Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

StorageGRID のマルチ管理者検証を設定する

共同作成者 netapp-lhalbert
PDF

StorageGRID マルチ管理者検証（MAV）システムの設定には、MAV 管理者グループとユーザーの作成および管理、MAV 機能の有効化、保護対象操作の選択または構成が含まれます。

MAVの管理者は、保護された操作に対して承認権限と拒否権限を持ちます。

開始する前に

  • あなたはを持っています"rootアクセス権限"。

  • プライマリ管理ノードからGrid Managerにサインインしています。

ステップ1：MAV管理者グループとユーザーを作成する

既存の管理者をMAVグループに追加するか、または新しい管理者を作成できます。

Active Directory (AD) ユーザーを MAV 管理者として構成できます。AD ユーザーは StorageGRID 管理者として構成する必要があります。

手順

  1. MAV管理者グループを作成するには、"ローカルグループまたはフェデレーテッドグループを作成する"の手順に従ってください。

  2. グループ権限については、Root access または Multi-admin verification requests を選択してください。

  3. ローカルユーザーまたはフェデレーションユーザーをグループに追加するか、新しいローカルユーザーを作成して、"ローカルユーザーを作成する"の手順に従ってグループに追加します。

ステップ2：MAVを有効または無効にする

マルチ管理者認証（MAV）を明示的に有効にする必要があります。MAVが有効になっている状態で、保留中のMAVリクエストがある場合にMAVを無効にすると、保留中のリクエストが削除される旨の通知が表示されます。

手順

  1. Configuration > Access control > Multi-admin verification > MAV settings を選択します。

  2. 複数管理者による認証を有効にするには、「MAV を有効にする」チェックボックスを選択してください。

  3. 承認者グループセクションには、MAV管理者グループと承認者が一覧表示されます。

  4. 「操作」セクションで、MAVで保護する操作のチェックボックスを選択します。

  5. （オプション）保留中の承認リクエストについて MAV 管理者に通知するためにメール通知を使用する場合：

    1. メールサーバーを設定していない場合は、次の手順に従ってください："メールサーバーの設定"。

    2. 送信者のメールアドレスを入力してください。

    3. メール通知の受信者を1人以上入力してください。

  6. 変更を保存するには、*保存*を選択してください。

    メモ メール通知を設定しない場合、MAV管理者はGrid Managerダッシュボードを表示したり、承認キューで保留中の承認リクエストを確認したりできます。承認キューを確認するには、複数管理者認証ページで「その他のリクエスト」を選択してください。

ステップ3：保護された操作を管理する

複数管理者による認証を有効にすると、MAVで保護する操作のチェックボックスをオンまたはオフにすることで、保護対象の操作を管理できます。

メモ StorageGRID 12.1 では、保護される操作は ILM ポリシーの有効化のみです。MAV を有効にする場合は、ILM ポリシーの有効化のチェックボックスを選択する必要があります。

MAVリクエストには、以下のいずれかのステータスがあります：

  • 保留中。リクエストが開始されました。

  • 期限切れ。リクエストは30日以内に対応されませんでした。または、Root アクセス権限を持つユーザーが MAV を無効にした場合、保留中のすべてのリクエストが期限切れになります。

  • 取り下げ済み。ユーザーがリクエストを取り下げました。

  • 承認済み。MAV管理者が保留中のリクエストを承認しました。

  • 却下されました。MAV管理者が保留中のリクエストを却下しました。

MAVメール通知のトラブルシューティング

MAV管理者が保留中のリクエストに関するメール通知を受信しない場合は、以下の手順に従って問題を解決してください。

開始する前に
手順

  1. 設定を確認します。

    1. 設定 ＞ 監視 ＞ メールサーバー を選択します。

    2. E メール（ SMTP ）サーバの設定が正しいことを確認します。

    3. 受信者の有効な E メールアドレスが指定されていることを確認します。

  2. スパムフィルタを確認し、 E メールが迷惑メールフォルダに送信されていないことを確認します。

  3. メール管理者に問い合わせて、送信者アドレスからのメールがブロックされていないことを確認してください。

  4. 管理ノードのログファイルを収集し、テクニカルサポートに連絡します。

    テクニカルサポートは、ログの情報を参考に問題の原因を特定します。たとえば、指定したサーバに接続するときに、 prometheus.log ファイルにエラーが表示されることがあります。

    "ログファイルとシステムデータを収集"を参照してください。