Vous déterminez qui peut accéder à Grid Manager et à l'API Grid Management en important des groupes et des utilisateurs à partir d'un service de fédération des identités ou en configurant des groupes locaux et des utilisateurs locaux.

L'utilisation de "fédération des identités" rend la configuration "groupes"et "utilisateurs" plus rapide, et permet aux utilisateurs de se connecter à StorageGRID à l'aide des informations d'identification habituelles. Vous pouvez configurer la fédération des identités si vous utilisez Active Directory, OpenLDAP ou Oracle Directory Server.

Vous déterminez les tâches que chaque utilisateur peut effectuer en affectant différentes tâches "autorisations"à chaque groupe. Par exemple, il peut être nécessaire que les utilisateurs d'un groupe puissent gérer les règles ILM et les utilisateurs d'un autre groupe pour effectuer les tâches de maintenance. Un utilisateur doit appartenir à au moins un groupe pour accéder au système.

Vous pouvez également configurer un groupe pour qu'il soit en lecture seule. Les utilisateurs d'un groupe en lecture seule peuvent uniquement afficher les paramètres et les fonctions. Ils ne peuvent pas apporter de modifications ni effectuer d'opérations dans l'API Grid Manager ou Grid Management.

Le système StorageGRID prend en charge l’authentification unique (SSO) à l’aide de Security Assertion Markup Language 2.0 (SAML 2.0) ou de la norme OpenID Connect (OIDC). Après que vous "Configurer et activer SSO", tous les utilisateurs doivent être authentifiés par un fournisseur d’identité externe avant de pouvoir accéder au Grid Manager, au Tenant Manager, à l’API de gestion du Grid ou à l’API de gestion du Tenant. Les utilisateurs locaux ne peuvent pas se connecter à StorageGRID.

La phrase secrète de provisionnement est requise pour de nombreuses procédures d'installation et de maintenance, ainsi que pour le téléchargement du package de récupération StorageGRID . La phrase secrète est également requise pour télécharger les sauvegardes des informations de topologie de grille et des clés de chiffrement pour le système StorageGRID . Tu peux"modifiez la phrase de passe" selon les besoins.

Chaque nœud de votre grille possède un mot de passe de console de nœud, dont vous avez besoin pour vous connecter au nœud en tant qu'« admin » via SSH, ou en tant qu'utilisateur root sur une connexion VM/console physique. Au besoin, vous pouvez"modifiez le mot de passe de la console du nœud" pour chaque nœud.

Vous pouvez utiliser la vérification multi-administrateurs (MAV) pour garantir que certaines opérations StorageGRID ne puissent être effectuées qu'après approbation des administrateurs désignés. La MAV empêche les administrateurs compromis, malveillants ou inexpérimentés d'apporter des modifications indésirables ou de supprimer des données.