Skip to main content
Une version plus récente de ce produit est disponible.
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Gérer les groupes d'administrateurs dans StorageGRID

PDF

Vous pouvez créer des groupes d'administrateurs pour gérer les autorisations de sécurité d'un ou plusieurs utilisateurs administrateurs. Les utilisateurs doivent appartenir à un groupe pour obtenir l'accès au système StorageGRID.

Avant de commencer

Créer un groupe d'administrateurs

Les groupes d'administrateurs vous permettent de déterminer quels utilisateurs peuvent accéder à quelles fonctionnalités et opérations dans le Grid Manager et l'API de gestion du Grid.

Accédez à l'assistant

Étapes

  1. Sélectionnez Configuration > Contrôle d’accès > Groupes d’administrateurs.

  2. Sélectionnez Créer un groupe.

Choisissez un type de groupe

Vous pouvez créer un groupe local ou importer un groupe fédéré.

  • Créez un groupe local si vous souhaitez attribuer des autorisations aux utilisateurs locaux.

  • Créez un groupe fédéré pour importer des utilisateurs depuis la source d'identité.

Groupe local
Étapes

  1. Sélectionnez Groupe local.

  2. Saisissez un nom d'affichage pour le groupe, que vous pourrez modifier ultérieurement si nécessaire. Par exemple, « Utilisateurs de maintenance » ou « ILM Administrators. »

  3. Saisissez un nom unique pour le groupe, que vous ne pourrez pas modifier ultérieurement.

  4. Sélectionnez Continue.

Groupe fédéré
Étapes

  1. Sélectionnez Groupe fédéré.

  2. Saisissez le nom du groupe que vous souhaitez importer, exactement comme il apparaît dans la source d'identité configurée.

    • Pour Active Directory et Microsoft Entra ID, utilisez le sAMAccountName.

    • Pour OpenLDAP, utilisez le CN (Common Name).

    • Pour un autre serveur LDAP, utilisez le nom unique approprié pour le serveur LDAP.

  3. Sélectionnez Continue.

Gérer les autorisations de groupe

Étapes

  1. Pour le mode d'accès, sélectionnez si les utilisateurs du groupe peuvent modifier les paramètres et effectuer des opérations dans Grid Manager et le Grid Management API, ou s'ils peuvent uniquement consulter les paramètres et les fonctionnalités.

    • Lecture-écriture (par défaut) : Les utilisateurs peuvent modifier les paramètres et effectuer les opérations autorisées par leurs permissions de gestion.

    • Lecture seule : Les utilisateurs peuvent uniquement consulter les paramètres et les fonctionnalités. Ils ne peuvent apporter aucune modification ni effectuer d’opérations dans Grid Manager ou Grid Management API. Les utilisateurs locaux en lecture seule peuvent changer leur propre mot de passe.

      Remarque Si un utilisateur appartient à plusieurs groupes et que l’un de ces groupes est configuré en Lecture seule, l’utilisateur aura un accès en lecture seule à tous les paramètres et fonctionnalités sélectionnés.

  2. Sélectionnez-en un ou plusieurs "autorisations du groupe d'administrateurs".

    Vous devez attribuer au moins une autorisation à chaque groupe ; sinon, les utilisateurs appartenant au groupe ne pourront pas se connecter à StorageGRID.

  3. Si vous créez un groupe local, sélectionnez Continuer. Si vous créez un groupe fédéré, sélectionnez Créer un groupe puis Terminer.

Ajouter des utilisateurs (groupes locaux uniquement)

Étapes

  1. Facultativement, sélectionnez un ou plusieurs utilisateurs locaux pour ce groupe.

    Si vous n'avez pas encore créé d'utilisateurs locaux, vous pouvez enregistrer le groupe sans ajouter d'utilisateurs. Vous pouvez ajouter ce groupe à l'utilisateur sur la page Utilisateurs. Voir "Gérer les utilisateurs" pour plus de détails.

  2. Sélectionnez Créer un groupe et Terminer.

Afficher et modifier les groupes d'administrateurs

Vous pouvez consulter les détails des groupes existants, modifier un groupe ou dupliquer un groupe.

  • Pour consulter les informations de base de tous les groupes, reportez-vous au tableau de la page Groupes.

  • Pour afficher tous les détails d'un groupe spécifique ou pour modifier un groupe, utilisez le menu Actions ou la page de détails.

    Tâche Menu Actions Page de détails

    Afficher les détails du groupe

    1. Cochez la case correspondant au groupe.

    2. Sélectionnez Actions > Afficher les détails du groupe.

    Sélectionnez le nom du groupe dans le tableau.

    Modifier le nom d'affichage (groupes locaux uniquement)

    1. Cochez la case correspondant au groupe.

    2. Sélectionnez Actions > Modifier le nom du groupe.

    3. Saisissez le nouveau nom.

    4. Sélectionnez Save changes.

    1. Sélectionnez le nom du groupe pour afficher les détails.

    2. Sélectionnez l’icône de modification Icône Modifier.

    3. Saisissez le nouveau nom.

    4. Sélectionnez Save changes.

    Modifier le mode d'accès ou les autorisations

    1. Cochez la case correspondant au groupe.

    2. Sélectionnez Actions > Afficher les détails du groupe.

    3. Vous pouvez éventuellement modifier le mode d'accès du groupe.

    4. Vous pouvez sélectionner ou effacer "autorisations du groupe d'administrateurs".

    5. Sélectionnez Save changes.

    1. Sélectionnez le nom du groupe pour afficher les détails.

    2. Vous pouvez éventuellement modifier le mode d'accès du groupe.

    3. Vous pouvez sélectionner ou effacer "autorisations du groupe d'administrateurs".

    4. Sélectionnez Save changes.

Dupliquer un groupe

Étapes

  1. Cochez la case correspondant au groupe.

  2. Sélectionnez Actions > Dupliquer le groupe.

  3. Terminez l'assistant de duplication de groupe.

Supprimer un groupe

Vous pouvez supprimer un groupe d'administrateurs lorsque vous souhaitez le retirer du système et supprimer toutes les autorisations associées au groupe. La suppression d'un groupe d'administrateurs retire tous les utilisateurs du groupe, mais ne supprime pas les utilisateurs.

Étapes

  1. Sur la page Groupes, sélectionnez la case à cocher pour chaque groupe que vous souhaitez supprimer.

  2. Sélectionnez Actions > Supprimer le groupe.

  3. Sélectionnez Supprimer les groupes.