Skip to main content
12.5
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ネットアップハイブリッドクラウドを使用してユーザアカウントを作成、管理します 制御

共同作成者
PDF

Element ベースのストレージシステムでは、「管理者」または「読み取り専用」のユーザに付与する権限に応じて、権限のあるクラスタユーザを作成して NetApp Hybrid Cloud Control へのログインアクセスを有効にすることができます。クラスタユーザに加えてボリュームアカウントもあり、クライアントはこのアカウントを使用してストレージノード上のボリュームに接続できます。 

次のタイプのアカウントを管理します。

LDAPを有効にする

任意のユーザアカウントで LDAP を使用するには、最初に LDAP を有効にする必要があります。

手順

  1. Element ストレージクラスタ管理者のクレデンシャルを指定して NetApp Hybrid Cloud Control にログインします。

  2. ダッシュボードで右上のオプションアイコンを選択し、 * ユーザー管理 * を選択します。

  3. [ ユーザー ] ページで、 Configure LDAP を選択します。

  4. LDAP 設定を定義します。

  5. 検索とバインドまたは直接バインドの認証タイプを選択します。

  6. 変更を保存する前に、ページ上部の「 * LDAP ログインのテスト * 」を選択し、存在するユーザーのユーザー名とパスワードを入力して、「 * テスト * 」を選択します。

  7. [ 保存（ Save ） ] を選択します。

権限のあるクラスタアカウントを管理します

"権限のあるユーザアカウント"NetAppハイブリッドクラウドコントロールの右上のメニュー[User Management]オプションで管理します。このタイプのアカウントでは、ノードおよびクラスタの NetApp Hybrid Cloud Control インスタンスに関連付けられているストレージアセットに対して認証を行うことができます。このアカウントを使用すると、すべてのクラスタのボリューム、アカウント、アクセスグループなどを管理できます。

権限のあるクラスタアカウントを作成してください

NetApp Hybrid Cloud Control を使用してアカウントを作成できます。

このアカウントを使用して、 Hybrid Cloud Control 、クラスタのノード UI 、および NetApp Element ソフトウェアのストレージクラスタにログインできます。

手順

  1. Element ストレージクラスタ管理者のクレデンシャルを指定して NetApp Hybrid Cloud Control にログインします。

  2. ダッシュボードで右上のオプションアイコンを選択し、 * ユーザー管理 * を選択します。

  3. [Create User] を選択します。

  4. クラスタまたは LDAP の認証タイプを選択します。

  5. 次のいずれかを実行します。

    • LDAP を選択した場合は、 DN を入力します。

      ヒント LDAP を使用するには、最初に LDAP または LDAPS を有効にする必要があります。を参照して LDAPを有効にする

    • Auth Type として Cluster を選択した場合は、新しいアカウントの名前とパスワードを入力します。

  6. 管理者権限または読み取り専用権限のいずれかを選択します。

    ヒント NetApp Element ソフトウェアからアクセス許可を表示するには、 [ 従来のアクセス許可を表示する *] を選択します。これらの権限のサブセットを選択すると、そのアカウントには読み取り専用権限が割り当てられます。すべてのレガシー権限を選択した場合、そのアカウントには管理者権限が割り当てられます。
    ヒント グループのすべての子が権限を継承するようにするには、 LDAP サーバで DN 組織管理者グループを作成します。そのグループのすべての子アカウントは、これらの権限を継承します。

  7. 「ネットアップのエンドユーザライセンス契約を読んで同意します」というボックスをオンにします。

  8. [Create User] を選択します。

権限のあるクラスタアカウントを編集してください

NetApp Hybrid Cloud Control を使用して、ユーザアカウントの権限またはパスワードを変更できます。

手順

  1. Element ストレージクラスタ管理者のクレデンシャルを指定して NetApp Hybrid Cloud Control にログインします。

  2. ダッシュボードで右上のアイコンを選択し、 * ユーザー管理 * を選択します。

  3. 必要に応じて、 * Cluster * 、 * LDAP * 、または * IDP * を選択して、ユーザアカウントのリストをフィルタリングします。

    ストレージクラスタのユーザにLDAPを設定している場合、それらのアカウントのユーザタイプは「ldap」と表示されます。ストレージクラスタでIDPを使用してユーザを設定した場合、それらのアカウントの[User Type]は「IdP」と表示されます。

