クラスタ ユーザー アカウントを使用して ONTAP Service Processor にアクセスする
SP へのアクセスを試みると、クレデンシャルの入力を求められます。 `service-processor`アプリケーションタイプで作成されたクラスターユーザーアカウントは、クラスターの任意のノードで SP CLI にアクセスできます。SP ユーザーアカウントは ONTAP から管理され、パスワードによって認証されます。ONTAP 9.15.1 以降、SP ユーザーアカウントでは、オプションで公開鍵を 2 番目の認証方法として使用する 2 要素認証を設定できます。ONTAP 9.9.1 以降、SP ユーザーアカウントには `admin`ロールが必要です。
SPにアクセスするためのユーザーアカウントは、SP CLIではなくONTAPから管理します。 `security login create`コマンドの `-application`パラメーターを `service-processor`に設定し、 `-authmethod`パラメーターを `password`に設定して作成されたクラスターユーザーアカウントは、SPにアクセスできます。ONTAP 9.15.1以降では、 `security login modify`コマンドを使用して2つ目の認証方法を `publickey`に設定し、 `security login publickey create`コマンドを使用して公開鍵を関連付けることで、必要に応じてSPアカウントの2要素認証を構成できます。
SPユーザー アカウントを作成するときに、 `-role`パラメータを指定する必要があります。
-
ONTAP 9.9.1 以降のリリースでは、 `-role`パラメータに `admin`を指定する必要があり、アカウントを変更するには `admin`ロールが必要です。セキュリティ上の理由により、その他のロールは許可されなくなりました。
-
ONTAP 9.9.1 以降のリリースにアップグレードする場合は、"サービス プロセッサにアクセス可能なユーザ アカウントの変更"を参照してください。
-
ONTAP 9.8 以前のリリースに戻す場合は、"サービス プロセッサにアクセス可能なユーザ アカウントの確認"を参照してください。
-
-
ONTAP 9.8 以前のリリースでは、どのロールでも SP にアクセスできますが、 `admin`が推奨されます。
デフォルトでは、「admin」という名前のクラスター ユーザー アカウントに `service-processor`アプリケーション タイプが含まれており、SP にアクセスできます。
ONTAPでは、システムで予約されている名前(「root」や「naroot」など)を持つユーザアカウントを作成できません。システムで予約されている名前を使用してクラスタまたはSPにアクセスすることはできません。
`security login show`コマンドの `-application service-processor`パラメータを使用して、現在の SP ユーザー アカウントを表示できます。
ONTAPコマンドリファレンスのsecurity login modify、security login publickey create、およびsecurity login showの詳細をご確認ください。