande suivante :

      dfm user add sd-admin

    4. Pour créer un nouveau rôle sur le serveur DataFabric Manager, entrez la commande suivante :

      dfm role create sd-admin-role

    5. Pour ajouter la fonctionnalité DFM.Core.AccessCheck Global au rôle, entrez la commande suivante :

      dfm role add sd-admin-role DFM.Core.AccessCheck Global

    6. À ajouter sd-admin-role pour l'utilisateur du système d'exploitation, saisissez la commande suivante :

      dfm user role set sd-adminsd-admin-role

    7. Pour créer un autre rôle sur le serveur DataFabric Manager pour l'utilisateur root SnapDrive, entrez la commande suivante :

      dfm role create sd-protect

    8. Pour ajouter des fonctionnalités RBAC au rôle créé pour l'utilisateur root ou l'administrateur SnapDrive, entrez les commandes suivantes :

      dfm role add sd-protect SD.Config.Read Global

      dfm role add sd-protect SD.Config.Write Global

      dfm role add sd-protect SD.Config.Delete Global

      dfm role add sd-protect SD.Storage.Read Global

      dfm role add sd-protect DFM.Database.Write Global

    dfm role add sd-protect GlobalDataProtection

    1. Pour ajouter l'utilisateur oracle de la base de données cible à la liste des administrateurs du serveur DataFabric Manager et affecter le rôle sd-Protect, entrez la commande suivante :

      dfm user add -r sd-protecttardb_host1\oracle

    2. Pour ajouter le système de stockage utilisé par la base de données cible sur le serveur DataFabric Manager, entrez la commande suivante :

      dfm host set storage_system hostLogin=oracle hostPassword=password

    3. Pour créer un nouveau rôle dans le système de stockage utilisé par la base de données cible sur le serveur DataFabric Manager, entrez la commande suivante :

      dfm host role create -h storage_system-c "api-,login-" storage-rbac-role

    4. Pour créer un nouveau groupe dans le système de stockage et attribuer le nouveau rôle créé sur le serveur DataFabric Manager, entrez la commande suivante :

      dfm host usergroup create -h storage_system-r storage-rbac-rolestorage-rbac-group

    5. Pour créer un nouvel utilisateur dans le système de stockage et attribuer le nouveau rôle et le groupe créé sur le serveur DataFabric Manager, entrez la commande suivante :

      dfm host user create -h storage_system-r storage-rbac-role -p password -g storage-rbac-grouptardb_host1

  2. Configurez SnapDrive.

    1. Pour enregistrer les informations d'identification du sd-admin Utilisateur avec SnapDrive, entrez la commande suivante :

      snapdrive config set -dfm sd-admindfm_host

    2. Pour enregistrer l'utilisateur root ou l'administrateur du système de stockage avec SnapDrive, entrez la commande suivante :

      snapdrive config set tardb_host1storage_system