Skip to main content
Element Software
12.5
È disponibile una versione più recente di questo prodotto.
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Gestire gli account utente degli amministratori del cluster

Collaboratori
PDF

È possibile gestire gli account amministratore del cluster per un sistema storage SolidFire creando, eliminando e modificando gli account amministratore del cluster, modificando la password amministratore del cluster e configurando le impostazioni LDAP per gestire l'accesso al sistema per gli utenti.

Tipi di account amministratore del cluster di storage

Esistono due tipi di account amministratore in un cluster di storage che esegue il software NetApp Element: L'account primario dell'amministratore del cluster e un account dell'amministratore del cluster.

  • Account primario amministratore del cluster

    Questo account amministratore viene creato al momento della creazione del cluster. Questo account è l'account amministrativo principale con il livello di accesso più elevato al cluster. Questo account è analogo a un utente root in un sistema Linux. È possibile modificare la password per questo account amministratore.

  • Account amministratore del cluster

    È possibile assegnare a un account amministratore del cluster un intervallo limitato di accesso amministrativo per eseguire attività specifiche all'interno di un cluster. Le credenziali assegnate a ciascun account amministratore del cluster vengono utilizzate per autenticare le richieste API ed Element UI all'interno del sistema di storage.

Nota Per accedere ai nodi attivi di un cluster tramite l'interfaccia utente per nodo, è necessario un account amministratore locale (non LDAP). Le credenziali dell'account non sono richieste per accedere a un nodo che non fa ancora parte di un cluster.

Visualizzare i dettagli dell'amministratore del cluster

  1. Per creare un account di amministratore del cluster a livello di cluster (non LDAP), eseguire le seguenti operazioni:

    1. Fare clic su utenti > amministratori cluster.

  2. Nella pagina Cluster Admins della scheda Users (utenti), è possibile visualizzare le seguenti informazioni.

    • ID: Numero sequenziale assegnato all'account dell'amministratore del cluster.

    • Username: Il nome assegnato all'account dell'amministratore del cluster al momento della creazione.

    • Access: Le autorizzazioni utente assegnate all'account utente. Valori possibili:

      • leggi

      • creazione di report

      • nodi

      • dischi

      • volumi

      • account

      • ClusterAdmins

      • amministratore

      • SupportAdmin

      Nota Tutte le autorizzazioni sono disponibili per il tipo di accesso amministratore.

    • Type: Il tipo di amministratore del cluster. Valori possibili:

      • Cluster

      • LDAP

    • Attributes: Se l'account amministratore del cluster è stato creato utilizzando l'API Element, questa colonna mostra tutte le coppie nome-valore impostate utilizzando tale metodo.

      Vedere "Riferimento API software NetApp Element".

Creare un account amministratore del cluster

È possibile creare nuovi account amministratore del cluster con autorizzazioni per consentire o limitare l'accesso a specifiche aree del sistema di storage. Quando si impostano le autorizzazioni dell'account amministratore del cluster, il sistema concede i diritti di sola lettura per le autorizzazioni non assegnate all'amministratore del cluster.

Se si desidera creare un account amministratore del cluster LDAP, assicurarsi che LDAP sia configurato sul cluster prima di iniziare.

"Abilitare l'autenticazione LDAP con l'interfaccia utente Element"

In seguito, è possibile modificare i privilegi degli account amministratore del cluster per report, nodi, dischi, volumi, account, e a livello di cluster. Quando si abilita un'autorizzazione, il sistema assegna l'accesso in scrittura per quel livello. Il sistema concede all'utente amministratore l'accesso in sola lettura per i livelli non selezionati.

È inoltre possibile rimuovere in seguito qualsiasi account utente amministratore del cluster creato da un amministratore di sistema. Non è possibile rimuovere l'account amministratore del cluster primario creato al momento della creazione del cluster.

  1. Per creare un account di amministratore del cluster a livello di cluster (non LDAP), eseguire le seguenti operazioni:

    1. Fare clic su utenti > amministratori cluster.

    2. Fare clic su Create Cluster Admin (Crea amministratore cluster).

    3. Selezionare il tipo di utente Cluster.

    4. Immettere un nome utente e una password per l'account e confermare la password.

    5. Selezionare le autorizzazioni utente da applicare all'account.

    6. Selezionare la casella di controllo per accettare il Contratto di licenza con l'utente finale.

    7. Fare clic su Create Cluster Admin (Crea amministratore cluster).

  2. Per creare un account amministratore del cluster nella directory LDAP, eseguire le seguenti operazioni:

    1. Fare clic su Cluster > LDAP.

    2. Assicurarsi che l'autenticazione LDAP sia attivata.

    3. Fare clic su Test User Authentication (verifica autenticazione utente) e copiare il nome distinto visualizzato per l'utente o per uno dei gruppi di cui l'utente è membro in modo da poterlo incollare in un secondo momento.

    4. Fare clic su utenti > amministratori cluster.

    5. Fare clic su Create Cluster Admin (Crea amministratore cluster).

    6. Selezionare il tipo di utente LDAP.

    7. Nel campo Distinguished Name (Nome distinto), seguire l'esempio nella casella di testo per immettere un nome distinto completo per l'utente o il gruppo. In alternativa, incollarlo dal nome distinto precedentemente copiato.

      Se il nome distinto fa parte di un gruppo, tutti gli utenti che fanno parte di tale gruppo sul server LDAP disporranno delle autorizzazioni per questo account admin.

    Per aggiungere utenti o gruppi amministratori cluster LDAP, il formato generale del nome utente è “LDAP:<Full Distinguished Name>”.

    1. Selezionare le autorizzazioni utente da applicare all'account.

    2. Selezionare la casella di controllo per accettare il Contratto di licenza con l'utente finale.

    3. Fare clic su Create Cluster Admin (Crea amministratore cluster).

Modificare le autorizzazioni di amministratore del cluster

È possibile modificare i privilegi dell'account amministratore del cluster per report, nodi, dischi, volumi, account, e a livello di cluster. Quando si abilita un'autorizzazione, il sistema assegna l'accesso in scrittura per quel livello. Il sistema concede all'utente amministratore l'accesso in sola lettura per i livelli non selezionati.

  1. Fare clic su utenti > amministratori cluster.

  2. Fare clic sull'icona Actions (azioni) dell'amministratore del cluster che si desidera modificare.

  3. Fare clic su Edit (Modifica).

  4. Selezionare le autorizzazioni utente da applicare all'account.

  5. Fare clic su Save Changes (Salva modifiche).

Modificare le password per gli account amministratore del cluster

È possibile utilizzare l'interfaccia utente Element per modificare le password dell'amministratore del cluster.

  1. Fare clic su utenti > amministratori cluster.

  2. Fare clic sull'icona Actions (azioni) dell'amministratore del cluster che si desidera modificare.

  3. Fare clic su Edit (Modifica).

  4. Nel campo Change Password (Modifica password), immettere una nuova password e confermarla.

  5. Fare clic su Save Changes (Salva modifiche).

Trova ulteriori informazioni