Skip to main content
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

StorageGRIDテナントユーザーを管理

PDF

ローカルユーザーを作成し、ローカルグループに割り当てることで、これらのユーザーがアクセスできる機能を決定できます。連携ユーザーをインポートすることもできます。テナントマネージャーには、「root」という名前の事前定義されたローカルユーザーが1人含まれています。ローカルユーザーの追加や削除は可能ですが、ルートユーザーを削除することはできません。

メモ StorageGRID システムでシングル サインオン（SSO）が有効になっている場合、ローカルユーザーはテナントマネージャーやテナント管理 API にサインインできませんが、グループ権限に基づいてクライアントアプリケーションを使用してテナントのリソースにアクセスすることは可能です。
開始する前に

ローカルユーザーを作成する

ローカルユーザーを作成し、そのユーザーを1つまたは複数のローカルグループに割り当てることで、アクセス権限を制御できます。

いずれのグループにも属していないS3ユーザーには、管理権限やS3グループポリシーは適用されません。これらのユーザーには、バケットポリシーを通じてS3バケットへのアクセス権が付与されている可能性があります。

ユーザー作成ウィザードにアクセスする

手順

  1. アクセス管理 ＞ ユーザー を選択します。

    テナントアカウントに Use grid federation connection 権限が付与されている場合、青色のバナーが表示され、これがテナントのソースグリッドであることを示します。このグリッド上で作成したローカルユーザーは、接続先のもう一方のグリッドにも複製されます。

    テナントソースグリッドの場合、ユーザーページに青いバナーの画像が表示されます

  2. 「ユーザーの作成」を選択します。

認証情報を入力

手順

  1. 「ユーザー認証情報の入力」ステップでは、以下の項目を入力してください。

    フィールド 説明

    フルネーム

    このユーザーのフルネーム。例えば、人名の場合は姓と名、アプリケーション名など。

    Username

    このユーザーがログイン時に使用する名前です。ユーザー名は一意である必要があり、変更することはできません。

    注: テナントアカウントに グリッド フェデレーション接続の使用 権限がある場合、宛先グリッド上のテナントに同じ ユーザー名 が既に存在すると、クローン作成エラーが発生します。

    パスワードとパスワードの確認

    ユーザーが最初にログインする際に使用するパスワード。

    アクセスを拒否する

    このユーザーが1つ以上のグループに所属している場合でも、テナントアカウントへのサインインを禁止するには、*はい*を選択してください。

    例えば、Yes を選択すると、ユーザーのサインイン機能を一時的に停止できます。

  2. *続行*を選択します。

グループに割り当てる

手順

  1. ユーザーを1つ以上のローカルグループに割り当てて、実行可能なタスクを決定します。

    ユーザーをグループに割り当てるのは任意です。ご希望であれば、グループの作成時または編集時にユーザーを選択することもできます。

    いずれのグループにも所属していないユーザーには、管理権限は付与されません。権限は累積されます。ユーザーは、所属するすべてのグループに対して、すべての権限を持つことになります。参照してください "テナント管理権限"。

  2. 「ユーザーの作成」を選択します。

    テナントアカウントに「グリッドフェデレーション接続を使用する」権限があり、かつテナントのソースグリッド上にいる場合、新しいローカルユーザーがテナントの宛先グリッドに複製されます。ユーザーの詳細ページの概要セクションの「クローン作成ステータス」に「成功」と表示されます。

  3. 「完了」を選択して、ユーザーページに戻ります。

ローカルユーザーの表示または編集

手順

  1. アクセス管理 ＞ ユーザー を選択します。

  2. ユーザーページに記載されている情報を確認してください。このページには、このテナントアカウントのすべてのローカルユーザーおよびフェデレーションユーザーに関する基本情報が記載されています。

    テナントアカウントに*グリッドフェデレーション接続の使用*権限があり、テナントのソースグリッドでユーザーを表示している場合：

    • バナーメッセージには、ユーザーを編集または削除した場合、変更内容は他のグリッドに同期されないことが示されています。

    • 必要に応じて、宛先グリッド上でユーザーがテナントにクローンされなかった場合は、バナーメッセージが表示されます。失敗したユーザークローンを再試行するすることができます。

