Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Configura la verifica multi-amministratore di StorageGRID

Collaboratori netapp-lhalbert
PDF

Configurare un sistema di verifica multi-amministratore (MAV) StorageGRID significa creare e gestire gruppi e utenti amministratori MAV, abilitare la funzione MAV e selezionare o configurare le operazioni protette.

Gli amministratori di MAV hanno potere di approvazione e di veto per le operazioni protette.

Prima di iniziare

Passaggio 1: Crea gruppi e utenti amministratori MAV

Puoi aggiungere amministratori esistenti a un gruppo MAV o creare nuovi amministratori.

Puoi configurare gli utenti di Active Directory (AD) come amministratori MAV. L'utente AD deve essere configurato come amministratore di StorageGRID.

Fasi

  1. Per creare un gruppo di amministratori MAV, segui i passaggi per "crea un gruppo locale o federato".

  2. Per le autorizzazioni di gruppo, seleziona Accesso root o Richieste di verifica multi-amministratore.

  3. Aggiungi utenti locali o federati al gruppo oppure crea nuovi utenti locali e aggiungili al gruppo seguendo i passaggi per "crea un utente locale".

Passaggio 2: Abilita o disabilita MAV

Devi abilitare esplicitamente la verifica multi-amministratore (MAV). Se MAV è abilitata e decidi di disabilitarla quando ci sono richieste MAV in sospeso, una notifica indica che le richieste in sospeso verranno eliminate.

Fasi

  1. Seleziona Configurazione > Controllo accessi > Verifica multi-amministratore > Impostazioni MAV.

  2. Seleziona la casella di controllo Abilita MAV per abilitare la verifica multi-amministratore.

  3. La sezione Gruppi di approvazione elenca i gruppi di amministratori MAV e gli approvatori.

  4. Nella sezione Operazioni, seleziona le caselle di controllo per le operazioni che vuoi proteggere con MAV.

  5. (Facoltativo) Se vuoi usare le notifiche email per avvisare gli amministratori MAV delle richieste di approvazione in sospeso:

    1. Se non hai configurato un server di posta elettronica, segui i passaggi per "configurare un server di posta elettronica".

    2. Inserisci l'indirizzo email del mittente.

    3. Inserisci uno o più destinatari per le notifiche email.

  6. Seleziona Salva per salvare le modifiche.

    Nota Se decidi di non configurare le notifiche email, gli amministratori MAV possono visualizzare la dashboard di Grid Manager o controllare la coda di approvazione per le richieste di approvazione in sospeso. Per controllare la coda di approvazione, seleziona Altre richieste nella pagina di verifica multi-amministratore.

Passaggio 3: Gestisci le operazioni protette

Dopo che hai abilitato la verifica multi-amministratore, puoi gestire le operazioni protette selezionando o deselezionando le caselle di controllo per le operazioni che vuoi proteggere con MAV.

Nota Per StorageGRID 12.1, l'unica operazione protetta è l'attivazione della policy ILM. Devi selezionare la casella di controllo per l'attivazione della policy ILM se vuoi abilitare MAV.

Una richiesta MAV può avere uno dei seguenti stati:

  • In sospeso. Richiesta avviata.

  • Scaduta. La richiesta non è stata evasa entro 30 giorni. Oppure un utente con permessi di accesso Root ha disabilitato MAV, il che significa che tutte le richieste in sospeso sono scadute.

  • Ritirata. Un utente ha ritirato la propria richiesta.

  • Approvato. Un amministratore MAV ha approvato la richiesta in sospeso.

  • Rifiutata. Un amministratore MAV ha respinto la richiesta in sospeso.

Risolvi i problemi delle notifiche email di MAV

Se gli amministratori MAV non ricevono notifiche via e-mail per le richieste in sospeso, segui questi passaggi per risolvere il problema.

Prima di iniziare
Fasi

  1. Verificare le impostazioni.

    1. Seleziona Configuration > Monitoring > Email server.

    2. Verificare che le impostazioni del server e-mail (SMTP) siano corrette.

    3. Verificare di aver specificato indirizzi e-mail validi per i destinatari.

  2. Controllare il filtro antispam e assicurarsi che l'e-mail non sia stata inviata a una cartella di posta indesiderata.

  3. Chiedi all'amministratore dell'email di confermare che le e-mail dell'indirizzo del mittente non vengono bloccate.

  4. Raccogliere un file di log per l'Admin Node, quindi contattare il supporto tecnico.

    Il supporto tecnico può utilizzare le informazioni contenute nei registri per determinare l'errore. Ad esempio, il file prometheus.log potrebbe visualizzare un errore durante la connessione al server specificato.

    Vedi "Raccogliere i file di log e i dati di sistema".