  4. テーブルの * アクション * 列で、アカウントのメニューを展開し、 * 編集 * を選択します。

  5. 必要に応じて変更します。

  6. [ 保存（ Save ） ] を選択します。

  7. NetApp Hybrid Cloud Control からログアウトします。

    メモ NetApp Hybrid Cloud Control の UI でインベントリの更新に最大 2 分かかる場合があります。インベントリを手動で更新するには、REST API UIインベントリサービスにアクセスし https://[management node IP]/inventory/1/`てクラスタに対してを実行します `GET /installations​/{id}。

  8. NetApp Hybrid Cloud Control にログインします。

権限のあるユーザアカウントを削除します

不要になったアカウントを削除できます。LDAP ユーザアカウントを削除できます。

権限のあるクラスタのプライマリ管理者ユーザアカウントを削除することはできません。

手順

  1. Element ストレージクラスタ管理者のクレデンシャルを指定して NetApp Hybrid Cloud Control にログインします。

  2. ダッシュボードで右上のアイコンを選択し、 * ユーザー管理 * を選択します。

  3. ユーザーテーブルの * アクション * 列で、アカウントのメニューを展開し、 * 削除 * を選択します。

  4. [ はい ] を選択して、削除を確認します。

ボリュームアカウントを管理する

"ボリュームアカウント"NetApp Hybrid Cloud Control Volumesのテーブルで管理されます。これらのアカウントは、アカウントを作成したストレージクラスタにのみ固有です。これらのタイプのアカウントでは、ネットワーク上のボリュームにアクセス許可を設定できますが、設定したボリューム以外には影響しません。

ボリュームアカウントには、そのボリュームにアクセスするために必要な CHAP 認証が含まれています。

ボリュームアカウントを作成します

このボリュームに固有のアカウントを作成します。

手順

  1. Element ストレージクラスタ管理者のクレデンシャルを指定して NetApp Hybrid Cloud Control にログインします。

  2. ダッシュボードで、 * ストレージ * > * ボリューム * を選択します。

  3. 「 * アカウント * 」タブを選択します。

  4. 「 * アカウントの作成 * 」ボタンを選択します。

  5. 新しいアカウントの名前を入力します。

  6. CHAP Settings （ CHAP 設定）セクションで、次の情報を入力します。

    • CHAP ノードセッション認証用のイニシエータシークレット

    • Target Secret ： CHAP ノードセッション認証

      メモ いずれかのパスワードを自動生成する場合は、クレデンシャルのフィールドを空白のままにします。

  7. 「 * アカウントの作成 * 」を選択します。

ボリュームアカウントを編集します

CHAP 情報を変更し、アカウントがアクティブであるかロックされているかを変更できます。

重要 管理ノードに関連付けられているアカウントを削除またはロックすると、管理ノードにアクセスできなくなります。
手順

  1. Element ストレージクラスタ管理者のクレデンシャルを指定して NetApp Hybrid Cloud Control にログインします。

  2. ダッシュボードで、 * ストレージ * > * ボリューム * を選択します。

  3. 「 * アカウント * 」タブを選択します。

  4. テーブルの * アクション * 列で、アカウントのメニューを展開し、 * 編集 * を選択します。

  5. 必要に応じて変更します。

  6. 「 * はい * 」を選択して変更を確定します。

ボリュームアカウントを削除します

不要になったアカウントを削除します。

ボリュームアカウントを削除する前に、そのアカウントに関連付けられているボリュームを削除およびパージします。

重要 管理ノードに関連付けられているアカウントを削除またはロックすると、管理ノードにアクセスできなくなります。
メモ 管理サービスに関連付けられた永続ボリュームは、インストールまたはアップグレード時に新しいアカウントに割り当てられます。永続ボリュームを使用している場合は、ボリュームや関連付けられているアカウントを変更または削除しないでください。これらのアカウントを削除すると、管理ノードが使用できなくなる可能性があります。
手順

  1. Element ストレージクラスタ管理者のクレデンシャルを指定して NetApp Hybrid Cloud Control にログインします。

  2. ダッシュボードで、 * ストレージ * > * ボリューム * を選択します。

  3. 「 * アカウント * 」タブを選択します。

  4. テーブルの * アクション * 列で、アカウントのメニューを展開し、 * 削除 * を選択します。

  5. [ はい ] を選択して、削除を確認します。

詳細情報