Cloud Volumes ONTAP の NetApp Console におけるアクセスロール
ユーザーに以下のロールを割り当てることで、コンソール内の Cloud Volumes ONTAP へのアクセス権を付与できます。Cloud Volumes ONTAP のロール機能を使用することで、組織内でユーザーが遂行する必要のあるタスクに特化したロールを柔軟に割り当てることができます。ロールの割り当て方法は、貴社のビジネス慣行およびストレージ管理方法によって異なります。
Cloud Volumes ONTAP は以下のロールを使用します:
-
Cloud Volumes ONTAP admin:すべての Cloud Volumes ONTAP 操作へのフルアクセスを提供します。
-
Cloud Volumes ONTAP operator:Cloud Volumes ONTAP システムの検出と管理(ボリューム、アグリゲート、スナップショット、レプリケーションの追加、一部の構成の変更、Cloud Volumes ONTAP バージョンのアップグレードなど)を含む重要なストレージ操作を実行します。
-
Cloud Volumes ONTAP ビューア:Cloud Volumes ONTAP 情報への読み取り専用アクセスを提供します。このロールでは、アクティブな操作は実行できません。設定情報を含む一部のタブや画面は、ビューアには表示されない場合があります。
すべてのNetApp Consoleアクセスロールの詳細については、"アクセス ロール"を参照してください。
ロールの変更が反映される仕組み
Cloud Volumes ONTAP は、各ロール割り当てのローカルキャッシュを使用して、ロールベースアクセス制御(RBAC)を適用します。キャッシュは1時間ごとに自動的に更新されます。ロールが新たに割り当てられたり変更されたりした場合、変更が反映されるまでに最大1時間かかることがあります。更新が完了すると、コンソールはそのロールで許可されているワークフローを有効にします。
|
|
Console エージェントが初めてデプロイされるとき、または既存の Console エージェントが Console 4.9.0 以降にアップグレードされるとき、Console は、組織内の既存ユーザーに Cloud Volumes ONTAP ロールを割り当てる1回限りのシード処理を実行します。この処理が完了するまでに最大30分かかる場合があります。 |
Cloud Volumes ONTAP ロールの権限
次の表は、各ロールが実行できるアクションを示しています。
| 特徴とアクション | Cloud Volumes ONTAP ビューア | Cloud Volumes ONTAPオペレーター | Cloud Volumes ONTAP管理者 |
|---|---|---|---|
システムページ: |
システムを入力します |
はい |
はい |
はい |
ボリュームを表示する |
はい |
はい |
はい |
システムを検出する |
いいえ |
はい |
はい |
ボリュームの追加 |
いいえ |
はい |
はい |
*レプリケーション*を使用します(FSx for ONTAPまたはオンプレミスシステムには適用されません) |
いいえ |
はい |
はい |
*レプリケーション*にドラッグ アンド ドロップを使用する(Cloud Volumes ONTAP をソースまたはデスティネーションとして使用する場合) |
いいえ |
はい |
はい |
システムを追加する |
いいえ |
いいえ |
はい |
コストとパフォーマンスの最適化 にアクセスします |
いいえ |
いいえ |
はい |
System Manager を開きます |
いいえ |
いいえ |
はい |
Cloud Volumes ONTAP をオンにする |
いいえ |
いいえ |
はい |
システムを削除する |
いいえ |
いいえ |
はい |
エージェントページ: |
Cloud Volumes ONTAP 設定の表示 |
はい |
はい |
はい |
Cloud Volumes ONTAP 設定の編集 |
いいえ |
いいえ |
はい |
概要タブ: |
ボリュームの追加 |
いいえ |
はい |
はい |
アグリゲートを追加 |
いいえ |
はい |
はい |
|
いいえ |
はい |
はい |
ONTAPバージョンを更新する |
いいえ |
はい |
はい |
鉛筆メニューから「CIFS設定」を編集します |
いいえ |
はい |
はい |
System Manager を開きます |
いいえ |
いいえ |
はい |
オン / オフボタンを使用する |
いいえ |
いいえ |
はい |
パスワードを設定 |
いいえ |
いいえ |
はい |
ワークスペースからシステムを削除します |
いいえ |
いいえ |
はい |
システムを削除する |
いいえ |
いいえ |
はい |
右側のペインにある鉛筆アイコンを使用して、以下を編集してください。
|
いいえ |
いいえ |
はい |
Volumes タブ: |
ボリュームの追加 |
いいえ |
はい |
はい |
ボリュームをクローニングする |
いいえ |
はい |
はい |
Snapshot コピーを作成する |
いいえ |
はい |
はい |
ボリューム設定を編集 |
いいえ |
いいえ |
はい |
ボリュームを削除する |
いいえ |
いいえ |
はい |
Snapshot コピーからリストアする |
いいえ |
いいえ |
はい |
ディスクの種類を変更する |
いいえ |
いいえ |
はい |
階層化ポリシーを変更する |
いいえ |
いいえ |
はい |
アグリゲートタブ: |
アグリゲートを追加 |
いいえ |
はい |
はい |
ボリュームの追加 |
いいえ |
はい |
はい |
容量の追加 |
いいえ |
いいえ |
はい |
アグリゲートを削除する |
いいえ |
いいえ |
はい |
レプリケーションページ(Cloud Volumes ONTAP を送信元または送信先とする場合): |
レプリケーションを解除 |
いいえ |
いいえ |
はい |
レプリケーションの再同期 |
いいえ |
いいえ |
はい |
逆方向の再同期レプリケーション |
いいえ |
いいえ |
はい |
スケジュールを編集する |
いいえ |
いいえ |
はい |
最大転送速度を編集します |
いいえ |
いいえ |
はい |
レプリケーションを更新 |
いいえ |
いいえ |
はい |
レプリケーションを削除 |
いいえ |