Skip to main content
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

StorageGRID でユーザーを管理する

PDF

ローカルユーザーとフェデレーションユーザーを表示できます。ローカルユーザーを作成し、それらをローカル管理者グループに割り当てることで、これらのユーザーがアクセスできる Grid Manager の機能を決定することもできます。

開始する前に

ローカルユーザーを作成する

ローカルユーザーを1人または複数作成し、各ユーザーを1つ以上のローカルグループに割り当てることができます。グループの権限によって、ユーザーがアクセスできるGrid ManagerおよびGrid Management APIの機能が決まります。

ローカルユーザーのみ作成可能です。外部のIDソースを使用して、連携ユーザーとグループを管理します。

Grid Manager には、「root」という名前の事前定義済みのローカルユーザーが 1 人含まれています。root ユーザーは削除できません。

メモ シングル サインオン（SSO）が有効になっている場合、ローカルユーザーは StorageGRID にサインインできません。

ウィザードにアクセスする

手順

  1. Configuration > Access control > Admin users を選択します。

  2. 「ユーザーの作成」を選択します。

ユーザー認証情報を入力してください

手順

  1. ユーザーの氏名、固有のユーザー名、およびパスワードを入力してください。

  2. 必要に応じて、このユーザーが Grid Manager または Grid Management API にアクセスできないようにする場合は、「はい」を選択します。

  3. *続行*を選択します。

グループに割り当てる

手順

  1. 必要に応じて、ユーザーを1つまたは複数のグループに割り当てて、ユーザーの権限を決定します。

    グループをまだ作成していない場合は、グループを選択せずにユーザーを保存できます。このユーザーをグループに追加するには、「グループ」ページを使用してください。

    ユーザーが複数のグループに所属している場合、権限は累積されます。詳細については、"管理者グループの管理"を参照してください。

  2. 「ユーザーの作成」を選択し、「完了」を選択します。

ローカルユーザーの表示と編集

既存のローカルユーザーおよびフェデレーションユーザーの詳細を表示できます。ローカルユーザーを変更すると、ユーザーのフルネーム、パスワード、またはグループメンバーシップを変更できます。また、ユーザーがGrid ManagerおよびGrid Management APIにアクセスできないように一時的に制限することもできます。

ローカルユーザーの編集のみ可能です。外部IDソースを使用して、フェデレーションユーザーを管理します。

  • ローカルユーザーおよびフェデレーションユーザーすべての基本情報を確認するには、ユーザーページの表を参照してください。

  • 特定のユーザーの詳細をすべて表示したり、ローカルユーザーを編集したり、ローカルユーザーのパスワードを変更したりするには、「アクション」メニューまたは詳細ページを使用します。

    編集内容は、ユーザーが次回ログアウトしてからグリッド マネージャーに再度ログインした際に適用されます。

    メモ ローカルユーザーは、グリッドマネージャーのバナーにある「パスワードの変更」オプションを使用して、自分のパスワードを変更できます。
    Task [操作]メニュー 詳細ページ

    ユーザーの詳細を表示

    1. ユーザーのチェックボックスを選択します。

    2. Actions > View user details を選択します。

    表の中からユーザー名を選択してください。

    氏名を編集する（ローカルユーザーのみ）

    1. ユーザーのチェックボックスを選択します。

    2. Actions > Edit full name を選択します。

    3. 新しい名前を入力してください。

    4. 変更を保存 を選択します。

    1. 詳細を表示するには、ユーザー名を選択してください。

    2. 編集アイコン 編集アイコン を選択します。

    3. 新しい名前を入力してください。

    4. 変更を保存 を選択します。

    StorageGRID アクセスを拒否または許可する

    1. ユーザーのチェックボックスを選択します。

    2. Actions > View user details を選択します。

    3. 「アクセス」タブを選択します。

    4. ユーザーがGrid ManagerまたはGrid Management APIにサインインできないようにするには「はい」を選択し、サインインを許可するには「いいえ」を選択してください。

    5. 変更を保存 を選択します。

    1. 詳細を表示するには、ユーザー名を選択してください。

    2. 「アクセス」タブを選択します。

    3. ユーザーがGrid ManagerまたはGrid Management APIにサインインできないようにするには「はい」を選択し、サインインを許可するには「いいえ」を選択してください。

    4. 変更を保存 を選択します。

    パスワードの変更（ローカルユーザーのみ）

    1. ユーザーのチェックボックスを選択します。

    2. Actions > View user details を選択します。

    3. 「パスワード」タブを選択します。

    4. 新しいパスワードを入力します。

    5. 「パスワードの変更」を選択します。

    1. 詳細を表示するには、ユーザー名を選択してください。

    2. 「パスワード」タブを選択します。

    3. 新しいパスワードを入力します。

    4. 「パスワードの変更」を選択します。

    グループの変更（ローカルユーザーのみ）

    1. ユーザーのチェックボックスを選択します。

    2. Actions > View user details を選択します。

    3. 「グループ」タブを選択します。

    4. 必要に応じて、グループ名の後のリンクを選択すると、新しいブラウザタブでグループの詳細を表示できます。

    5. 別のグループを選択するには、グループの編集 を選択してください。

    6. 変更を保存 を選択します。

    1. 詳細を表示するには、ユーザー名を選択してください。

    2. 「グループ」タブを選択します。

    3. 必要に応じて、グループ名の後のリンクを選択すると、新しいブラウザタブでグループの詳細を表示できます。

    4. 別のグループを選択するには、グループの編集 を選択してください。

    5. 変更を保存 を選択します。

フェデレーションユーザーをインポート

1人または複数人の連携ユーザー（最大100人まで）を、ユーザーページに直接インポートできます。

手順

  1. Configuration > Access control > Admin users を選択します。

  2. 「フェデレーションユーザーのインポート」を選択します。

  3. 1人以上のフェデレーションユーザーのUUIDまたはユーザー名を入力してください。

    複数のエントリがある場合は、各UUIDまたはユーザー名を新しい行に追加してください。

  4. 「インポート」を選択します。

    1人以上のユーザーについて「ユーザー」フィールドへのインポートが失敗した場合は、以下の手順を実行してください。

    1. 「インポートされていないユーザー」を展開し、「ユーザーのコピー」を選択します。

    2. 前へ を選択し、コピーしたユーザーを フェデレーションユーザーのインポート ダイアログボックスに貼り付けて、インポートを再試行してください。

    「フェデレーションユーザーのインポート」ダイアログボックスを閉じると、正常にインポートされたユーザーのフェデレーションユーザー情報が「ユーザー」ページに表示されます。

ユーザーを複製する

既存のユーザーを複製することで、同じ権限を持つ新しいユーザーを作成できます。

手順

  1. ユーザーのチェックボックスを選択します。

  2. Actions > *ユーザーの複製*を選択します。

  3. ユーザー複製ウィザードを完了してください。

ユーザーを削除する

ローカルユーザーを削除すると、そのユーザーがシステムから完全に削除されます。

メモ ルートユーザーは削除できません。
手順

  1. ユーザーページから、削除する各ユーザーのチェックボックスを選択します。

  2. Actions > Delete user を選択します。

  3. 「ユーザーを削除」を選択します。