Skip to main content
È disponibile una versione più recente di questo prodotto.
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Gestisci i gruppi tenant di StorageGRID

PDF

Gestisci i tuoi gruppi di tenant secondo necessità per visualizzare, modificare o duplicare un gruppo e altro ancora.

Prima di iniziare

Visualizza o modifica gruppo

Puoi visualizzare e modificare le informazioni e i dettagli di base per ogni gruppo.

Passaggi

  1. Seleziona Gestione accessi > Gruppi.

  2. Esamina le informazioni fornite nella pagina Gruppi, che elenca i dati di base di tutti i gruppi locali e federati per questo tenant account.

    Se il tenant account dispone dell'autorizzazione Usa la connessione di federazione della griglia e stai visualizzando i gruppi sulla griglia di origine del tenant:

    • Un messaggio a comparsa indica che se modifichi o rimuovi un gruppo, le modifiche non verranno sincronizzate con l'altra griglia.

    • Se necessario, un messaggio banner indica se i gruppi non sono stati clonati nel tenant sulla griglia di destinazione. Puoi riprovare un clone di gruppo che non sono riusciti.

  3. Se vuoi cambiare il nome del gruppo:

    1. Seleziona la casella di controllo per il gruppo.

    2. Seleziona Azioni > Modifica nome gruppo.

    3. Inserisci il nuovo nome.

    4. Seleziona Salva modifiche.

  4. Se desideri visualizzare maggiori dettagli o apportare ulteriori modifiche, procedi in uno dei seguenti modi:

    • Seleziona il nome del gruppo.

    • Seleziona la casella di controllo relativa al gruppo e seleziona Azioni > Visualizza dettagli del gruppo.

  5. Esamina la sezione Panoramica, che mostra le seguenti informazioni per ciascun gruppo:

    • Nome da visualizzare

    • Nome unico

    • Tipo

    • Modalità di accesso

    • Autorizzazioni

    • Policy S3

    • Numero di utenti in questo gruppo

    • Campi aggiuntivi se il tenant account dispone dell'autorizzazione Usa connessione di federazione griglia e stai visualizzando il gruppo sulla griglia di origine del tenant:

      • Stato della clonazione, Riuscito o Fallito

      • Un banner blu indica che, se modifichi o elimini questo gruppo, le modifiche non verranno sincronizzate con l'altra grid.

  6. Modifica le impostazioni del gruppo secondo necessità. Consulta "Crea gruppi per un tenant S3" per i dettagli su cosa inserire.

    1. Nella sezione Panoramica, modifica il nome visualizzato selezionando il nome o l'icona di modifica Icona di modifica.

    2. Nella scheda Autorizzazioni di gruppo, aggiorna le autorizzazioni e seleziona Salva modifiche.

    3. Nella scheda Criteri di gruppo, apporta le modifiche necessarie e seleziona Salva modifiche.

      Facoltativamente, seleziona un criterio di gruppo S3 diverso oppure inserisci la stringa JSON per un criterio personalizzato, se necessario.

  7. Per aggiungere uno o più utenti locali esistenti al gruppo:

    1. Seleziona la scheda Utenti.

      Gestisci utenti

    2. Seleziona Aggiungi utenti.

    3. Seleziona gli utenti esistenti che vuoi aggiungere e seleziona Aggiungi utenti.

      Compare un messaggio di successo nell'angolo in alto a destra.

  8. Per rimuovere gli utenti locali dal gruppo:

    1. Seleziona la scheda Utenti.

    2. Seleziona Rimuovi utenti.

    3. Seleziona gli utenti che desideri rimuovere e seleziona Rimuovi utenti.

      Compare un messaggio di successo nell'angolo in alto a destra.

  9. Conferma di aver selezionato Salva modifiche per ogni sezione che hai modificato.

Gruppo duplicato

Puoi duplicare un gruppo esistente per creare nuovi gruppi più rapidamente.

