RBACの実装はすべて、認可プロセスを定義するためにさまざまな方法で結合された複数のコンポーネントで構成されています。

_特権_とは、許可または拒否できるアクションまたは機能のことです。ファイルの読み取り機能のような単純なものである場合もあれば、特定のソフトウェア システムに固有のより抽象的な操作である場合もあります。Privilegesを定義して、REST APIエンドポイントおよびCLIコマンドへのアクセスを制限することもできます。すべてのRBAC実装には事前定義された特権が含まれており、管理者がカスタム特権を作成できる場合もあります。

ロールとは、1つ以上の権限を含むコンテナです。ロールは一般的に、特定の業務や職務内容に基づいて定義されます。ユーザーにロールが割り当てられると、そのユーザーにはそのロールに含まれるすべての権限が付与されます。権限と同様に、実装には事前定義されたロールが含まれており、一般的にはカスタムロールの作成も可能です。

an_object_は、RBAC環境内で識別される実際のリソースまたは抽象リソースを表します。Privilegesで定義されたアクションは、関連オブジェクトに対して、または関連オブジェクトとともに実行されます。実装に応じて、Privilegesはオブジェクトタイプまたは特定のオブジェクトインスタンスに付与できます。

_users_には、認証後に適用されるロールが割り当てられるか、またはロールに関連付けられます。RBACの実装によっては、1人のユーザに1つのロールのみを割り当てることができるものと、1人のユーザに複数のロールを割り当てることができるものがあります（一度に1つのロールのみがアクティブになる場合もあります）。ロールを_groups_に割り当てると、セキュリティ管理がさらに簡素化されます。

a_permission_は'ロールとともにユーザーまたはグループをオブジェクトにバインドする定義です権限は階層オブジェクトモデルで役立ち、階層内の子にオプションで継承することができます。

ONTAP tools for VMware vSphereを使用する場合は、考慮する必要がある 2 つの異なる RBAC 環境があります。ONTAP tools for VMware vSphereでは、操作を実行するために vCenter とONTAP の両方で特定の権限が必要です。ONTAPツールはストレージ管理タスクを自動化しますが、vCenter またはONTAPのいずれにもユーザー アカウントを作成しません。サービス アカウントは、必要に応じて vSphere 管理者が作成する必要があります。このドキュメントでは、管理者が効果的なONTAPツール管理のために必要なロールと権限を割り当てるためのガイダンスを提供します。

VMware vCenter Server における RBAC の実装により、vSphere Client ユーザーインターフェースを通じて公開されるオブジェクトへのアクセスが制限されます。ONTAP tools for VMware vSphere 10 のインストールの一環として、RBAC 環境は ONTAP tools の機能を表す追加のオブジェクトを含むように拡張されます。これらのオブジェクトへのアクセスはリモートプラグインを通じて提供されます。詳細については、"vCenter Server RBACカンキヨウ" を参照してください。

ONTAP tools for VMware vSphere 10は、ONTAP REST APIを通じてONTAPクラスターに接続し、ストレージ関連の操作を実行します。ストレージ アクセスは、認証時に提供されたONTAPユーザーに関連付けられたONTAPロールによって制御されます。詳細については、"ONTAP RBACカンキヨウ"を参照してください。