NetApp Console ローカル展開におけるフォルダーとフリートについて
変更を提案
PDF
NetApp Console のローカル展開では、フォルダーとストレージフリートを使用して、場所、部門、またはワークロードタイプ別に、ビジネス構造に応じた NetApp リソースの整理とアクセス制御を行います。
このページは、階層構造戦略とフリート設計パターンに関する情報を提供しています。メンバー、ロール、リソーススコープの完全な IAM モデルについては、"NetApp Console ローカル展開におけるアイデンティティとアクセス管理について"。
リソースは階層構造で整理されます。最上位に組織があり、その下にフォルダ（他のフォルダやフリートを含むことができる）、そしてストレージシステムを含むフリートが続きます。組織、フォルダ、またはフリートレベルでアクセスロールを割り当てることで、ユーザーがリソースに適切なアクセス権限を持つようにします。
|
NetApp Console のローカル展開でフォルダーとフリートを管理するには、組織管理者、フォルダーまたはフリート管理者の役割が必要です。 |
組織構成要素
組織構成要素（組織、フォルダ、フリート）は階層構造を形成し、リソースのグループ化方法とアクセス権の委任方法を決定します。
- 組織
-
組織はNetApp Consoleのローカル展開階層の最上位であり、通常はお客様の会社を表します。組織は、フォルダ、フリート、メンバー、役割、およびリソースで構成されています。リソースはフリートに関連付けられ、メンバーには組織、フォルダ、またはフリートレベルで役割が割り当てられます。
- フォルダ
-
フォルダは、関連するフリートをグループ化し、場所、拠点、または事業部門ごとに整理します。ストレージシステムをフォルダに直接関連付けることはできませんが、フォルダレベルでメンバーにロールを割り当てると、そのフォルダ内のすべてのフリートへのアクセス権が付与されます。
組織管理者は、リソースをフォルダーに追加することで、そのリソースをフリートに関連付けるタスクをフォルダー管理者またはフリート管理者に委任できます。"リソースをフォルダーとフリートに関連付ける"。 - フリート
-
フリートはストレージシステムをグループ化します。フリートにリソースを割り当て、フリートレベルでメンバーにアクセス権を付与します。リソースは複数のフリートに属することができます。フリートへのアクセス権を持つメンバーは、そのフリート内のリソースを管理できます。
例えば、ニーズに応じて、オンプレミスの ONTAP システムを単一のフリートまたは組織内のすべてのフリートに関連付けることができます。
リソース
リソースとは、コンソールのローカル展開が認識し、フリートに割り当てることができるストレージシステムのことです。リソースをフリートに関連付けることで、フリートへのアクセス権を持つユーザーがリソースを管理できるようになります。
例えば、ONTAP クラスタを組織内の1つのフリート、またはすべてのフリートに関連付けることができます。リソースをどのように関連付けるかは、組織のニーズによって異なります。
メンバーと役割
メンバーとは、組織内のユーザーおよびサービスアカウントのことです。役割は、組織、フォルダ、フリートといった階層構造のどのレベルで、どのようなアクションを実行できるかを定義します。
- Members
-
組織のメンバーは、ユーザーアカウントまたはサービスアカウントのいずれかです。サービスアカウントは通常、アプリケーションが人間の介入なしに特定のタスクを完了するために使用されます。
組織管理者権限を持つユーザーは、組織に新しいメンバーを追加できます。コンソールのローカル展開にアクセスするには、すべてのユーザー（サービスアカウントおよびActive Directoryユーザーを含む）を明示的に追加し、少なくとも1つのロールを付与する必要があります。
- アクセスロール
-
コンソールのローカル展開では、組織のメンバーに割り当てることができるアクセスロールが提供されます。
メンバーにロールを関連付けると、そのロールを組織全体、特定のフォルダ、または特定のフリートに付与できます。選択したロールによって、メンバーは階層構造の選択した部分にあるリソースへのアクセス権限を得ます。
NetApp Console のローカル展開では、最小権限の原則に準拠したきめ細かなロールが提供されます。つまり、アクセスロールは、メンバーが必要とするものにのみアクセスできるように設計されています。
ユーザーは、職務範囲の拡大に伴い、複数の役割を担うことができます。
役割継承
組織レベルまたはフォルダレベルでロールを割り当てると、その下の子フォルダ、フリート、およびリソースはそのロールを継承するため、フォルダとフリートの設計によって、各割り当ての適用範囲が決まります。
組織設計の例
適切な組織構造は、組織の規模とチームの編成方法によって異なります。以下の例は、さまざまな組織がフォルダとフリートの階層構造を利用してアクセスを効果的に管理する方法を示しています。
小規模組織戦略
ユーザー数が50人未満で、ストレージ管理が一元化されている組織の場合は、Super admin と Super viewer のロールを使用した簡略化されたアプローチを検討してください。
例：ABC Corporation（5人チーム）
-
構造：3つのフリート（本番環境、開発環境、バックアップ環境）を持つ単一組織
-
役割：
-
上級メンバー2名：完全な管理アクセス権限を持つスーパー管理者ロール
-
チームメンバー3名：変更権限なしで監視するためのスーパービューアーロール
-
-
メリット：管理の簡素化、役割の複雑さの軽減、幅広いアクセス権限を必要とするチームに適しています
多地域展開企業戦略
地域ごとの事業展開や専門チームを持つ大規模組織の場合は、地理的境界や事業部門の境界を表すフォルダを用いた階層的なアプローチを採用してください。
例：XYZ Corporation（多国籍企業）
-
構造：組織 > 地域フォルダ（北米、ヨーロッパ、アジア太平洋） > 地域別フリート
-
プラットフォームの役割：
-
1 組織管理者：グローバルな監督とポリシー管理
-
3 フォルダーまたはフリート管理者：地域制御（地域ごとに1人）
-
1 フェデレーション管理者：企業ディレクトリサービスの統合
-
-
地域別のストレージロール：
-
ストレージ管理者：割り当てられたリージョン内のストレージシステムを検出および管理します
-
ストレージビューア：リージョンをまたいでストレージリソースを監視する
-
システムヘルススペシャリスト：システム変更なしでストレージの状態を管理
-
-
メリット：役割分担、地域ごとの自治、および現地規制の遵守によるセキュリティの強化
部門専門化戦略
特定のアクセス権限を必要とする専門チームを持つ組織では、職務上の責任に基づいた、対象を絞った役割割り当てを使用してください。
例：TechCorp（中規模テクノロジー企業）
-
構造：組織 > 部門フォルダ（IT、セキュリティ、開発） > フリート固有のリソース
-
専門的な役割：
-
セキュリティチーム：ランサムウェア耐性管理者および分類ビューアーの役割
-
バックアップチーム：包括的なバックアップ操作を行うバックアップおよびリカバリのスーパー管理者
-
開発チーム：ストレージ管理者（テスト環境管理）
-
コンプライアンスチーム：監視およびサポートケース管理のための運用サポートアナリスト
-
-
メリット：カスタマイズされたアクセス制御、運用効率の向上、専門業務に対する明確な責任体制