BlueXPメンバーとサービスアカウントを追加する
BlueXP IDおよびアクセス管理(IAM)を使用すると、組織にメンバーを追加し、リソース階層全体で1つ以上のロールを割り当てることができます。a_role_には'メンバーがリソース階層の特定のレベルで特定のアクションを実行できるようにする一連の権限が含まれています新しいユーザアカウントとサービスアカウントの関連付け、メンバーロールの管理などを行うことができます。
|
BlueXP 組織へのアクセスを失わないように、2 人のメンバーに組織管理者の役割があることを確認してください。 |
ユーザとその権限を管理するには、次のいずれかのロールが割り当てられている必要があります。
-
組織管理者
このロールのユーザは、すべてのメンバーを管理できます。
-
フォルダまたはプロジェクト管理者
この役割を持つユーザーは、指定されたフォルダまたはプロジェクトのメンバーのみを管理できます。
_Folder or project admin_ can view all members on the *Members* page but manage permissions only for folders and projects they have access to. link:reference-iam-predefined-roles.html[Learn more about the actions that a _Folder or project admin_ can complete].
組織にメンバーを追加する
組織には、ユーザー アカウントとサービス アカウントの 2 種類のメンバーを追加できます。サービス アカウントは、アプリケーションが人間の介入なしにBlueXP API 経由でタスクを実行するために使用されます。ユーザー アカウントは通常、 BlueXPにログインしてリソースを管理するために使用されます。
ユーザーは、組織に追加される前、または役割が割り当てられる前に、 BlueXPにサインアップする必要があります。ただし、 BlueXPから直接サービス アカウントを作成することもできます。
ユーザーとその権限を管理するには、* Organization admin*ロールまたは* Folderまたはproject admin*ロールが必要です。*フォルダーまたはプロジェクト管理者*ロールを持つユーザーは、管理者権限を持つフォルダーのメンバーのみを管理できます。
-
ユーザーを訪問するように誘導する "NetApp BlueXPのWebサイト"サインアップしてください。
ユーザーはサインアップすると、サインアップ ページを完了し、メールを確認してログインします。BlueXPがユーザーに組織の作成を要求した場合、ユーザーは組織を閉じて、アカウント作成を通知します。その後、既存のBlueXP組織にユーザーを追加できます。
-
BlueXP コンソールの右上で、>* IDおよびアクセス管理*を選択します
。
-
[メンバー]*を選択します。
-
[メンバーの追加]*を選択します。
-
メンバーを追加するには、ダイアログボックスで次の手順を実行します。
-
エンティティタイプ:*ユーザー*を選択したままにします。
-
ユーザーの電子メールアドレス:ユーザーが作成したBlueXP ログインに関連付けられているユーザーの電子メールアドレスを入力します。
-
組織'フォルダ'またはプロジェクトを選択:メンバーがアクセス権を持つリソース階層のレベルを選択します
次の点に注意してください。
-
管理者権限を持つフォルダとプロジェクトからのみ選択できます。
-
組織またはフォルダを選択すると、そのすべてのコンテンツに対する権限がメンバーに付与されます。
-
-
*カテゴリ*を選択してから、選択した組織、フォルダ、またはプロジェクトに関連付けられているリソースに対する権限をメンバーに提供する*ロール*を選択します。
-
フォルダーまたはプロジェクトを選択した場合は、* Organization admin*以外の任意のロールから選択できます。
"アクセスロールの詳細"です。
-
-
役割の追加:組織内の追加のフォルダまたはプロジェクトへのアクセス権を付与する場合、または選択した領域でユーザーにさらなる権限を付与する場合は、*役割の追加*を選択し、別のフォルダまたはプロジェクト、または別の役割カテゴリを指定してから、役割を選択します。
-
-
「 * 追加」を選択します。
NetApp BlueXP は、 BlueXPへのアクセス方法に関する情報を記載した電子メールをユーザーに送信します。
-
BlueXP コンソールの右上で、>* IDおよびアクセス管理*を選択します
。
-
[メンバー]*を選択します。
-
[メンバーの追加]*を選択します。
-
メンバーを追加するには、ダイアログボックスで次の手順を実行します。
-
エンティティタイプ:*サービスアカウント*を選択します。
-
サービスアカウント名:サービスアカウントの名前を入力します。
