Skip to main content
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

StorageGRID テナント管理権限

PDF

テナントグループを作成する前に、そのグループにどのような権限を割り当てるかを検討してください。テナント管理権限は、ユーザーがテナントマネージャーまたはテナント管理APIを使用して実行できるタスクを決定します。ユーザーは1つまたは複数のグループに所属できます。ユーザーが複数のグループに所属している場合、権限は累積されます。

テナントマネージャーにサインインしたり、テナント管理APIを使用したりするには、ユーザーは少なくとも1つの権限を持つグループに所属している必要があります。サインインできるすべてのユーザーは、以下のタスクを実行できます。

  • ダッシュボードを表示する

  • （ローカルユーザーの場合）各自でパスワードを変更する

すべての権限において、グループのアクセスモード設定によって、ユーザーが設定を変更したり操作を実行したりできるかどうか、または関連する設定や機能を表示することしかできないかどうかが決まります。

メモ ユーザーが複数のグループに所属していて、いずれかのグループが読み取り専用に設定されている場合、ユーザーは選択されたすべての設定と機能に対して読み取り専用アクセス権を持つことになります。

グループには以下の権限を割り当てることができます。

アクセス許可 説明 詳細

ルート アクセス

テナントマネージャーおよびテナント管理APIへのフルアクセスを提供します。

S3認証情報を自分で管理する

ユーザーが自身のS3アクセスキーを作成および削除できるようにします。

この権限を持たないユーザーには、STORAGE (S3) ＞ My S3 access keys メニューオプションが表示されません。

すべてのバケットを表示

ユーザーがすべてのバケットとバケット構成を表示できるようにします。

「すべてのバケットを表示」または「すべてのバケットを管理」の権限を持たないユーザーには、Buckets メニューオプションが表示されません。

この権限は、「すべてのバケットを管理する」権限に置き換えられます。これは、S3 クライアントまたは S3 Console で使用される S3 バケットまたはグループポリシーには影響しません。

すべてのバケットを管理する

ユーザーがTenant ManagerおよびTenant Management APIを使用して、S3バケットの作成と削除、およびテナントアカウント内のすべてのS3バケットの設定を管理できるようにします。これは、S3バケットまたはグループポリシーに関係なく適用されます。

「すべてのバケットを表示」または「すべてのバケットを管理」の権限を持たないユーザーには、Buckets メニューオプションが表示されません。

この権限は、「すべてのバケットを表示する」権限に優先します。これは、S3 クライアントまたは S3 Console で使用される S3 バケットまたはグループポリシーには影響しません。

エンドポイントを管理する

ユーザーは、Tenant Manager またはテナント管理 API を使用して、StorageGRID プラットフォームサービスの宛先として使用されるプラットフォームサービスエンドポイントを作成または編集できます。

この権限を持たないユーザーには、Platform services endpoints メニューオプションが表示されません。

S3コンソールタブを使用する

「すべてのバケットを表示」または「すべてのバケットを管理」の権限と組み合わせることで、ユーザーはバケットの詳細ページの S3 コンソールタブからオブジェクトを表示および管理できるようになります。