Ruoli di accesso NetApp Console
Suggerisci modifiche
PDF
La gestione delle identità e degli accessi (IAM) nella NetApp Console offre ruoli predefiniti che è possibile assegnare ai membri dell'organizzazione a diversi livelli della gerarchia delle risorse. Prima di assegnare questi ruoli, è importante comprendere le autorizzazioni che ciascun ruolo include. I ruoli rientrano nelle seguenti categorie: piattaforma, applicazione e servizio dati. Le tabelle includono anche il nome API di ciascun ruolo per i clienti che gestiscono le assegnazioni dei ruoli tramite l'API.
Ruoli della piattaforma
I ruoli della piattaforma concedono autorizzazioni di amministrazione NetApp Console , tra cui l'assegnazione dei ruoli e la gestione degli utenti. La console ha diversi ruoli di piattaforma.
*Il nome API è l'identificativo del ruolo utilizzato nelle API. Copiare il valore esattamente come mostrato (incluse maiuscole e underscore).
| Ruolo della piattaforma | Nome API* | Responsabilità |
|---|---|---|
ORGANIZATION_ADMIN |
Consente a un utente l'accesso illimitato a tutti i progetti e le cartelle all'interno di un'organizzazione. Può aggiungere membri a qualsiasi progetto o cartella, nonché eseguire qualsiasi attività e utilizzare qualsiasi servizio dati che non abbia un ruolo esplicito associato. Gli utenti con questo ruolo gestiscono l'organizzazione creando cartelle e progetti, assegnando ruoli, aggiungendo utenti e gestendo i sistemi se dispongono delle credenziali appropriate. Questo è l'unico ruolo di accesso che può creare agenti Console. |
|
AMMINISTRATORE_CARTELLA_O_PROGETTO |
Consente all'utente l'accesso illimitato ai progetti e alle cartelle assegnati. Possono aggiungere membri alle cartelle o ai progetti che gestiscono, nonché eseguire qualsiasi attività e utilizzare qualsiasi servizio dati o applicazione sulle risorse all'interno della cartella o del progetto a loro assegnato. Gli amministratori di cartelle o progetti non possono creare agenti della console. |
|
FEDERATION_ADMIN |
Consente a un utente di creare e gestire federazioni con la Console, che abilita l'accesso singolo (SSO). |
|
FEDERATION_VIEWER |
Consente a un utente di visualizzare le federazioni esistenti con la Console. Non è possibile creare o gestire federazioni. |
|
AMMINISTRATORE_PARTNERSHIP |
Consente all'utente di creare e gestire partnership. |
|
VISUALIZZATORE_PARTNERSHIP |
Consente all'utente di visualizzare le partnership esistenti. Non è possibile creare o gestire partnership. |
|
SUPER_ADMIN |
Fornisce all'utente un sottoinsieme di ruoli amministrativi. Questo ruolo è pensato per le organizzazioni più piccole che potrebbero non aver bisogno di distribuire le responsabilità della console tra più utenti. |
|
SUPER_VIEWER |
Fornisce all'utente un sottoinsieme di ruoli di visualizzazione. Questo ruolo è pensato per le organizzazioni di piccole dimensioni che potrebbero non aver bisogno di distribuire le responsabilità della Console tra più utenti. |
Ruoli applicativi
Di seguito è riportato un elenco dei ruoli nella categoria applicazione. Ogni ruolo concede autorizzazioni specifiche nell'ambito designato. Gli utenti che non possiedono il ruolo di piattaforma o applicazione richiesto non possono accedere alla rispettiva applicazione.
