Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Creare un account tenant

Collaboratori
PDF

È necessario creare almeno un account tenant per controllare l'accesso allo storage nel sistema StorageGRID.

Quando si crea un account tenant, specificare un nome, un protocollo client e, facoltativamente, una quota di storage. Se SSO (Single Sign-on) è attivato per StorageGRID, specificare anche quale gruppo federato dispone dell'autorizzazione di accesso root per configurare l'account tenant. Se StorageGRID non utilizza il single sign-on, è necessario specificare se l'account tenant utilizzerà la propria origine di identità e configurare la password iniziale per l'utente root locale del tenant.

Grid Manager offre una procedura guidata che illustra la procedura per la creazione di un account tenant. I passaggi variano in base al tipo di operazione federazione delle identità e. single sign-on Sono configurati e se l'account Grid Manager utilizzato per creare l'account tenant appartiene a un gruppo amministrativo con l'autorizzazione di accesso root.

Di cosa hai bisogno

  • Hai effettuato l'accesso a Grid Manager utilizzando un browser web supportato.

  • Si dispone di autorizzazioni di accesso specifiche.

  • Se l'account tenant utilizza l'origine dell'identità configurata per Grid Manager e si desidera concedere l'autorizzazione di accesso root per l'account tenant a un gruppo federato, il gruppo federated è stato importato in Grid Manager. Non è necessario assegnare alcuna autorizzazione Grid Manager a questo gruppo di amministratori. Vedere istruzioni per la gestione dei gruppi di amministratori.

Fasi

  1. Selezionare TENANT.

  2. Selezionare Create (Crea) e immettere le seguenti informazioni per il tenant:

    1. Nome: Immettere un nome per l'account tenant. I nomi dei tenant non devono essere univoci. Una volta creato, l'account tenant riceve un ID account numerico univoco.

    2. Descrizione (opzionale): Inserire una descrizione che consenta di identificare il tenant.

    3. Client type (tipo client): Selezionare il tipo di client S3 o Swift.

    4. Storage quota (opzionale): Se si desidera che il tenant disponga di una quota di storage, immettere un valore numerico per la quota e selezionare le unità corrette (GB, TB o PB).

      Pagina account tenant - vuota

  3. Selezionare continua e configurare il tenant S3 o Swift.

Tenant S3

Selezionare le autorizzazioni appropriate per il tenant. Alcune di queste autorizzazioni hanno requisiti aggiuntivi. Per ulteriori informazioni, consultare la guida in linea per ciascuna autorizzazione.

Tenant rapido

Se il tenant utilizzerà la propria origine di identità, selezionare Usa origine di identità propria (selezionabile solo se SSO non viene utilizzato).

  1. Selezionare continua e definire l'accesso root per l'account tenant.

Federazione di identità non configurata

  1. Immettere una password per l'utente root locale.

  2. Selezionare Crea tenant.

SSO attivato

Quando SSO è abilitato per StorageGRID, il tenant deve utilizzare l'origine dell'identità configurata per il gestore di griglia. Nessun utente locale può accedere. Specificare quale gruppo federato dispone dell'autorizzazione di accesso Root per configurare l'account tenant.

  1. Selezionare un gruppo federated esistente da Grid Manager per ottenere l'autorizzazione di accesso root iniziale per il tenant.

    Nota Se si dispone di autorizzazioni adeguate, i gruppi federated esistenti di Grid Manager vengono elencati quando si seleziona il campo. In caso contrario, immettere il nome univoco del gruppo.

  2. Selezionare Crea tenant.

SSO non abilitato

  1. Completare i passaggi descritti nella tabella a seconda che il tenant gestisca i propri gruppi e utenti o utilizzi l'origine dell'identità configurata per Grid Manager.

    Se il tenant…​ Eseguire questa operazione…​

    Gestire i propri gruppi e utenti

    1. Selezionare Usa origine propria identità.

      Nota: Se questa casella di controllo è selezionata e si desidera utilizzare la federazione di identità per gruppi e utenti tenant, il tenant deve configurare la propria origine di identità. Vedere istruzioni per l'utilizzo degli account tenant.

    2. Specificare una password per l'utente root locale del tenant, quindi selezionare Crea tenant.

    3. Selezionare Accedi come root per configurare il tenant oppure selezionare fine per configurarlo in un secondo momento.

    Utilizzare i gruppi e gli utenti configurati per Grid Manager

    1. Eseguire una o entrambe le operazioni seguenti:

      • Selezionare un gruppo federated esistente da Grid Manager che deve disporre dell'autorizzazione di accesso root iniziale per il tenant.

        Nota: Se si dispone di autorizzazioni adeguate, i gruppi federated esistenti di Grid Manager vengono elencati quando si seleziona il campo. In caso contrario, immettere il nome univoco del gruppo.

      • Specificare una password per l'utente root locale del tenant.

    2. Selezionare Crea tenant.

  1. Per accedere subito al tenant:

    • Se si accede a Grid Manager su una porta con restrizioni, selezionare Restricted nella tabella tenant per ulteriori informazioni sull'accesso a questo account tenant.

      L'URL del tenant manager ha il seguente formato:

      https://FQDN_or_Admin_Node_IP:port/?accountId=20-digit-account-id/

      • FQDN_or_Admin_Node_IP È un nome di dominio completo o l'indirizzo IP di un nodo amministratore

      • port è la porta solo tenant

      • 20-digit-account-id È l'ID account univoco del tenant

    • Se si accede a Grid Manager sulla porta 443 ma non è stata impostata una password per l'utente root locale, nella tabella tenant di Grid Manager, selezionare Sign in (Accedi) e immettere le credenziali per un utente nel gruppo federated di accesso root.

    • Se si accede a Grid Manager sulla porta 443 e si imposta una password per l'utente root locale:

      1. Selezionare Accedi come root per configurare il tenant ora.

        Al momento dell'accesso, vengono visualizzati i collegamenti per la configurazione di bucket o container, federazione di identità, gruppi e utenti.

    Configurare l'account tenant

    1. Selezionare i collegamenti per configurare l'account tenant.

      Ciascun collegamento apre la pagina corrispondente in Tenant Manager. Per completare la pagina, consultare istruzioni per l'utilizzo degli account tenant.

    2. In caso contrario, selezionare fine per accedere al tenant in un secondo momento.

  2. Per accedere al tenant in un secondo momento:

    Se si utilizza…​ Eseguire una di queste operazioni…​

    Porta 443

    • Da Grid Manager, selezionare TENANT e selezionare Sign in (Accedi) a destra del nome del tenant.

    • Inserire l'URL del tenant in un browser Web:

      https://FQDN_or_Admin_Node_IP/?accountId=20-digit-account-id/

      • FQDN_or_Admin_Node_IP È un nome di dominio completo o l'indirizzo IP di un nodo amministratore

      • 20-digit-account-id È l'ID account univoco del tenant

    Una porta con restrizioni

    • Da Grid Manager, selezionare TENANT e selezionare Restricted.

    • Inserire l'URL del tenant in un browser Web:

      https://FQDN_or_Admin_Node_IP:port/?accountId=20-digit-account-id

      • FQDN_or_Admin_Node_IP È un nome di dominio completo o l'indirizzo IP di un nodo amministratore

      • port è la porta limitata solo tenant

      • 20-digit-account-id È l'ID account univoco del tenant
Informazioni correlate