Skip to main content
NetApp Console setup and administration
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Console NetApp sicura

Collaboratori netapp-tonias
PDF

Proteggi le operazioni di archiviazione limitando l'accesso alla NetApp Console, proteggendo gli agenti della Console e monitorando l'attività per rilevare modifiche non autorizzate o indesiderate.

Segui questi passaggi per impostare una baseline di sicurezza per la tua organizzazione. Segui il flusso di lavoro di configurazione per la tua modalità di implementazione prima di applicare i controlli di sicurezza elencati di seguito. "Scopri di più sulle modalità di distribuzione NetApp Console".

Uno Scegli una modalità di deployment della NetApp Console e completa la configurazione iniziale

Crea l'organizzazione e assegna il primo Organization admin. Completa il flusso di lavoro di configurazione corrispondente alla tua implementazione.

DueAutorizzazioni dell'agente Secure Console, accesso alla rete e host

Limita le autorizzazioni cloud e l'accesso alla rete di ciascun agente della Console al minimo indispensabile. Proteggi il traffico della console web e mantieni il software degli agenti della Console.

TreOrganizza la gerarchia IAM della NetApp Console

Definisci la gerarchia organizzativa in modo che corrisponda al modo in cui lavorano i tuoi team. Assegna i sistemi di archiviazione, i servizi dati e gli agenti della Console ai progetti che li gestiscono.

QuattroConfigura l'identità federata e i gruppi federati della NetApp Console

Collega NetApp Console al tuo provider di identità aziendale (IdP) così gli utenti accedono con le credenziali aziendali e il tuo IdP può applicare le sue policy di autenticazione. NetApp Console supporta AD FS, Microsoft Entra ID, PingFederate e provider di identità SAML generici.

Aggiungi utenti e gruppi federati all'organizzazione Console e assegna loro i ruoli Console. La federazione non sostituisce l'appartenenza a Console né l'assegnazione dei ruoli. "Scopri come aggiungere un gruppo federato".

CinqueAggiungi i membri della NetApp Console e assegna i ruoli con privilegi minimi

Concedi a ciascun utente, account di servizio e gruppo federato solo l'accesso necessario per le proprie mansioni. Assegna i ruoli all'organizzazione, cartella o scopo del progetto più ristretto che supporta il lavoro. Abilita l'autenticazione a più fattori per gli utenti locali.

Sei Automazione sicura della NetApp Console con account di servizio

Tieni separati gli account automatizzati da quelli umani. Assegna a ciascun account di servizio il ruolo e lo scopo minimi necessari. Archivia le credenziali in modo sicuro e ricreale se vengono perse o ruotate.

"Scopri come aggiungere un account di servizio"

SetteAbilita la modalità di sola lettura per un'organizzazione NetApp Console

Richiedi agli amministratori di elevare il loro ruolo prima di apportare modifiche. Questo controllo riduce le modifiche involontarie ai sistemi di archiviazione e ai servizi dati.

"Scopri come attivare la modalità di sola lettura"

Nota La modalità di sola lettura non è disponibile quando NetApp Console è in modalità privata.
OttoApplica le autorizzazioni ONTAP per ONTAP System Manager

Abilita Force Credentials sugli agenti Console attivi che gestiscono i sistemi ONTAP di produzione. Gli utenti forniscono le proprie credenziali del cluster ONTAP quando aprono ONTAP System Manager e ONTAP applica le loro autorizzazioni.

"Scopri come applicare le autorizzazioni ONTAP per ONTAP System Manager"

Nove Esamina l'attività di audit e i controlli di sicurezza di NetApp Console

Stabilisci un processo di revisione periodica per membri, mappature di gruppo, ruoli, credenziali, agenti e operazioni recenti. Rimuovi gli accessi non più necessari e indaga su attività inaspettate.