  3. ユーザーのフルネームを変更する場合は、次の手順に従ってください。

    1. ユーザーのチェックボックスを選択します。

    2. アクション > *氏名を編集*を選択します。

    3. 新しい名前を入力してください。

    4. 「変更を保存」を選択します。

  4. 詳細を表示したり、追加の編集を行ったりする場合は、以下のいずれかの操作を行ってください。

    • ユーザー名を選択します。

    • 該当ユーザーのチェックボックスを選択し、Actions > View user details を選択します。

  5. 概要セクションを確認してください。各ユーザーについて、以下の情報が表示されます。

    • フルネーム

    • Username

    • ユーザータイプ

    • アクセス拒否

    • アクセス モード

    • グループ メンバーシップ

    • テナントアカウントに*グリッドフェデレーション接続の使用*権限があり、テナントのソースグリッドでユーザーを表示している場合の追加フィールド：

      • クローン作成状況（成功*または*失敗）

      • このユーザーを編集した場合、変更内容は他のグリッドに同期されないことを示す青いバナーが表示されます。

  6. 必要に応じてユーザー設定を編集します。入力内容の詳細については、ローカルユーザーを作成するを参照してください。

    1. 概要セクションで、名前または編集アイコン 編集アイコン を選択してフルネームを変更します。

      ユーザー名は変更できません。

    2. 「パスワード」タブでユーザーのパスワードを変更し、「変更を保存」を選択します。

    3. アクセス タブで、ユーザーのサインインを許可する場合は いいえ を、サインインを禁止する場合は はい を選択します。次に、変更を保存 を選択します。

    4. 「アクセスキー」タブで「キーの作成」を選択し、"別のユーザーのS3アクセスキーを作成する"の指示に従ってください。

    5. 「グループ」タブで、「グループの編集」を選択すると、ユーザーをグループに追加したり、グループから削除したりできます。次に、「変更を保存」を選択します。

  7. 変更した各セクションについて、*変更を保存*を選択したことを確認してください。

フェデレーションユーザーをインポート

1人または複数人の連携ユーザー（最大100人まで）を、ユーザーページに直接インポートできます。

手順

  1. アクセス管理 ＞ ユーザー を選択します。

  2. 「フェデレーションユーザーのインポート」を選択します。

  3. 1人以上のフェデレーションユーザーのUUIDまたはユーザー名を入力してください。

    複数のエントリがある場合は、各UUIDまたはユーザー名を新しい行に追加してください。

  4. 「インポート」を選択します。

    1人以上のユーザーについて「ユーザー」フィールドへのインポートが失敗した場合は、以下の手順を実行してください。

    1. 「インポートされていないユーザー」を展開し、「ユーザーのコピー」を選択します。

    2. 前へ を選択し、コピーしたユーザーを フェデレーションユーザーのインポート ダイアログボックスに貼り付けて、インポートを再試行してください。

    「フェデレーションユーザーのインポート」ダイアログボックスを閉じると、正常にインポートされたユーザーのフェデレーションユーザー情報が「ユーザー」ページに表示されます。

ローカルユーザーの複製

ローカルユーザーを複製することで、より迅速に新しいユーザーを作成できます。

メモ テナントアカウントに*グリッドフェデレーション接続を使用する*権限が付与されている場合、テナントのソースグリッドからユーザーを複製すると、複製されたユーザーはテナントの宛先グリッドにクローンされます。
手順

  1. アクセス管理 ＞ ユーザー を選択します。

  2. 複製したいユーザーのチェックボックスを選択してください。

  3. アクション > ユーザーの複製 を選択します。

  4. 入力内容の詳細については、ローカルユーザーを作成するを参照してください。

  5. 「ユーザーの作成」を選択します。

ユーザークローンを再試行

失敗したクローンを再試行するには：

  1. ユーザー名の下に「(Cloning failed)」と表示されているユーザーをそれぞれ選択してください。

  2. アクション > ユーザーの複製 を選択します。

  3. クローン作成中の各ユーザーの詳細ページから、クローン作成操作のステータスを確認できます。

詳細については、"テナントグループとユーザーを複製する"を参照してください。

1人以上のローカルユーザーを削除する

StorageGRID テナントアカウントへのアクセスが不要になった1人以上のローカルユーザーを完全に削除できます。

メモ テナントアカウントに グリッドフェデレーション接続の使用 権限があり、ローカルユーザーを削除した場合、StorageGRID は他のグリッド上の対応するユーザーを削除しません。この情報を同期させる必要がある場合は、両方のグリッドから同じユーザーを削除する必要があります。
メモ フェデレーションユーザーを削除するには、フェデレーションIDソースを使用する必要があります。
手順

  1. アクセス管理 ＞ ユーザー を選択します。

  2. 削除する各ユーザーのチェックボックスを選択してください。

  3. Actions > Delete user または Actions > Delete users を選択します。

    確認ダイアログボックスが表示されます。

  4. 「ユーザーを削除」または「ユーザーを削除」を選択します。