Skip to main content
ONTAP tools for VMware vSphere 10
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP tools for VMware vSphere における ONTAP RBAC

共同作成者 jani netapp-jani dmp-netapp
PDF

ONTAP tools for VMware vSphereは、ONTAPを通じてロールベースのアクセス制御（RBAC）をサポートしており、ストレージリソースへのアクセスを制限するカスタムユーザーとロールを作成できます。構成プロセスと権限レベルを理解することで、本番環境にONTAP toolsを導入する前に適切なアクセス制御を設定できます。

セツテイフロセスノカイヨウ

ONTAP tools for VMware vSphereには、カスタム ロールを持つONTAPユーザーの作成のサポートが含まれています。定義は、 ONTAPクラスターにアップロードできる JSON ファイルにパッケージ化されています。ユーザーを作成し、環境とセキュリティのニーズに合わせてロールをカスタマイズできます。

次のセクションでは、主要な設定手順の概要を説明します。詳細については、"ONTAPユーザのロールと権限の設定"を参照してください。

1.準備

ONTAP tools ManagerとONTAPクラスタの両方に対する管理クレデンシャルが必要です。

2.JSON定義ファイルをダウンロードする

ONTAP tools Managerのユーザインターフェイスにサインインしたら、RBAC定義を含むJSONファイルをダウンロードできます。

3.ロールを持つONTAPユーザを作成する

System Managerにサインインしたら、ユーザとロールを作成できます。

  1. 左側の*を選択し、[設定]*を選択します。

  2. 「ユーザーとロール」までスクロールダウンして、 `-→`を選択します。

  3. [Users]で[Add]*を選択し、[Virtualization products]*を選択します。

  4. ローカルワークステーションでJSONファイルを選択してアップロードします。

4.ロールを設定する

ロールの定義の一環として、いくつかの管理上の決定を行う必要があります。詳細については、を参照してくださいSystem Managerを使用してロールを設定する。

System Managerを使用してロールを設定する

System Managerで新しいユーザとロールの作成を開始し、JSONファイルをアップロードしたら、環境とニーズに基づいてロールをカスタマイズできます。

コアユーザとロールの設定

RBACの定義は、VSC、VASA Provider、SRAなど、複数の製品機能としてパッケージ化されています。RBACのサポートが必要な環境を選択してください。たとえば、ロールでリモートプラグイン機能をサポートする場合は、[VSC]を選択します。また、ユーザ名と関連するパスワードを選択する必要があります。

権限

ロール権限は、ONTAP ストレージへのアクセスレベルに基づいて 4 つのセットに分けられています。ロールの根拠となる権限には以下が含まれます：

  • 検出

    ストレージシステムを追加できます。

  • ストレージの作成

    ストレージを作成できます。また、Discoveryロールに関連付けられているすべてのPrivilegesも含まれます。

  • ストレージの変更

    ストレージを変更できます。また、discoveryおよびcreate storageのロールに関連付けられているすべてのPrivilegesも含まれます。

  • ストレージの削除

    ストレージを破棄できます。また、検出、ストレージの作成、ストレージの変更の各ロールに関連付けられているすべてのPrivilegesも含まれます。

ロールを持つユーザを生成する

環境の構成オプションを選択したら、*追加*を選択すると、ONTAP がユーザーとロールを作成します。生成されるロールの名前は、以下の値を連結したものです。

  • JSONファイルで定義された固定プレフィックス値（例：「OTV_10」）

  • 選択した製品機能

  • 権限セットのリスト。

例

OTV_10_VSC_Discovery_Create

新しいユーザーは、*ユーザーとロール*ページの一覧に表示されます。HTTP と ONTAPI の両方のユーザーログイン方法がサポートされています。