Créer un compte locataire
Suggérer des modifications
PDF
Vous devez créer au moins un compte locataire pour contrôler l'accès au stockage dans votre système StorageGRID .
Les étapes de création d'un compte locataire varient selon que"fédération d'identité" et"authentification unique" sont configurés et si le compte Grid Manager que vous utilisez pour créer le compte locataire appartient à un groupe d'administrateurs avec l'autorisation d'accès root.
-
Vous êtes connecté au Grid Manager à l'aide d'un"navigateur Web pris en charge" .
-
Vous avez le"Accès root ou autorisation des comptes locataires" .
-
Si le compte locataire doit utiliser la source d'identité configurée pour le gestionnaire de grille et que vous souhaitez accorder l'autorisation d'accès racine pour le compte locataire à un groupe fédéré, vous devez importer ce groupe fédéré dans le gestionnaire de grille. Vous n’avez pas besoin d’attribuer des autorisations Grid Manager à ce groupe d’administrateurs. Voir "Gérer les groupes d'administrateurs" .
-
Si vous souhaitez autoriser un locataire S3 à cloner des données de compte et à répliquer des objets de compartiment sur une autre grille à l'aide d'une connexion de fédération de grille :
-
Le statut de la connexion est Connecté.
-
Vous disposez de l'autorisation d'accès root.
-
Vous avez examiné les considérations relatives à"gérer les locataires autorisés pour la fédération du réseau" .
-
Si le compte locataire doit utiliser la source d’identité configurée pour Grid Manager, vous avez importé le même groupe fédéré dans Grid Manager sur les deux grilles.
Lorsque vous créez le locataire, vous sélectionnez ce groupe pour disposer de l’autorisation d’accès racine initiale pour les comptes de locataire source et de destination.
Si ce groupe d’administrateurs n’existe pas sur les deux grilles avant la création du locataire, le locataire n’est pas répliqué vers la destination.
Accéder à l'assistant
-
Sélectionnez LOCATAIRES.
-
Sélectionnez Créer.
Entrez les détails
-
Saisissez les détails du locataire.
Champ Description Nom
Un nom pour le compte locataire. Les noms des locataires n'ont pas besoin d'être uniques. Lorsque le compte locataire est créé, il reçoit un identifiant de compte unique à 20 chiffres.
Description (facultatif)
Une description pour aider à identifier le locataire.
Si vous créez un locataire qui utilisera une connexion de fédération de grille, utilisez éventuellement ce champ pour vous aider à identifier quel est le locataire source et quel est le locataire de destination. Par exemple, cette description pour un locataire créé sur la grille 1 apparaîtra également pour le locataire répliqué sur la grille 2 : « Ce locataire a été créé sur la grille 1. »
Type de client
Le type de protocole client que ce locataire utilisera, soit S3 ou Swift.
Remarque : la prise en charge des applications clientes Swift est obsolète et sera supprimée dans une prochaine version.
Quota de stockage (facultatif)
Si vous souhaitez que ce locataire dispose d'un quota de stockage, une valeur numérique pour le quota et les unités.
-
Sélectionnez Continuer.
Sélectionner les autorisations
-
Vous pouvez également sélectionner les autorisations de base que vous souhaitez attribuer à ce locataire.
Certaines de ces autorisations ont des exigences supplémentaires. Pour plus de détails, sélectionnez l’icône d’aide pour chaque autorisation. Autorisation Si sélectionné… Autoriser les services de la plateforme
Le locataire peut utiliser les services de la plateforme S3 tels que CloudMirror. Voir "Gérer les services de plateforme pour les comptes locataires S3" .
Utiliser sa propre source d'identité
Le locataire peut configurer et gérer sa propre source d’identité pour les groupes et utilisateurs fédérés. Cette option est désactivée si vous avez"SSO configuré" pour votre système StorageGRID .
Autoriser la sélection S3
Le locataire peut émettre des requêtes API S3 SelectObjectContent pour filtrer et récupérer les données d'objet. Voir "Gérer S3 Select pour les comptes locataires" .
Important : les demandes SelectObjectContent peuvent réduire les performances de l’équilibreur de charge pour tous les clients S3 et tous les locataires. Activez cette fonctionnalité uniquement lorsque cela est nécessaire et uniquement pour les locataires de confiance.
