Organizzare le risorse in BlueXP IAM con cartelle e progetti
La gestione delle identità e degli accessi (IAM) di BlueXP consente di organizzare le risorse NetApp utilizzando progetti e cartelle. Un project rappresenta un'area di lavoro in BlueXP a cui i membri dell'organizzazione hanno accesso per gestire risorse (ad esempio, un sistema Cloud Volumes ONTAP). Una cartella raggruppa i progetti correlati. Dopo aver organizzato le risorse in cartelle e progetti, è possibile concedere un accesso granulare alle risorse, fornendo ai membri dell'organizzazione le autorizzazioni per cartelle e progetti specifici.
Aggiungere una cartella o un progetto
Quando si crea un'organizzazione BlueXP , questa include un singolo progetto. È possibile creare ulteriori progetti per gestire le risorse dell'organizzazione. È possibile, facoltativamente, creare cartelle per raggruppare i progetti correlati.
La gerarchia delle risorse della tua organizzazione può avere fino a 7 livelli, con cartelle nidificate fino a 6 livelli e progetti al settimo livello.
L'immagine seguente illustra la profondità massima della gerarchia delle risorse dell'organizzazione:
-
Nella parte superiore destra della console di BlueXP , selezionare
> Gestione identità e accessi.
-
Dalla pagina Organizzazione, selezionare Aggiungi cartella o progetto.
-
Selezionare cartella o progetto.
-
Fornire dettagli sulla cartella o sul progetto:
-
Nome e posizione: Immettere un nome e scegliere una posizione nella gerarchia per la cartella o il progetto. Una cartella o un progetto può risiedere direttamente sotto l'organizzazione o all'interno di una cartella.
-
Risorse: Selezionare le risorse che si desidera associare alla cartella o al progetto.
È possibile selezionare le risorse associate alla cartella o al progetto padre: tutte le risorse per un'organizzazione padre oppure risorse specifiche per una cartella padre.
-
Access: Consente di visualizzare i membri che avranno accesso alla cartella o al progetto in base alle autorizzazioni esistenti già definite nella gerarchia delle risorse.
Se necessario, selezionare Aggiungi un membro per specificare altri membri dell'organizzazione che devono avere accesso alla cartella o al progetto, quindi selezionare un ruolo. Un ruolo definisce le autorizzazioni di cui dispongono i membri per la cartella o il progetto.
-
-
Selezionare Aggiungi.
Ottenere l'ID per un progetto
Se si utilizza l'API BlueXP , potrebbe essere necessario ottenere l'ID per un progetto. Ad esempio, quando si crea un ambiente di lavoro Cloud Volumes ONTAP.
-
Dalla pagina Organizzazione, selezionare un progetto nella tabella e scegliere
Il sistema visualizza l'ID del progetto.
-
Per copiare l'ID, selezionare il pulsante Copia.
Rinominare una cartella o un progetto
Se necessario, è possibile modificare il nome delle cartelle e dei progetti.
-
Dalla pagina Organizzazione, selezionare un progetto o una cartella nella tabella, quindi selezionare
Modifica cartella o Modifica progetto.
-
Nella pagina Modifica, immettere un nuovo nome e selezionare Applica.
Eliminare una cartella o un progetto
È possibile eliminare le cartelle e i progetti di cui non si ha più bisogno.
-
La cartella o il progetto non devono avere risorse associate. Scopri come dissociare le risorse.
-
Una cartella non deve contenere sottocartelle o progetti. È necessario eliminare prima le cartelle e i progetti.
-
Dalla pagina Organizzazione, selezionare un progetto o una cartella nella tabella, quindi selezionare
Elimina.
-
Confermare che si desidera eliminare la cartella o il progetto.
Visualizzare le risorse associate a una cartella o a un progetto
Per verificare che le risorse siano organizzate in modo appropriato e accessibili ai membri appropriati dell'organizzazione, è possibile visualizzare le risorse e i membri associati a una cartella o a un progetto.
-
Dalla pagina Organizzazione, selezionare un progetto o una cartella nella tabella, quindi selezionare
Modifica cartella o Modifica progetto.
-
Nella pagina Modifica, è possibile visualizzare i dettagli relativi alla cartella o al progetto selezionato espandendo le sezioni risorse o accesso.
-
Selezionare risorse per visualizzare le risorse associate. Nella tabella, la colonna Stato identifica le risorse associate alla cartella o al progetto.
-
Modificare le risorse associate a una cartella o a un progetto
I membri con autorizzazioni per una cartella o un progetto possono accedere alle risorse associate.
"Scopri quando è possibile associare una risorsa a una cartella".
-
Dalla pagina Organizzazione, selezionare un progetto o una cartella nella tabella, quindi selezionare
Modifica cartella o Modifica progetto.
-
Nella pagina Modifica, selezionare risorse.
Nella tabella, la colonna Stato identifica le risorse associate alla cartella o al progetto.
-
Selezionare le risorse che si desidera associare o dissociare.
-
A seconda delle risorse selezionate, selezionare Associa al progetto o Disassocia al progetto.
-
Selezionare Applica
Visualizzare i membri associati a una cartella o a un progetto
-
Selezionare Access per visualizzare i membri che hanno accesso alla cartella o al progetto.
Modificare l'accesso dei membri a una cartella o a un progetto
Modificare l'accesso dei membri per garantire che solo i membri autorizzati possano accedere alle risorse associate.
L'accesso dei membri concesso a un livello gerarchico superiore non può essere modificato ai livelli inferiori. È necessario passare a quella parte della gerarchia e aggiornare le autorizzazioni del membro. In alternativa, è possibile "Gestire le autorizzazioni dalla pagina membri".
-
Dalla pagina Organizzazione, selezionare un progetto o una cartella nella tabella, quindi selezionare
Modifica cartella o Modifica progetto.
-
Nella pagina Modifica, selezionare accesso per visualizzare l'elenco dei membri che hanno accesso alla cartella o al progetto selezionato.
-
Modifica accesso membro:
-
Aggiungi un membro: Seleziona il membro che desideri aggiungere alla cartella o al progetto e assegna loro un ruolo.
-
Modifica ruolo di un membro: Per tutti i membri con un ruolo diverso da Amministratore organizzazione, selezionare il ruolo esistente e scegliere un nuovo ruolo.
-
Rimuovi accesso membro: Per i membri che hanno un ruolo definito nella cartella o nel progetto per cui stai visualizzando, puoi rimuovere il loro accesso.
-
-
Selezionare Applica.