Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ローカルユーザーの管理

PDF

ローカル ユーザーを作成してローカル グループに割り当て、これらのユーザーがアクセスできる機能を決定できます。テナント マネージャーには、「root」という名前の定義済みローカル ユーザーが 1 人含まれています。ローカル ユーザーを追加および削除することはできますが、ルート ユーザーを削除することはできません。

メモ StorageGRIDシステムでシングル サインオン (SSO) が有効になっている場合、ローカル ユーザーは、グループ権限に基づいてクライアント アプリケーションを使用してテナントのリソースにアクセスすることはできますが、テナント マネージャまたはテナント管理 API にサインインすることはできません。
開始する前に

ローカルユーザーを作成する

ローカル ユーザーを作成し、そのユーザーを 1 つ以上のローカル グループに割り当てて、アクセス権限を制御できます。

どのグループにも属していない S3 ユーザーには、管理権限も S3 グループ ポリシーも適用されません。これらのユーザーには、バケットポリシーを通じて S3 バケットへのアクセスが許可されている可能性があります。

どのグループにも属していない Swift ユーザーには、管理権限も Swift コンテナへのアクセス権もありません。

ユーザー作成ウィザードにアクセスする

手順

  1. アクセス管理 > *ユーザー*を選択します。

    テナント アカウントに グリッド フェデレーション接続の使用 権限がある場合、青いバナーはこれがテナントのソース グリッドであることを示します。このグリッド上に作成したローカル ユーザーは、接続内の他のグリッドに複製されます。

    これがテナント ソース グリッドの場合、ユーザー ページの青いバナーの画像

  2. *ユーザーの作成*を選択します。

資格情報を入力してください

手順

  1. *ユーザー資格情報の入力*手順では、次のフィールドに入力します。

    フィールド 説明

    フルネーム

    このユーザーのフルネーム。たとえば、人の名と姓、またはアプリケーションの名前などです。

    ユーザー名

    このユーザーがサインインに使用する名前。ユーザー名は一意である必要があり、変更できません。

    注意: テナント アカウントに グリッド フェデレーション接続の使用 権限がある場合、宛先グリッドのテナントに同じ ユーザー名 が既に存在すると、複製エラーが発生します。

    パスワードとパスワードの確認

    ユーザーがサインイン時に最初に使用するパスワード。

    アクセスを拒否

    このユーザーが 1 つ以上のグループに属している場合でも、テナント アカウントにサインインできないようにするには、[はい] を選択します。

    たとえば、ユーザーのサインイン機能を一時的に停止するには、「はい」を選択します。

  2. *続行*を選択します。

グループに割り当てる

手順

  1. ユーザーを 1 つ以上のローカル グループに割り当てて、ユーザーが実行できるタスクを決定します。

    ユーザーをグループに割り当てることはオプションです。必要に応じて、グループを作成または編集するときにユーザーを選択することもできます。

    どのグループにも属していないユーザーには管理権限がありません。権限は累積されます。ユーザーは、所属するすべてのグループに対するすべての権限を持ちます。見る"テナント管理権限" 。

  2. *ユーザーの作成*を選択します。

    テナント アカウントに グリッド フェデレーション接続の使用 権限があり、テナントのソース グリッド上にいる場合、新しいローカル ユーザーはテナントの宛先グリッドに複製されます。ユーザーの詳細ページの概要セクションの 複製ステータス に 成功 が表示されます。

  3. *完了*を選択してユーザー ページに戻ります。

ローカルユーザーの表示または編集

手順

  1. アクセス管理 > *ユーザー*を選択します。

  2. [ユーザー] ページに提供される情報を確認します。このページには、このテナント アカウントのすべてのローカル ユーザーとフェデレーション ユーザーの基本情報が一覧表示されます。

    テナント アカウントに グリッド フェデレーション接続の使用 権限があり、テナントのソース グリッドでユーザーを表示している場合:

    • バナー メッセージには、ユーザーを編集または削除した場合、その変更は他のグリッドに同期されないことが示されます。

    • 必要に応じて、ユーザーが宛先グリッドのテナントに複製されなかったかどうかを示すバナー メッセージが表示されます。あなたは 失敗したユーザークローンを再試行する。