| Ruolo applicativo | Nome API* | Responsabilità |
|---|---|---|
GCNV_ADMIN |
Gli utenti con il ruolo Google Cloud NetApp Volumes possono scoprire e gestire Google Cloud NetApp Volumes. |
|
GCNV_VIEWER |
Gli utenti con il ruolo utente Google Cloud NetApp Volumes possono visualizzare Google Cloud NetApp Volumes. |
|
KEYSTONE_ADMIN |
Gli utenti con il ruolo di amministratore Keystone possono creare richieste di servizio. Consente agli utenti di monitorare e visualizzare l'utilizzo, le risorse e i dettagli amministrativi all'interno del tenant Keystone a cui accedono. |
|
KEYSTONE_VIEWER |
Gli utenti con il ruolo di visualizzatore Keystone NON POSSONO creare richieste di servizio. Consente agli utenti di monitorare e visualizzare i consumi, le risorse e le informazioni amministrative all'interno del tenant Keystone a cui accedono. |
|
Gli utenti con il ruolo di amministratore di Licenses and subscriptions possono creare, aggiornare ed eliminare licenze dirette e abbonamenti al marketplace per la NetApp Console e i servizi dati correlati. |
||
Gli utenti con il ruolo di visualizzatore di licenze e abbonamenti possono visualizzare le licenze dirette e gli abbonamenti del marketplace per la NetApp Console e i servizi dati correlati. |
||
Ruolo di configurazione del mediatore ONTAP |
IMPOSTAZIONE DEL MEDIATORE ONTAP |
Gli account di servizio con il ruolo di configurazione ONTAP Mediator possono creare richieste di servizio. Questo ruolo è richiesto in un account di servizio per configurare un'istanza di"Mediatore cloud ONTAP" . |
ANALISTA DI SUPPORTO OPERATIVO |
Fornisce accesso ad avvisi e strumenti di monitoraggio e la possibilità di inserire e gestire casi di supporto. |
|
STORAGE_ADMIN |
Gestire le funzioni di governance e integrità dello storage, individuare le risorse di storage e modificare ed eliminare i sistemi esistenti. |
|
VISUALIZZATORE_STORAGE |
Visualizza le funzioni di governance e di integrità dello storage, nonché le risorse di storage precedentemente scoperte. Impossibile scoprire, modificare o eliminare i sistemi di archiviazione esistenti. |
|
SPECIALISTA INTEGRITÀ DEL SISTEMA |
Gestire le funzioni di archiviazione, integrità e governance; tutte le autorizzazioni dell'amministratore di archiviazione, tranne quella di non poter modificare o eliminare i sistemi esistenti. |
Ruoli del servizio dati
Di seguito è riportato un elenco dei ruoli nella categoria dei servizi dati. Ogni ruolo concede autorizzazioni specifiche nell'ambito designato. Gli utenti che non dispongono del ruolo di servizio dati richiesto o di un ruolo di piattaforma non potranno accedere al servizio dati.
| Ruolo del servizio dati | Nome API* | Responsabilità |
|---|---|---|
BACKUP_SUPER_ADMIN |
Eseguire qualsiasi azione in NetApp Backup and Recovery. |
|
BACKUP_ADMIN |
Eseguire backup su snapshot locali, replicare su storage secondario ed eseguire backup su storage di oggetti. |
|
RIPRISTINA_AMMINISTRATORE |
Ripristina i carichi di lavoro in NetApp Backup and Recovery. |
|
CLONE_ADMIN |
Clona applicazioni e dati in NetApp Backup and Recovery. |
|
BACKUP_VIEWER |
Visualizza le informazioni di backup e ripristino. |
|
AMMINISTRATORE DEL RECUPERO IN CASO DI DISASTRO |
Eseguire qualsiasi azione nel servizio NetApp Disaster Recovery . |
|
AMMINISTRATORE DEL FAILOVER DI RIPRISTINO IN CASO DI DISASTRO |
Eseguire failover e migrazioni. |
|
AMMINISTRATORE DELL'APPLICAZIONE DI RIPRISTINO IN CASO DI DISASTRO |
Crea piani di replicazione, modifica i piani di replicazione e avvia i failover di prova. |
|
VISUALIZZATORE RECUPERO DISASTRI |
Visualizza solo le informazioni. |
|
Necessario per installare NetApp Data Classification e per associare le autorizzazioni a livello di organizzazione in NetApp Data Classification. |
||
VISUALIZZATORE_CLASSIFICAZIONE |
Consente agli utenti di visualizzare i risultati della scansione di NetApp Data Classification. Gli utenti con questo ruolo possono visualizzare le informazioni di conformità e generare report per le risorse a cui hanno il permesso di accesso. Questi utenti non possono abilitare o disabilitare la scansione di volumi, bucket o database schemi. |
|
AMMINISTRATORE DI PROTEZIONE RANSOMWARE |
Gestisci le azioni nelle schede Proteggi, Avvisi, Ripristina, Impostazioni e Report di NetApp Ransomware Resilience. |
|
VISUALIZZATORE DI PROTEZIONE RANSOMWARE |
Visualizza i dati del carico di lavoro, visualizza i dati degli avvisi, scarica i dati di ripristino e scarica i report in Ransomware Resilience. |
|
"Comportamento utente di Ransomware Resilience amministratore" |
RANSOMWARE_RESILIENCE_USER_BEHAVIOR_ADMIN |
Configura, gestisci e visualizza il rilevamento, gli avvisi e il monitoraggio dei comportamenti sospetti degli utenti in Ransomware Resilience. |
"Visualizzatore del comportamento dell'utente di Ransomware Resilience" |
RANSOMWARE_RESILIENCE_USER_BEHAVIOR_VIEWER |
Visualizza avvisi e approfondimenti sui comportamenti sospetti degli utenti in Ransomware Resilience. |
Amministratore SnapCenter |
SNAPCENTER_ADMIN |
Offre la possibilità di eseguire il backup di snapshot da cluster ONTAP locali utilizzando NetApp Backup and Recovery per le applicazioni. Un membro che ha questo ruolo può completare le seguenti azioni: * Completare qualsiasi azione da Backup e ripristino > Applicazioni * Gestire tutti i sistemi nei progetti e nelle cartelle per i quali dispone delle autorizzazioni * Utilizzare tutti i servizi NetApp Console SnapCenter non ha un ruolo di visualizzatore. |