SnapCenter Plug-in for VMware vSphereユーザ用のRBACのタイプ
変更を提案
PDF
SnapCenter Plug-in for VMware vSphereを使用している場合、vCenter Serverでさらに細かくRBACを実装できます。このプラグインでは、vCenter Server RBACとONTAP RBACの両方がサポートされています。
vCenter Server RBAC
このセキュリティ メカニズムは、SnapCenter Plug-in for VMware vSphereで実行されるすべてのジョブに適用されます。これらのジョブには、VM整合性、VMクラッシュ整合性、およびSnapCenter Serverアプリケーション整合性（application-over-VMDK）ジョブが含まれます。このレベルのRBACは、vSphereユーザが仮想マシン（VM）やデータストアなどのvSphereオブジェクトに対してSnapCenter Plug-in for VMware vSphereタスクを実行する権限を制限します。
SnapCenter Plug-in for VMware vSphere環境では、vCenterでのSnapCenter処理用に次のロールが作成されます。
SCV Administrator
SCV Backup
SCV Guest File Restore
SCV Restore
SCV View
vSphere管理者は、次の手順でvCenter Server RBACを設定します。
-
vCenter Serverアクセス許可をルート オブジェクト（ルート フォルダ）に対して設定します。その後、アクセス許可が不要な子エンティティのアクセスを禁止することでセキュリティを強化できます。
-
Active DirectoryユーザにSCVロールを割り当てます。
最低限、すべてのユーザがvCenterオブジェクトを表示できる必要があります。この権限がないと、ユーザはVMware vSphere Client GUIにアクセスできません。
ONTAP RBAC
このセキュリティ メカニズムは、SnapCenter Serverのアプリケーション整合性（application-over-VMDK）ジョブにのみ適用されます。このレベルでは、特定のストレージ システムに対して、特定のストレージ処理（データストアのストレージをバックアップするなど）を実行するSnapCenterの権限が制限されます。
ONTAPおよびSnapCenter RBACを設定するには、次のワークフローを使用します。
-
ストレージ管理者が、必要な権限を持つロールをStorage VM上で作成します。
-
次に、ストレージ管理者がそのロールをストレージ ユーザに割り当てます。
-
SnapCenter管理者が、そのストレージ ユーザ名を使用して、Storage VMをSnapCenter Serverに追加します。
-
次に、SnapCenter管理者が、SnapCenterユーザにロールを割り当てます。
RBAC権限の検証ワークフロー
次の図に、RBAC権限（vCenterとONTAPの両方）の検証ワークフローの概要を示します。
