メンバーを NetApp Console ローカル展開組織に追加する
メンバーを NetApp Console のローカル展開組織に追加し、ユーザー、サービスアカウント、ディレクトリユーザーに対して、組織、フォルダ、またはフリートレベルでのアクセス権を付与するロールを割り当てます。
スーパー管理者、組織管理者、またはフォルダ管理者もしくはフリート管理者(管理対象のフォルダおよびフリートの場合)。"アクセスロールについて"。
開始する前に
-
組織に合ったフォルダとフリートの階層構造を作成してください。"フォルダとフリートを使ってリソースを整理する方法を説明します。"。
-
メンバーのアクセス権を割り当てる前に、リソースを適切なフリートに関連付けてください。"フォルダとフリート内のリソースを管理する方法について説明します。"。
-
ディレクトリユーザーを追加する場合は、まずディレクトリサービスを統合してください。"ディレクトリサービスとの統合方法をご確認ください"。
NetApp Console ローカル展開におけるアクセス許可の仕組みを理解する
NetApp Console はロールベースアクセス制御(RBAC)を使用して権限を管理します。必要なアクセス権限を付与するために、メンバーにロールを割り当ててください。各ロールは、特定のリソースに対して許可される操作を定義します。
NetApp Console ローカル展開でのアクセス許可に関する注意事項:
-
ユーザーがリソースにアクセスするには、各ユーザーを組織に明示的に追加し、少なくとも1つのロールを割り当てる必要があります。
-
組織レベルまたはフォルダレベルで割り当てた役割は子スコープに継承されるため、メンバーが必要な場所でのみアクセスできるように、割り当てスコープを慎重に選択してください。"NetApp Console ローカル展開におけるロール継承について"。
組織にメンバーを追加する
NetApp Console は、ユーザーアカウント、ディレクトリユーザー、サービスアカウントの3種類のメンバーをサポートしています。
|
|
ユーザーを追加する前に、Console のローカル展開で使用するメールサーバーを最初に設定する必要があります。"メールサーバーの設定方法について説明します。" |
ディレクトリユーザーは統合ディレクトリサービスを通じて認証されますが、Console のローカル展開では、各ディレクトリユーザーを個別に追加し、ロールを割り当てる必要があります。Console でサービスアカウントを直接作成します。
Console のローカル展開にアクセスするには、すべてのメンバーに少なくとも1つのロールが明示的に割り当てられている必要があります。
メンバーを追加する際は、メンバーがアクセスする必要のある組織、フォルダー、またはフリートを選択し、必要な初期ロールを割り当ててください。
ユーザーアカウントを追加する
組織、フォルダ、またはフリートにユーザーを追加してリソースにアクセスできるようにするには、組織管理者、フォルダ管理者、またはフリート管理者のいずれかの役割を持っている必要があります。
-
「管理」>「IDとアクセス」を選択してください。
-
「メンバー」を選択します。
-
「メンバーを追加」を選択します。
-
*メンバータイプ*については、*ユーザー*を選択したままにしてください。
-
「ユーザーのメールアドレス」には、ユーザーが作成したログインに関連付けられているメールアドレスを入力してください。
-
「組織、フォルダ、またはフリートを選択」セクションを使用して、メンバーがアクセスする必要がある場所を選択します。
次の点に注意してください。
-
権限のあるフォルダーとフリートのみを選択できます。
-
組織またはフォルダを選択すると、そのメンバーにそのすべてのコンテンツへのアクセス権限が付与されます。
-
組織管理者ロールは、組織レベルでのみ割り当てることができます。
-
-
*カテゴリを選択*してから、選択した組織、フォルダー、またはフリートに対してメンバーに必要な初期権限を付与する*ロール*を選択してください。
-
より多くのフォルダー、フリート、またはロールへのアクセス権を付与するには、ロールの追加 を選択し、フォルダー、フリート、またはロールのカテゴリを選択して、ロールを選択します。
-
*追加*を選択します。
コンソールはユーザーに指示をメールで送信します。
サービスアカウントを追加する
タスクを自動化したり、Console APIに安全に接続したりする必要がある場合は、サービスアカウントを追加してください。アカウントを作成したら、そのクライアントIDとクライアントシークレットをコピーして、使用する連携機能に渡してください。
-
「管理」>「IDとアクセス」を選択してください。
-
「メンバー」を選択します。
-
「メンバーを追加」を選択します。
-
「メンバータイプ」には「サービスアカウント」を選択してください。
-
サービスアカウントの名前を入力してください。
-
「組織、フォルダ、またはフリートを選択」セクションを使用して、サービスアカウントがアクセスする必要がある場所を選択します。
次の点に注意してください。
-
権限のあるフォルダーとフリートのみを選択できます。
-
組織またはフォルダを選択すると、メンバーはその組織またはフォルダ内のすべてのコンテンツに対する権限が付与されます。
-
組織管理者ロールは、組織レベルでのみ割り当てることができます。
-
-
「カテゴリ」を選択し、次に、選択した組織、フォルダー、またはフリートに対してサービスアカウントに必要な初期権限を付与する「ロール」を選択します。
-
より多くのフォルダー、フリート、またはロールへのアクセス権を付与するには、ロールの追加 を選択し、フォルダー、フリート、またはロールのカテゴリを選択して、ロールを選択します。
-
クライアントIDとクライアントシークレットをダウンロードまたはコピーしてください。
コンソールにはクライアントシークレットが一度だけ表示されます。安全な場所にコピーしておいてください。紛失しても後で再作成できます。
-
「閉じる」を選択します。
組織にディレクトリユーザーを追加する
統合ディレクトリサービスからユーザーを追加し、最初のロールを付与します。例えば、Active Directory から新しいストレージエンジニアを追加し、 `Production-US-East`フリートでストレージ管理者ロールを割り当てることで、そのフリートで作業できるようにします。
ディレクトリユーザーを追加するには、まずディレクトリサービスを設定する必要があります。"ディレクトリサービスとの統合方法をご確認ください"。
-
「管理」>「IDとアクセス」を選択してください。
-
「メンバー」を選択します。
-
「メンバーを追加」を選択します。
-
「メンバータイプ」には「ディレクトリユーザー」を選択してください。
-
「ユーザーのメールアドレス」には、追加したいディレクトリユーザーのメールアドレスを入力してください。このメールアドレスは、ディレクトリ内でユーザーのログインに関連付けられているメールアドレスと一致している必要があります。
-
「組織、フォルダ、またはフリートを選択」セクションを使用して、ディレクトリユーザーがアクセスする必要がある場所を選択します。
次の点に注意してください。
-
権限のあるフォルダーとフリートのみを選択できます。
-
組織またはフォルダを選択すると、メンバーはその組織またはフォルダ内のすべてのコンテンツに対する権限が付与されます。
-
組織管理者ロールは、組織レベルでのみ割り当てることができます。
-
-
*カテゴリ*を選択し、次に*役割*を選択して、選択した組織、フォルダー、またはフリートに対してディレクトリユーザーが必要とする初期権限を付与します。
-
ユーザーに他のフォルダー、フリート、またはロールへの追加アクセス権を付与するには、「ロールの追加」を選択し、フォルダーまたはフリート、ロールのカテゴリを選択して、ロールを選択します。