Organizzare le risorse in BlueXP IAM con cartelle e progetti
La gestione delle identità e degli accessi (IAM) di BlueXP consente di organizzare le risorse NetApp utilizzando progetti e cartelle. Un project rappresenta un'area di lavoro in BlueXP a cui i membri dell'organizzazione hanno accesso per gestire risorse (ad esempio, un sistema Cloud Volumes ONTAP). Una cartella raggruppa i progetti correlati. Dopo aver organizzato le risorse in cartelle e progetti, è possibile concedere un accesso granulare alle risorse, fornendo ai membri dell'organizzazione le autorizzazioni per cartelle e progetti specifici.
Aggiungere una cartella o un progetto
Quando si crea un'organizzazione BlueXP , questa include un singolo progetto. È possibile creare ulteriori progetti per gestire le risorse dell'organizzazione. È possibile, facoltativamente, creare cartelle per raggruppare i progetti correlati.
La profondità della gerarchia dell'organizzazione può scendere a 7 livelli. Di conseguenza, è possibile creare cartelle nidificate fino a 6 livelli. L'ultima cartella nidificata può quindi includere i progetti al settimo livello della gerarchia.
L'immagine seguente illustra la profondità massima della gerarchia dell'organizzazione:
-
Nella parte superiore destra della console di BlueXP , selezionare > Gestione identità e accessi.
-
Dalla pagina Organizzazione, selezionare Aggiungi cartella o progetto.
-
Selezionare cartella o progetto.
-
Fornire dettagli sulla cartella o sul progetto:
-
Nome e posizione: Immettere un nome e scegliere una posizione nella gerarchia per la cartella o il progetto. Una cartella o un progetto può risiedere direttamente sotto l'organizzazione o all'interno di una cartella.
-
Risorse: Selezionare le risorse che si desidera associare alla cartella o al progetto.
È possibile selezionare solo le risorse associate al padre della cartella o del progetto. Se il padre è l'organizzazione, è possibile scegliere una delle risorse dell'organizzazione. Se l'elemento padre è una cartella, è possibile selezionare solo una delle risorse associate alla cartella.
-
Access: Consente di visualizzare i membri che avranno accesso alla cartella o al progetto in base alle autorizzazioni esistenti già definite nella gerarchia delle risorse.
Se necessario, selezionare Aggiungi un membro per specificare altri membri dell'organizzazione che devono avere accesso alla cartella o al progetto, quindi selezionare un ruolo. Un ruolo definisce le autorizzazioni di cui dispongono i membri per la cartella o il progetto.
-
-
Selezionare Aggiungi.
BlueXP crea la cartella o il progetto e associa le risorse e i membri specificati.
Visualizzare le risorse e i membri associati a una cartella o a un progetto
Per verificare che le risorse siano organizzate in modo appropriato e accessibili ai membri appropriati dell'organizzazione, è possibile visualizzare le risorse e i membri associati a una cartella o a un progetto.
-
Dalla pagina Organizzazione, selezionare un progetto o una cartella nella tabella, quindi selezionare Modifica cartella o Modifica progetto.
-
Nella pagina Modifica, visualizzare i dettagli relativi alle risorse associate e all'accesso dei membri:
-
Selezionare risorse per visualizzare le risorse associate. Nella tabella, la colonna Stato identifica le risorse associate alla cartella o al progetto.
-
Selezionare Access per visualizzare i membri che hanno accesso alla cartella o al progetto.
-
Se necessario, è possibile modificare le risorse associate o modificare l'accesso dei membri.
Modificare le risorse associate a una cartella o a un progetto
È possibile modificare le risorse associate a una cartella o a un progetto associando o disassociando una risorsa. Ad esempio, è possibile associare una risorsa a un altro progetto perché tale risorsa ha capacità che un altro team può utilizzare.
"Scopri quando è possibile associare una risorsa a una cartella".
-
Dalla pagina Organizzazione, selezionare un progetto o una cartella nella tabella, quindi selezionare Modifica cartella o Modifica progetto.
-
Nella pagina Modifica, selezionare risorse.
Nella tabella, la colonna Stato identifica le risorse associate alla cartella o al progetto.
-
Selezionare le risorse che si desidera associare o dissociare.
-
A seconda delle risorse selezionate, selezionare Associa al progetto o Disassocia al progetto.
-
Selezionare Applica
BlueXP associa le risorse alla cartella o al progetto. I membri dell'organizzazione che dispongono delle autorizzazioni per tale cartella o progetto possono ora accedere alle risorse associate.
Modificare l'accesso dei membri a una cartella o a un progetto
Modificare l'accesso dei membri a una cartella o a un progetto per assicurarsi che i membri giusti abbiano accesso alle risorse associate alla cartella o al progetto.
-
Dalla pagina Organizzazione, selezionare un progetto o una cartella nella tabella, quindi selezionare Modifica cartella o Modifica progetto.
-
Nella pagina Modifica, selezionare accesso.
BlueXP visualizza l'elenco dei membri che hanno accesso alla cartella o al progetto.
-
Modifica accesso membro:
-
Aggiungi un membro: Seleziona il membro che desideri aggiungere alla cartella o al progetto e assegna loro un ruolo.
-
Modifica ruolo di un membro: Per tutti i membri con un ruolo diverso da Amministratore organizzazione, selezionare il ruolo esistente e scegliere un nuovo ruolo.
Se è stato fornito un ruolo a un livello superiore della gerarchia (a livello di cartella o organizzazione), è necessario valutare se modificare il ruolo a un livello inferiore o superiore. Ad esempio, se è stato assegnato il ruolo cartella o project admin a livello di cartella, la modifica del ruolo a livello di progetto in autorizzazioni di livello inferiore non modificherà le autorizzazioni per il membro. Poiché i ruoli vengono ereditati dalla gerarchia dell'organizzazione, il membro disporrebbe comunque delle autorizzazioni di amministratore a livello di progetto.
-
Rimuovi accesso membro: Per i membri che hanno un ruolo definito nella cartella o nel progetto per cui stai visualizzando, puoi rimuovere il loro accesso.
Se l'accesso ai membri è stato fornito a un livello superiore della gerarchia (a livello di cartella o organizzazione), non è possibile rimuovere l'accesso ai membri durante la visualizzazione di questa cartella o progetto. È necessario passare a quella parte della gerarchia. In alternativa, è possibile "Gestire le autorizzazioni dalla pagina membri".
-
-
Selezionare Applica.
BlueXP aggiorna i membri che hanno accesso alla cartella o al progetto.
Rinominare una cartella o un progetto
Se necessario, è possibile modificare il nome delle cartelle e dei progetti.
-
Dalla pagina Organizzazione, selezionare un progetto o una cartella nella tabella, quindi selezionare Modifica cartella o Modifica progetto.
-
Nella pagina Modifica, immettere un nuovo nome e selezionare Applica.
BlueXP aggiorna il nome della cartella o del progetto.
Eliminare una cartella o un progetto
È possibile eliminare le cartelle e i progetti di cui non si ha più bisogno.
-
La cartella o il progetto non devono avere risorse associate. Scopri come dissociare le risorse.
-
Una cartella non deve contenere sottocartelle o progetti. È necessario eliminare prima le cartelle e i progetti.
-
Dalla pagina Organizzazione, selezionare un progetto o una cartella nella tabella, quindi selezionare Elimina.
-
Confermare che si desidera eliminare la cartella o il progetto.
BlueXP elimina la cartella o il progetto. Tale cartella o progetto non è più disponibile per i membri dell'organizzazione.