NetApp Console ローカル展開におけるロールベースアクセス制御について学ぶ
変更を提案
PDF
ロールベースアクセス制御（RBAC）を使用して、NetApp Console ローカルデプロイメントへのユーザーアクセスを管理します。組織、フォルダ、またはフリートレベルで事前定義されたロールを割り当てることができます。各ロールには、ユーザーが割り当てられたスコープ内で実行できる操作を定義する特定の権限が付与されます。
NetApp Console のローカル展開ロールは、最小権限の原則に基づいて設計されているため、各ロールにはそのタスクに必要な権限のみが含まれます。このアプローチは、各メンバーが必要とするアクセスを制限することで、セキュリティを強化します。
リソースをフォルダーやフリートに整理したら、組織のメンバーに特定のフォルダーやフリートに対する役割を割り当て、各メンバーがそれぞれの責任のみを果たすようにします。
例えば、特定のフリートレベルに対してバックアップおよびリカバリの管理者ロールをメンバーに割り当てることで、そのメンバーは組織全体への広範なアクセス権を付与されることなく、そのフリート内のリソースに対するバックアップおよびリカバリ操作を実行できるようになります。この同一ユーザーには、組織内の複数のフリートに対するロールを付与することができます。
メンバーには、責任範囲に応じて、同じスコープまたは異なるスコープで複数のロールを割り当てることができます。例えば、小規模な組織では、組織レベルで Storage admin と Backup and Recovery admin の両方のロールを同じメンバーに割り当てる場合がある一方、大規模な組織では、フリートレベルでそれぞれのロールに異なるメンバーを割り当てる場合があります。
コンソール組織メンバーの種類
NetApp Console のローカル展開では、以下の種類のメンバーがサポートされます：
-
ユーザー: 個々のユーザーは、ローカル認証情報を使用する NetApp Console ローカルデプロイメントに追加するローカルユーザー、または統合された Active Directory または LDAP サービスを介して認証を行うディレクトリユーザーのいずれかです。どちらのタイプのユーザーにも、リソースにアクセスするための NetApp Console ローカルデプロイメントでロールを割り当てることができます。
-
サービスアカウント：アプリケーションやサービスが API を介して NetApp Console のローカル展開と連携するために使用する非人間アカウント。サービスアカウントをコンソールのローカル展開組織に直接追加できます。
NetApp Console ローカル展開における事前定義済みロール
NetApp Console のローカル展開には、組織メンバーに割り当てることができる事前定義済みのロールが含まれています。各ロールには、メンバーが割り当てられたスコープ（組織、フォルダ、またはフリート）内で実行できるアクションを指定する権限が含まれています。
NetApp Console のローカル展開ロールは、最小権限の原則を使用して、メンバーがタスクに必要な権限のみを持つことを保証し、提供するアクセスの種類ごとにロールを分類します：
-
プラットフォームロール：コンソールのローカルデプロイメント管理権限を提供する
-
データサービスロール：ランサムウェア耐性やバックアップとリカバリなどの特定のデータサービスを管理するための権限を提供します。
-
アプリケーションロール：ストレージの管理、Console のローカルデプロイメントイベントおよびアラートの監査に関する権限を提供します。
メンバーの責任に基づいて、複数のロールを割り当てることができます。例えば、特定のフリートに対して、Storage admin ロールと Backup and Recovery admin ロールの両方をメンバーに割り当てることができます。
メンバーのアクセス権限を選択するには、役割カテゴリをメンバーの責任範囲に合わせ、次に、メンバーがどの程度のアクセス権限を持つべきかに応じて、スコープ（組織、フォルダ、またはフリート）で役割を割り当てます。"さまざまな組織がNetApp Consoleのローカル展開において、どのようにロールとスコープを構成しているかについて説明します。"。
役割継承の仕組み
組織レベルまたはフォルダレベルでロールを割り当てると、そのロールは階層構造のその部分内の子スコープに継承されます。これは、組織レベルのロールは組織全体に適用され、フォルダレベルのロールはそのフォルダ内のすべての子フォルダとフリートに適用され、フリートレベルのロールはそのフリート内のリソースにのみ適用されることを意味します。
メンバーに保持させたいアクセス権限に一致するスコープを使用してください。例えば、メンバーが同一地域内の複数のフリートに対して同じアクセス権限を必要とする場合、フォルダレベルでロールを割り当てます。メンバーが1つのフリートのみにアクセスする必要がある場合は、フリートレベルでロールを割り当ててください。
下位スコープで継承されたアクセス権を上書きすることはできません。メンバーが組織またはフォルダーからロールを継承した場合、最初に付与した上位スコープでその割り当てを変更してください。