NetApp Consoleは、ロールベースのアクセス制御 (RBAC) モデルを使用してユーザー権限を管理します。事前定義されたロールをメンバーに個別に割り当てることも、フェデレーション グループを通じて割り当てることもできます。サービス アカウントやフェデレーション グループにロールを追加して割り当てることができます。各ロールは、メンバーが関連付けられたリソースで実行できるアクションを定義します。

NetApp Consoleでアクセス権を付与する場合は、次の点に注意してください。

メンバーが利用できるリソースと権限を理解するには、組織のリソース階層のさまざまなレベルでメンバーに割り当てられているロールを表示できます。"ロールを使用してコンソール リソースへのアクセスを制御する方法を学習します。"

現在割り当てられているロールを確認できます。

フォルダーまたはプロジェクト管理者 ロールを持っている場合、ページには組織内のすべてのメンバーが表示されます。ただし、メンバー権限を表示および管理できるのは、権限を持つフォルダーとプロジェクトのみです。"フォルダまたはプロジェクト管理者が実行できるアクションの詳細" 。

特定のフォルダーまたはプロジェクトにアクセスできるメンバーを表示できます。

ユーザーがNetApp Consoleにサインアップしたら、そのユーザーを組織に追加し、リソースへのアクセスを提供するロールを割り当てることができます。 "組織にメンバーを追加する方法を学びます。"

必要に応じて役割を追加または削除することで、メンバーのアクセスを調整できます。

通常、組織にメンバーを追加するときにロールを割り当てますが、ロールを削除または追加することでいつでも更新できます。

組織、フォルダ、またはプロジェクトへのアクセス ロールをユーザーに割り当てることができます。

メンバーは、同じプロジェクト内および異なるプロジェクト内で複数の役割を持つことができます。たとえば、小規模な組織では、利用可能なすべてのアクセス ロールを同じユーザーに割り当てる場合がありますが、大規模な組織では、ユーザーにさらに専門的なタスクを実行させる場合があります。あるいは、組織レベルで 1 人のユーザーに Ransomware Resilience 管理者ロールを割り当てることもできます。この例では、ユーザーは組織内のすべてのプロジェクトでランサムウェア耐性タスクを実行できるようになります。

アクセス ロール戦略は、 NetAppリソースの編成方法と一致する必要があります。

メンバーの役割を変更してアクセスを更新します。

メンバーが組織を離れる場合は、そのメンバーを削除します。

メンバーを削除すると、そのメンバーのコンソール権限は取り消されますが、コンソールとNetApp Support Siteのアカウントは保持されます。