事前定義された SnapCenter ロールと権限
変更を提案
PDF
SnapCenter には、事前定義されたロールが用意されており、それぞれ一連の権限がすでに有効になっています。ロールベースアクセス制御（RBAC）を設定および管理する場合は、事前定義されたロールを使用するか、新しいロールを作成できます。
SnapCenter には、次の事前定義されたロールが含まれています。
-
SnapCenter 管理者ロール
-
App Backup and Clone Adminロール
-
Backup and Clone Viewerロール
-
Infrastructure Adminロール
ロールにユーザを追加するときは、Storage Connection権限を割り当ててStorage Virtual Machine（SVM）の通信を有効にするか、SVMをユーザに割り当ててSVMを使用する権限を有効にする必要があります。Storage Connection 権限を割り当てられたユーザは SVM 接続を作成できます。
たとえば、 SnapCenter Admin ロールのユーザは、 SVM 接続を作成し、 App Backup and Clone Admin ロールのユーザに割り当てることができます。 App Backup and Clone Admin ロールには、デフォルトでは SVM 接続を作成または編集する権限は付与されていません。SVM 接続がないと、ユーザはバックアップ、クローニング、リストアの処理を実行できません。
SnapCenter 管理者ロール
SnapCenter Admin ロールでは、すべての権限が有効になっています。このロールの権限は変更できません。ロールにユーザやグループを追加したり、削除したりできます。
App Backup and Clone Adminロール
App Backup and Clone Adminロールには、アプリケーションのバックアップとクローン関連のタスクに対して管理操作を実行するために必要な権限があります。このロールには、ホスト管理、プロビジョニング、ストレージ接続管理、またはリモートインストールに関する権限はありません。
| 権限 | 有効 | 作成 | 読み取り | 更新 | 削除 |
|---|---|---|---|---|---|
リソースグループ |
該当なし |
はい |
はい |
はい |
はい |
ポリシー |
該当なし |
はい |
はい |
はい |
はい |
バックアップ |
該当なし |
はい |
はい |
はい |
はい |
ホスト |
該当なし |
はい |
はい |
はい |
はい |
ストレージ接続 |
該当なし |
いいえ |
はい |
いいえ |
いいえ |
クローン |
該当なし |
はい |
はい |
はい |
はい |
プロビジョニング |
該当なし |
いいえ |
はい |
いいえ |
いいえ |
ダッシュボード |
はい |
該当なし |
該当なし |
該当なし |
該当なし |
レポート |
はい |
該当なし |
該当なし |
該当なし |
該当なし |
リストア |
はい |
該当なし |
該当なし |
該当なし |
該当なし |
リソース |
はい |
はい |
はい |
はい |
はい |
プラグインのインストール/アンインストール |
いいえ |
該当なし |
該当なし |
該当なし |
|
移行 |
いいえ |
該当なし |
該当なし |
該当なし |
該当なし |
マウントする |
はい |
はい |
該当なし |
該当なし |
該当なし |
アンマウント |
はい |
はい |
該当なし |
該当なし |
該当なし |
フルボリュームリストア |
いいえ |
いいえ |
該当なし |
該当なし |
該当なし |
ジョブモニタ |
はい |
該当なし |
該当なし |
該当なし |
該当なし |
Backup and Clone Viewerロール
Backup and Clone Viewerロールには、すべての権限が読み取り専用で表示されます。また、検出、レポート、およびダッシュボードへのアクセスに必要な権限も有効になっています。
| 権限 | 有効 | 作成 | 読み取り | 更新 | 削除 |
|---|---|---|---|---|---|
リソースグループ |
該当なし |
いいえ |
はい |
いいえ |
いいえ |
ポリシー |
該当なし |
いいえ |
はい |
いいえ |
いいえ |
バックアップ |
該当なし |
いいえ |
はい |
いいえ |
いいえ |
ホスト |
該当なし |
いいえ |
はい |
いいえ |
いいえ |
ストレージ接続 |
該当なし |
いいえ |
はい |
いいえ |
いいえ |
クローン |
該当なし |
いいえ |
はい |
いいえ |
いいえ |
プロビジョニング |
該当なし |
いいえ |
はい |
いいえ |
いいえ |
ダッシュボード |
はい |
該当なし |
該当なし |
該当なし |
該当なし |
レポート |
はい |
該当なし |
該当なし |
該当なし |
該当なし |
リストア |
いいえ |
いいえ |
該当なし |
該当なし |
該当なし |
リソース |
いいえ |
いいえ |
はい |
はい |
いいえ |
プラグインのインストール/アンインストール |
いいえ |
該当なし |
該当なし |
該当なし |
該当なし |
移行 |
いいえ |
該当なし |
該当なし |
該当なし |
該当なし |
マウントする |
はい |
該当なし |
該当なし |
該当なし |
該当なし |
アンマウント |
はい |
該当なし |
該当なし |
該当なし |
該当なし |
フルボリュームリストア |
いいえ |
該当なし |
該当なし |
該当なし |
該当なし |
ジョブモニタ |
はい |
該当なし |
該当なし |
該当なし |
該当なし |
Infrastructure Adminロール
Infrastructure Adminロールでは、ホスト管理、ストレージ管理、プロビジョニング、リソースグループ、リモートインストールレポート、 をクリックし、ダッシュボードにアクセスします。
| 権限 | 有効 | 作成 | 読み取り | 更新 | 削除 |
|---|---|---|---|---|---|
リソースグループ |
該当なし |
はい |
はい |
はい |
はい |
ポリシー |
該当なし |
いいえ |
はい |
はい |
はい |
バックアップ |
該当なし |
はい |
はい |
はい |
はい |
ホスト |
該当なし |
はい |
はい |
はい |
はい |
ストレージ接続 |
該当なし |
はい |
はい |
はい |
はい |
クローン |
該当なし |
いいえ |
はい |
いいえ |
いいえ |
プロビジョニング |
該当なし |
はい |
はい |
はい |
はい |
ダッシュボード |
はい |
該当なし |
該当なし |
該当なし |
該当なし |
レポート |
はい |
該当なし |
該当なし |
該当なし |
該当なし |
リストア |
はい |
該当なし |
該当なし |
該当なし |
該当なし |
リソース |
はい |
はい |
はい |
はい |
はい |
プラグインのインストール/アンインストール |
はい |
該当なし |
該当なし |
該当なし |
該当なし |
移行 |
いいえ |
該当なし |
該当なし |
該当なし |
該当なし |
マウントする |
いいえ |
該当なし |
該当なし |
該当なし |
該当なし |
アンマウント |
いいえ |
該当なし |
該当なし |
該当なし |
該当なし |
フルボリュームリストア |
いいえ |
いいえ |
該当なし |
該当なし |
該当なし |
ジョブモニタ |
はい |
該当なし |
該当なし |
該当なし |
該当なし |