Skip to main content
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

StorageGRID で管理者グループを管理する

PDF

管理者グループを作成することで、1人または複数の管理者ユーザーのセキュリティ権限を管理できます。ユーザーが StorageGRID システムへのアクセス権を付与されるには、グループに所属している必要があります。

開始する前に

  • "対応ウェブブラウザ" を使用して Grid Manager にサインインしています。

  • "特定のアクセス権限"があります。

  • フェデレーショングループをインポートする場合は、IDフェデレーションが構成済みであり、構成済みのIDソースにフェデレーショングループが既に存在している必要があります。

管理者グループを作成する

管理者グループを使用すると、どのユーザーがグリッドマネージャーおよびグリッド管理APIのどの機能や操作にアクセスできるかを決定できます。

ウィザードにアクセスする

手順

  1. 設定 ＞ アクセス制御 ＞ 管理者グループ を選択します。

  2. 「グループの作成」を選択します。

グループの種類を選択してください

ローカルグループを作成するか、フェデレーショングループをインポートすることができます。

  • ローカルユーザーに権限を割り当てる場合は、ローカルグループを作成してください。

  • IDソースからユーザーをインポートするためのフェデレーショングループを作成します。

ローカルグループ
手順

  1. 「ローカルグループ」を選択します。

  2. グループの表示名を入力してください。必要に応じて後で更新できます。例えば、「Maintenance Users」や「ILM Administrators」など。

  3. グループには固有の名前を入力してください。この名前は後から変更できません。

  4. *続行*を選択します。

フェデレーテッドグループ
手順

  1. 「フェデレーテッドグループ」を選択します。

  2. インポートするグループの名前を、設定済みのIDソースに表示されているとおりに正確に入力してください。

    • Active DirectoryおよびMicrosoft Entra IDの場合は、sAMAccountNameを使用してください。

    • OpenLDAPの場合は、CN（Common Name）を使用してください。

    • 別の LDAP の場合は、LDAPサーバに適切な一意の名前を使用します。

  3. *続行*を選択します。

グループ権限の管理

手順

  1. Access mode では、グループ内のユーザーがGrid ManagerおよびGrid Management APIで設定を変更したり操作を実行したりできるかどうか、または設定や機能を表示することのみが可能かどうかを選択します。

    • 読み書き（デフォルト）：ユーザーは、管理権限で許可されている設定を変更したり、操作を実行したりできます。

    • 読み取り専用：ユーザーは設定と機能のみを表示できます。Grid Manager または Grid Management API で変更を加えたり、操作を実行したりすることはできません。ローカルの読み取り専用ユーザーは、自分のパスワードを変更できます。

      メモ ユーザーが複数のグループに所属していて、いずれかのグループが 読み取り専用 に設定されている場合、ユーザーは選択されたすべての設定と機能に対して読み取り専用アクセス権を持ちます。

  2. 1つ以上の"管理者グループの権限"を選択してください。

    各グループに少なくとも1つの権限を割り当てる必要があります。そうしないと、グループに属するユーザーはStorageGRIDにサインインできなくなります。

  3. ローカルグループを作成する場合は、「続行」を選択します。フェデレーテッドグループを作成する場合は、「グループの作成」を選択し、「完了」を選択します。

ユーザーを追加する（ローカルグループのみ）

手順

  1. 必要に応じて、このグループに1人以上のローカルユーザーを選択してください。

    ローカルユーザーをまだ作成していない場合は、ユーザーを追加せずにグループを保存できます。このグループは、「ユーザー」ページでユーザーに追加できます。詳細については、"ユーザの管理"を参照してください。

  2. 「グループの作成」と「完了」を選択します。

管理者グループを表示および編集する

既存のグループの詳細を表示したり、グループを変更したり、グループを複製したりできます。

  • すべてのグループの基本情報を確認するには、グループページの表をご覧ください。

  • 特定のグループの詳細を表示したり、グループを編集したりするには、Actions メニューまたは詳細ページを使用してください。

    Task [操作]メニュー 詳細ページ

    グループの詳細を表示

    1. 該当するグループのチェックボックスを選択してください。

    2. Actions > View group details を選択します。

    表の中からグループ名を選択してください。

    表示名を編集する（ローカルグループのみ）

    1. 該当するグループのチェックボックスを選択してください。

    2. Actions > Edit group name を選択します。

    3. 新しい名前を入力してください。

    4. 変更を保存 を選択します。

    1. 詳細を表示するには、グループ名を選択してください。

    2. 編集アイコン 編集アイコン を選択します。

    3. 新しい名前を入力してください。

    4. 変更を保存 を選択します。

    アクセスモードまたは権限を編集する

    1. 該当するグループのチェックボックスを選択してください。

    2. Actions > View group details を選択します。

    3. 必要に応じて、グループのアクセスモードを変更します。

    4. 必要に応じて、"管理者グループの権限"を選択またはクリアします。

    5. 変更を保存 を選択します。

    1. 詳細を表示するには、グループ名を選択してください。

    2. 必要に応じて、グループのアクセスモードを変更します。

    3. 必要に応じて、"管理者グループの権限"を選択またはクリアします。

    4. 変更を保存 を選択します。

グループを複製する

手順

  1. 該当するグループのチェックボックスを選択してください。

  2. アクション > *グループの複製*を選択します。

  3. グループ複製ウィザードを完了してください。

グループを削除する

管理者グループを削除することで、システムからグループを削除し、そのグループに関連付けられているすべての権限を削除できます。管理者グループを削除すると、そのグループからユーザーは削除されますが、ユーザー自体は削除されません。

手順

  1. グループページで、削除する各グループのチェックボックスを選択します。

  2. Actions > Delete group を選択します。

  3. 「グループを削除」を選択します。