Nota Se il tuo tenant account dispone dell'autorizzazione Use grid federation connection e duplichi un gruppo dalla grid di origine del tenant, il gruppo duplicato verrà clonato nella grid di destinazione del tenant.
Passaggi

  1. Seleziona Gestione accessi > Gruppi.

  2. Seleziona la casella di controllo per il gruppo che vuoi duplicare.

  3. Seleziona Azioni > Duplica gruppo.

  4. Vedi "Crea gruppi per un tenant S3" per i dettagli su cosa inserire.

  5. Seleziona Crea gruppo.

Riprova il clone del gruppo

Per riprovare una clonazione non riuscita:

  1. Seleziona ciascun gruppo che riporta la dicitura (Cloning failed) sotto il nome del gruppo.

  2. Seleziona Azioni > Clona gruppi.

  3. Visualizza lo stato dell'operazione di clonazione dalla pagina dei dettagli di ogni gruppo che stai clonando.

Per ulteriori informazioni, consulta "Clona gruppi di tenant e utenti".

Elimina uno o più gruppi

Puoi eliminare uno o più gruppi. Gli utenti che appartengono solo a un gruppo eliminato non potranno più accedere a Tenant Manager o utilizzare l'account tenant.

Nota Se il tuo tenant account ha l'autorizzazione Use grid federation connection e elimini un gruppo, StorageGRID non eliminerà il gruppo corrispondente sull'altra grid. Se vuoi mantenere queste informazioni sincronizzate, devi eliminare lo stesso gruppo da entrambe le grid.
Passaggi

  1. Seleziona Gestione accessi > Gruppi.

  2. Seleziona la casella di controllo per ogni gruppo che vuoi eliminare.

  3. Seleziona Azioni > Elimina gruppo oppure Azioni > Elimina gruppi.

    Viene visualizzata una finestra di dialogo di conferma.

  4. Seleziona Elimina gruppo o Elimina gruppi.

Configura AssumeRole

Prima di iniziare

Devi essere un amministratore per configurare AssumeRole.

Informazioni su questa attività

Per configurare AssumeRole, crea il gruppo di destinazione da assumere, se il gruppo non esiste già. Modifica la policy S3 del gruppo per specificare le azioni consentite per assumere questo gruppo. Modifica la policy di attendibilità S3 del gruppo per specificare gli utenti attendibili autorizzati ad assumere il gruppo con l'API AssumeRole.

Le credenziali di sicurezza temporanee create assumendo questo gruppo sono valide per una durata limitata. La sessione dura da 15 minuti a 12 ore e la sessione predefinita è di 1 ora. Quando rimuovi l'utente dalla policy di attendibilità S3 del gruppo, l'utente non può più assumere questo gruppo.

Passaggi

  1. Seleziona Gestione accessi > Gruppi.

  2. Fai clic sul nome del gruppo.

  3. Seleziona la scheda S3 trust policy.

  4. Aggiungi la tua policy di attendibilità S3, incluso un elenco di utenti che possono eseguire AssumeRole.

  5. Seleziona Salva modifiche.

  6. Seleziona la scheda Criteri di gruppo S3.

  7. Modifica la policy S3 per specificare solo le azioni S3 necessarie per gli utenti attendibili aggiunti alla S3 trust policy di questo gruppo.

  8. Seleziona Salva modifiche.

Esempio di policy di trust S3 AssumeRole

{
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "sts:AssumeRole",
            "Principal": {
                "AWS": [
                    "urn:sgws:identity::1234567890:user/user1",
                    "arn:aws:iam::1234567890:user/user2"
                ]
            }
        }
    ]
}

Al termine della configurazione, gli utenti elencati nella policy di attendibilità di S3 possono eseguire AssumeRole e ricevere le credenziali. Le autorizzazioni finali sono determinate dalla policy di gruppo, dalla policy del bucket e dalla policy di sessione. Per ulteriori informazioni, consulta "Usa le policy di accesso".