-
組織'フォルダ'またはプロジェクトを選択:メンバーがアクセス権を持つリソース階層のレベルを選択します
次の点に注意してください。
-
管理者権限を持つフォルダとプロジェクトからのみ選択できます。
-
組織またはフォルダを選択すると、そのすべてのコンテンツに対する権限がメンバーに付与されます。
-
-
*カテゴリを選択*し、選択した組織、フォルダ、またはプロジェクトに関連付けられているリソースに対する権限をメンバーに付与する*ロール*を選択します。
-
フォルダーまたはプロジェクトを選択した場合は、* Organization admin*以外の任意のロールから選択できます。
-
-
役割の追加:組織内の追加のフォルダまたはプロジェクトへのアクセス権を付与する場合、または選択した領域でユーザーにさらなる権限を付与する場合は、*役割の追加*を選択し、別のフォルダまたはプロジェクト、または別の役割カテゴリを指定してから、役割を選択します。
-
-
クライアントIDとクライアントシークレットをダウンロードまたはコピーします。
BlueXP はクライアント シークレットを 1 回だけ表示します。コピーまたはダウンロードして安全に保管してください。クライアント ID とクライアント シークレットは、必要に応じて後で再作成できます。
-
[ 閉じる( Close ) ] を選択します。
組織メンバーの表示
BlueXP 組織内のすべてのメンバーのリストを表示できます。メンバーが使用できるリソースと権限を確認するには、組織のリソース階層のさまざまなレベルでメンバーに割り当てられたロールを表示します。"ロールを使用してBlueXP リソースへのアクセスを制御する方法について説明します。"
メンバー ページからユーザー アカウントとサービス アカウントの両方を表示できます。
|
特定のフォルダーまたはプロジェクトに関連付けられているすべてのメンバーを表示することもできます。"詳細はこちら。"です。 |
-
BlueXP コンソールの右上で、>* IDおよびアクセス管理*を選択します
。
-
[メンバー]*を選択します。
メンバー テーブルには組織のメンバーがリストされます。
-
[メンバー]ページで、テーブル内のメンバーに移動し、を選択し
て*[詳細の表示]*を選択します。
組織からメンバーを削除する
たとえば、メンバーが会社を辞める場合など、組織からメンバーを削除する必要がある場合があります。
メンバーを削除すると、そのメンバーの権限は削除されますが、 BlueXPおよびNetAppサポート サイトのアカウントは保持されます。
-
メンバー*ページで、テーブル内のメンバーに移動し、
次に、[*ユーザーの削除]を選択します。
-
組織からメンバーを削除することを確認します。
サービスアカウントのクレデンシャルを再作成する
資格情報を紛失した場合、またはセキュリティ資格情報の更新が必要になった場合は、新しい資格情報を作成します。
資格情報を再作成する場合は、サービス アカウントの既存の資格情報を削除し、新しい資格情報を作成します。以前の資格情報は使用できません。
-
BlueXP コンソールの右上で、>* IDおよびアクセス管理*を選択します
。
-
[メンバー]*を選択します。
-
[メンバー]テーブルで、サービスアカウントに移動し、を選択し
て*[シークレットの再作成]*を選択します。
-
[再作成]*を選択します。
-
クライアントIDとクライアントシークレットをダウンロードまたはコピーします。
BlueXP はクライアント シークレットを 1 回だけ表示します。コピーまたはダウンロードして安全に保管してください。
ユーザーの多要素認証 (MFA) を管理する
ユーザーが MFA デバイスにアクセスできなくなった場合は、MFA 構成を削除するか無効にすることができます。
MFA設定を削除した場合、ユーザーはBlueXPにログインする際に再度MFAを設定する必要があります。MFAデバイスへのアクセスが一時的に失われただけの場合は、MFA設定時に保存したリカバリコードを使用してBlueXPにログインできます。
回復コードがない場合は、一時的に MFA を無効にしてログインを許可します。ユーザーの MFA を無効にすると、8 時間だけ無効になり、その後自動的に再度有効になります。その間、ユーザーは MFA なしで 1 回のログインが許可されます。 8 時間経過後、ユーザーは MFA を使用してBlueXPにログインする必要があります。
|
影響を受けるユーザーの多要素認証を管理するには、影響を受けるユーザーと同じドメインのメール アドレスが必要です。 |
-
コンソールの右上で、
> アイデンティティとアクセス管理。
-
[メンバー]*を選択します。
組織のメンバーが*メンバー*テーブルに表示されます。
-
メンバー*ページで、テーブル内のメンバーに移動し、
次に、[*多要素認証の管理]を選択します。
-
ユーザーの MFA 構成を削除するか無効にするかを選択します。