フォルダーとフリートをNetApp Consoleのローカル展開組織に追加する
変更を提案
PDF
ビジネス構造に合わせてフォルダーとフリートを作成し、アクセスを制御し、NetApp Console ローカル展開でリソースを整理します。
スーパー管理者、組織管理者、フォルダ管理者、またはフリート管理者。"アクセスロールについて"。
NetApp Consoleのローカル展開では、組織を作成する際にデフォルトのフリートが1つ作成されます。フリートを追加して、フォルダでグループ化することができます。"NetApp Consoleのリソース階層について学ぶ"。
フォルダーとフリートを使用してリソースを整理する
フォルダーとフリートは、組織の構造をチームの実際の働き方に合わせて構築するために使用する2つの構成要素です。例えば、地域ごとに1つのフォルダを作成し、それぞれのフォルダ内に本番環境用と開発環境用のフリートを配置するといった具合です。
-
フォルダは関連するフリートをグループ化し、委任された管理とロールの継承をサポートします。
-
フリートとは、管理のためにリソースを関連付け、ユーザーに運用アクセス権を付与する方法です。
先にフォルダやフリートを作成し、後からリソースやメンバーのアクセス権を追加することができます。これにより、Console のローカルデプロイメントでユーザーやリソースを追加する前に、リソース階層を計画することができます。構造が既に定義されている場合は、フリートを作成する際にリソースを追加し、アクセス権を割り当てることができます。フリートはいつでも更新できます。
例えば、本番環境用のクラスターを本番環境用のフリートに、テスト環境用のクラスターをテスト環境用のフリートに配置し、各チームには自チームが所有するフリートへのアクセス権のみを付与します。
フォルダ
フォルダを使用すると、ビジネスユニット、地域、チームなどのビジネス構造ごとにフリートを整理できます。フォルダをネストして、組織を反映させることができます。
フォルダレベルで割り当てられた役割は、子フォルダおよびフリートに継承されます。フォルダを使用すると、階層構造のその部分を担当するフォルダ管理者またはフリート管理者に、フリート割り当てタスクを委任することもできます。
|
メンバーはフォルダ単位ではなく、フリート単位で作業を行います。フォルダのみに関連付けられたリソースは、フリートに関連付けられるまでメンバーによって管理できません。 |
例えば、地域企業はフォルダーを使用して、事業部門別およびワークロード別に ONTAP ストレージを整理できます。北米用のトップレベルフォルダー、本番環境および開発環境用のサブフォルダー、SAP、VMware、およびバックアップボリュームをホストする ONTAP クラスター用のフリートを作成することができます。北米フォルダーに割り当てられたストレージ管理者は、すべての子フリートへのアクセス権を継承しますが、アプリケーションチームは、自身が管理するフリートへのアクセス権のみを持ちます。
フリート
メンバーが管理できるように、リソースをフリートに関連付けます。フリートは、組織の直下またはフォルダ内に存在できます。
例えば、ある医療会社は、本番環境と開発環境の別々のフリートでONTAPストレージを使用しています。本番フリートはクリニカルアプリと電子カルテデータベースを実行し、開発フリートはテストと検証をサポートします。この分離により、ライブデータが保護され、本番環境へのアクセスがより厳格に管理され、監査可能性と最小権限の原則が確保されるとともに、開発チームは患者向けワークロードに影響を与えることなく作業を進めることができます。
ユーザーは「システム」ページで割り当てられたフリート間を移動し、各フリートに関連付けられたリソースを管理します。
フォルダーまたはフリートを追加する
リソースやメンバーのアクセスに関する新たな境界が必要な場合はいつでもフリートを追加し、関連するフリートをグループ化して管理を委任したい場合はフォルダを追加してください。例えば、 `Production`フォルダーに `Production-US-East`フリートと `Production-EU-West`フリートを追加し、そのフリートのみに対して、地域リーダーにフォルダーまたはフリート管理者ロールを割り当てます。
最大7階層まで作成できます。
フリートやフォルダを作成する際にリソースを追加したり、メンバーのアクセス権を割り当てたりすることができます。後から行うことも可能です。
-
「管理」＞「IDとアクセス」を選択してください。
-
Organization を選択します。
-
「組織」ページから、「フォルダーまたはフリートの追加」を選択します。
-
「フォルダー」または「フリート」を選択してください。
-
名前と場所：フォルダまたはフリートの名前を入力し、場所を選択します。
-
オプション：*リソース*セクションを展開して、リソースをフリートまたはフォルダに関連付けます。
-
関連付けたいリソースの横にあるチェックボックスをオンにしてから、*フリートに関連付ける*を選択してください。Console のローカル展開にシステムをまだ追加していない場合は、この手順は後で行うことができます。
メンバーは、フォルダ内のリソースがフリートに割り当てられるまで、そのリソースにアクセスできません。
-
-
オプション：*アクセス*セクションを展開して、メンバーにアクセス権限を割り当てます。*メンバーを追加*を選択して、アクセス権と役割を割り当てます。デフォルトでは、フリートを作成したユーザーがそのフリートにアクセスできます。
-
*追加*を選択します。
フォルダまたはフリートの名前を変更する
必要に応じて、フォルダまたはフリートの名前を変更します。名前変更は、関連するリソースやメンバーのアクセス権には影響しません。
-
「組織」ページから、テーブル内のフリートまたはフォルダーに移動し、
を選択してから、「フォルダーの編集」または「フリートの編集」を選択します。 -
「編集」ページで、新しい名前を入力し、「適用」を選択します。
フォルダまたはフリートを削除する
チームの再編成後やフリートの完了後など、不要になったフォルダやフリートを削除します。
フォルダまたはフリートを削除する前に、以下のチェックを完了してください：
-
フォルダまたはフリートにリソースが含まれていないことを確認してください。"リソースの関連付けを削除する方法を説明します"。
-
フォルダまたはフリートへのアクセス権をまだ持っているメンバーを確認してください。"メンバーのアクセス権限の割り当てを表示する"。
-
必要に応じて、メンバーのアクセス権を削除または更新してください。"メンバーのアクセス権限の割り当てを変更する"。
-
フリートを削除する場合は、まずリソースをターゲットフリートに移動してください。"フリート間でリソースを移動する方法を説明します"。
-
「組織」ページから、テーブル内のフリートまたはフォルダーに移動し、
を選択してから「削除」を選択します。 -
フォルダまたはフリートを削除することを確認してください。
NetApp Console ローカル展開でフリートとフォルダーを管理する
初期設定後、以下の操作が可能です：
-
フォルダとフリートのリソース関連付けを管理する："リソースをフリートやフォルダーに関連付ける方法について説明します。"
-
1つのフォルダーまたはフリートのアクセス権を表示または更新する："ユーザーにフリートへのアクセス権を付与する方法について説明します。"
-
複数のフォルダとフリートにわたって1人のメンバーを管理する："メンバーアクセスの管理方法について説明します"
-
メンバーを追加し、開始時の権限を割り当てます："メンバーと権限の管理方法について説明します"。