-
Vous pouvez également sélectionner les autorisations avancées que vous souhaitez accorder à ce locataire.
Autorisation Si sélectionné… Connexion à la fédération de réseau
Le locataire peut utiliser une connexion de fédération de grille, qui :
-
Fait en sorte que ce locataire et tous les groupes de locataires et utilisateurs ajoutés au compte soient clonés de cette grille (la grille source) vers l'autre grille de la connexion sélectionnée (la grille de destination).
-
Permet à ce locataire de configurer la réplication inter-grille entre les buckets correspondants sur chaque grille.
Verrouillage d'objet S3
Autoriser le locataire à utiliser des fonctionnalités spécifiques de S3 Object Lock :
-
Définir la période de conservation maximale définit la durée pendant laquelle les nouveaux objets ajoutés à ce bucket doivent être conservés, à compter du moment où ils sont ingérés.
-
Le mode de conformité autorisé empêche les utilisateurs d'écraser ou de supprimer les versions d'objets protégées pendant la période de conservation.
-
-
Sélectionnez Continuer.
Définir l'accès root et créer un locataire
-
Définissez l'accès root pour le compte locataire, selon que votre système StorageGRID utilise la fédération d'identité, l'authentification unique (SSO) ou les deux.
Option Fais ceci Si la fédération d'identité n'est pas activée
Spécifiez le mot de passe à utiliser lors de la connexion au locataire en tant qu’utilisateur root local.
Si la fédération d'identité est activée
-
Sélectionnez un groupe fédéré existant pour disposer de l’autorisation d’accès root pour le locataire.
-
Vous pouvez également spécifier le mot de passe à utiliser lors de la connexion au locataire en tant qu’utilisateur root local.
Si la fédération d'identité et l'authentification unique (SSO) sont activées
Sélectionnez un groupe fédéré existant pour disposer de l’autorisation d’accès root pour le locataire. Aucun utilisateur local ne peut se connecter.
-
-
Sélectionnez Créer un locataire.
Un message de réussite s’affiche et le nouveau locataire est répertorié sur la page Locataires. Pour savoir comment afficher les détails des locataires et surveiller leur activité, consultez"Surveiller l'activité des locataires" .
L’application des paramètres du locataire sur la grille peut prendre 15 minutes ou plus en fonction de la connectivité réseau, de l’état du nœud et des opérations Cassandra. -
Si vous avez sélectionné l'autorisation Utiliser la connexion à la fédération de grille pour le locataire :
-
Confirmez qu’un locataire identique a été répliqué sur l’autre grille dans la connexion. Les locataires des deux grilles auront le même identifiant de compte à 20 chiffres, le même nom, la même description, le même quota et les mêmes autorisations.
Si vous voyez le message d'erreur « Locataire créé sans clone », reportez-vous aux instructions de"Résoudre les erreurs de fédération de grille" . -
Si vous avez fourni un mot de passe d’utilisateur root local lors de la définition de l’accès root,"changer le mot de passe de l'utilisateur root local" pour le locataire répliqué.
Un utilisateur root local ne peut pas se connecter à Tenant Manager sur la grille de destination tant que le mot de passe n'est pas modifié.
-
Sign in au locataire (facultatif)
Si nécessaire, vous pouvez vous connecter au nouveau locataire maintenant pour terminer la configuration, ou vous pouvez vous connecter au locataire ultérieurement. Les étapes de connexion dépendent du fait que vous soyez connecté au Grid Manager à l'aide du port par défaut (443) ou d'un port restreint. Voir "Contrôler l'accès au pare-feu externe" .
Sign in maintenant
| Si vous utilisez… | Fais ceci… |
|---|---|
Port 443 et vous définissez un mot de passe pour l'utilisateur root local |
|
Port 443 et vous n'avez pas défini de mot de passe pour l'utilisateur root local |
Sélectionnez * Sign in* et saisissez les informations d’identification d’un utilisateur dans le groupe fédéré d’accès racine. |
Un port restreint |
|
Sign in plus tard
| Si vous utilisez… | Faites l'une de ces choses… |
|---|---|
Port 443 |
|
Un port restreint |
|
Configurer le locataire
Suivez les instructions dans"Utiliser un compte locataire" pour gérer les groupes de locataires et les utilisateurs, les clés d'accès S3, les buckets, les services de plateforme, le clonage de compte et la réplication inter-grille.