  3. ユーザーのフルネームを変更する場合:

    1. ユーザーのチェックボックスを選択します。

    2. アクション > *フルネームの編集*を選択します。

    3. 新しい名前を入力してください。

    4. *変更を保存*を選択します。

  4. 詳細を表示したり、追加の編集を行ったりする場合は、次のいずれかを実行します。

    • ユーザー名を選択します。

    • ユーザーのチェックボックスを選択し、[アクション] > [ユーザーの詳細を表示] を選択します。

  5. 各ユーザーに関する次の情報が表示される概要セクションを確認します。

    • フルネーム

    • ユーザー名

    • ユーザータイプ

    • アクセス拒否

    • アクセス モード

    • グループ メンバーシップ

    • テナント アカウントに グリッド フェデレーション接続の使用 権限があり、テナントのソース グリッドでユーザーを表示している場合の追加フィールド:

      • クローン作成ステータス（成功*または*失敗）

      • このユーザーを編集しても、変更内容は他のグリッドに同期されないことを示す青いバナー。

  6. 必要に応じてユーザー設定を編集します。見るローカルユーザーを作成する入力内容の詳細については、こちらをご覧ください。

    1. 概要セクションで、名前または編集アイコンを選択してフルネームを変更します。編集アイコン 。

      ユーザー名を変更することはできません。

    2. *パスワード*タブでユーザーのパスワードを変更し、*変更を保存*を選択します。

    3. [アクセス] タブで、ユーザーのサインインを許可する場合は [いいえ] を選択し、サインインを禁止する場合は [はい] を選択します。次に、[変更を保存] を選択します。

    4. *アクセスキー*タブで*キーの作成*を選択し、指示に従ってください。"別のユーザーのS3アクセスキーを作成する" 。

    5. グループ タブで、グループの編集 を選択して、ユーザーをグループに追加したり、グループからユーザーを削除したりします。次に、「変更を保存」を選択します。

  7. 変更したセクションごとに*変更を保存*を選択したことを確認します。

重複したローカルユーザー

ローカル ユーザーを複製して、新しいユーザーをより迅速に作成できます。

メモ テナント アカウントに グリッド フェデレーション接続の使用 権限があり、テナントのソース グリッドからユーザーを複製する場合、複製されたユーザーはテナントの宛先グリッドに複製されます。
手順

  1. アクセス管理 > *ユーザー*を選択します。

  2. 複製するユーザーのチェックボックスを選択します。

  3. アクション > *重複ユーザー*を選択します。

  4. 見るローカルユーザーを作成する入力内容の詳細については、こちらをご覧ください。

  5. *ユーザーの作成*を選択します。

ユーザーのクローンを再試行する

失敗したクローンを再試行するには:

  1. ユーザー名の下に「(複製失敗)」と表示されている各ユーザーを選択します。

  2. アクション > *ユーザーの複製*を選択します。

  3. 複製する各ユーザーの詳細ページから複製操作のステータスを表示します。

詳細については、"テナントグループとユーザーの複製"を参照してください。

1人以上のローカルユーザーを削除する

StorageGRIDテナント アカウントにアクセスする必要がなくなった 1 人以上のローカル ユーザーを完全に削除できます。

メモ テナント アカウントに グリッド フェデレーション接続の使用 権限があり、ローカル ユーザーを削除した場合、 StorageGRID は他のグリッド上の対応するユーザーを削除しません。この情報を同期させておく必要がある場合は、両方のグリッドから同じユーザーを削除する必要があります。
メモ フェデレーション ユーザーを削除するには、フェデレーション ID ソースを使用する必要があります。
手順

  1. アクセス管理 > *ユーザー*を選択します。

  2. 削除する各ユーザーのチェックボックスを選択します。

  3. アクション > ユーザーの削除 または アクション > ユーザーの削除 を選択します。

    確認ダイアログボックスが表示されます。

  4. *ユーザーの削除*または*ユーザーの削除*を選択します。