Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

StorageGRIDテナントユーザーを管理

共同作成者 netapp-pcarriga netapp-lhalbert netapp-perveilerk
PDF

ローカルユーザーを作成し、ローカルグループに割り当てることで、これらのユーザーがアクセスできる機能を決定できます。連携ユーザーをインポートすることもできます。テナントマネージャーには、_root_という名前の事前定義されたローカルユーザーが1人含まれています。ローカルユーザーの追加や削除は可能ですが、ルートユーザーを削除することはできません。

メモ StorageGRID システムでシングル サインオン（SSO）が有効になっている場合、ローカルユーザーはテナントマネージャーやテナント管理 API にサインインできませんが、グループ権限に基づいてクライアントアプリケーションを使用してテナントのリソースにアクセスすることは可能です。
開始する前に

ローカルユーザを作成します

ローカルユーザを作成して1つ以上のローカルグループに割り当て、ユーザのアクセス権限を制御することができます。

どのグループにも属していないS3ユーザには、管理権限やS3グループポリシーが適用されていません。これらのユーザは、バケットポリシーを通じて S3 バケットアクセスを許可されている場合があります。

Create userウィザードにアクセスします

手順

  1. アクセス管理 > *ユーザー*を選択します。

  2. 「 * ユーザーの作成 * 」を選択します。

資格情報を入力します

手順

  1. [ユーザクレデンシャルの入力]*ステップで、次のフィールドに値を入力します。

    フィールド 製品説明

    フルネーム

    このユーザーのフルネーム（ユーザーの名と姓、アプリケーションの名前など）。

    ユーザ名

    このユーザがサインインに使用する名前。ユーザ名は一意である必要があり、変更することはできません。

    注：テナントアカウントに* Use grid federation connection 権限が設定されている場合、デスティネーショングリッドにテナントに同じ Username *がすでに存在すると、クローニングエラーが発生します。

    ユーザがサインイン時に最初に使用するパスワード。

    アクセスを拒否します

    このユーザが1つ以上のグループに属している場合でもテナントアカウントにサインインできないようにするには、*[はい]*を選択します。

    たとえば、*[はい]*を選択すると、ユーザーのサインイン機能が一時的に中断されます。

  2. 「 * Continue * 」を選択します。

グループに割り当てます

手順

  1. ユーザを1つ以上のローカルグループに割り当てて、実行できるタスクを決定します。

    グループへのユーザの割り当ては任意です。必要に応じて、グループを作成または編集するときにユーザーを選択できます。

    どのグループにも属していないユーザには、管理権限はありません。アクセス許可は累積的に追加されユーザには、自身が属しているすべてのグループに対するすべての権限が与えられます。を参照して "テナント管理権限"

  2. 「 * ユーザーの作成 * 」を選択します。

    テナントアカウントに「グリッドフェデレーション接続を使用する」権限があり、かつテナントのソースグリッド上にいる場合、新しいローカルユーザーはテナントの宛先グリッドに同期されます。ユーザーの詳細ページの概要セクションの「同期ステータス」に「成功」と表示されます。

  3. [完了]*を選択して[ユーザー]ページに戻ります。

ローカルユーザを表示または編集します

手順

  1. アクセス管理 > *ユーザー*を選択します。

  2. [Users]ページに表示される情報を確認します。このテナントアカウントのすべてのローカルユーザとフェデレーテッドユーザの基本情報が表示されます。

  3. ユーザのフルネームを変更する場合は、次の手順を実行します。

    1. ユーザのチェックボックスを選択します。

    2. * アクション * > * フルネームの編集 * を選択します。

    3. 新しい名前を入力します。

    4. [変更を保存]*を選択します

  4. 詳細を表示したり、追加の編集を行う場合は、次のいずれかを実行します。

    • ユーザ名を選択します。

    • ユーザのチェックボックスを選択し、[操作]>*[ユーザの詳細を表示]*を選択します。

  5. [Overview]セクションには、ユーザごとに次の情報が表示されます。

    • フルネーム

    • ユーザ名

    • ユーザタイプ

    • アクセスを拒否しました

    • アクセスモード

    • グループメンバーシップ

  6. 必要に応じてユーザー設定を編集します。入力する項目の詳細については、を参照してくださいローカルユーザを作成します。

    1. 概要セクションで、名前または編集アイコン 編集アイコン を選択してフルネームを変更します。

      ユーザー名は変更できません。

    2. タブで、ユーザのパスワードを変更し、[変更を保存]*を選択します。

    3. [アクセス]タブで、[いいえ]を選択してユーザーがサインインできるようにするか、[はい]を選択してユーザーがサインインできないようにします。次に、*[変更の保存]*を選択します。

    4. [アクセスキー]タブで、*[キーの作成]*を選択し、の手順に従います"別のユーザのS3アクセスキーを作成しています"。

    5. タブで[グループの編集]*を選択して、ユーザーをグループに追加するか、ユーザーをグループから削除します。次に、*変更を保存*を選択します。

  7. 変更した各セクションで[変更を保存]*が選択されていることを確認します。

フェデレーションユーザーのインポート

1 人以上のフェデレーション ユーザー (最大 100 人) を [ユーザー] ページに直接インポートできます。

手順

  1. アクセス管理 > *ユーザー*を選択します。

  2. *フェデレーション ユーザーのインポート*を選択します。

  3. 1 人以上のフェデレーション ユーザーの UUID またはユーザー名を入力します。

    複数のエントリの場合は、各 UUID またはユーザー名を新しい行に追加します。

  4. *インポート*を選択します。

    1 人以上のユーザーの「ユーザー」フィールドへのインポートが失敗した場合は、次の手順を実行します。

    1. *インポートされていないユーザー*を展開し、*ユーザーのコピー*を選択します。

    2. 前へ*を選択し、コピーしたユーザーを*フェデレーション ユーザーのインポート ダイアログ ボックスに貼り付けて、インポートを再試行します。

    [フェデレーション ユーザーのインポート] ダイアログ ボックスを閉じると、正常にインポートされたユーザーの [ユーザー] ページにフェデレーション ユーザー情報が表示されます。

ローカルユーザが重複しています

ローカルユーザを複製して新しいユーザを迅速に作成することができます。

メモ テナントアカウントに「グリッドフェデレーション接続を使用する」権限が付与されている場合、テナントのソースグリッドからユーザーを複製すると、複製されたユーザーはテナントの宛先グリッドに同期されます。
手順

  1. アクセス管理 > *ユーザー*を選択します。

  2. 複製するユーザのチェックボックスをオンにします。

  3. * アクション * > * ユーザーの複製 * を選択します。

  4. 入力する項目の詳細については、を参照してくださいローカルユーザを作成します。

  5. 「 * ユーザーの作成 * 」を選択します。

ユーザー同期を再試行する

同期に失敗したユーザーについては、そのユーザーの同期ステータス列に「Failed」と表示されます。テーブルの上にバナーが表示され、1人以上のユーザーが同期に失敗したことを示します。

手順

同期を再試行するには：

  1. バナーで「Retry sync」を選択します。この操作により、同期に失敗したすべてのユーザーの同期が再試行されます。

  2. 個々のユーザーの同期を再試行するには、ユーザー名を選択してください。ユーザー詳細ページで、*同期を再試行*を選択します。

  3. 同期している各ユーザーの詳細ページから、同期操作のステータスを確認できます。

再試行が成功すると、同期に成功した各ユーザーの同期ステータス列に「Succeeded」と表示され、バナーが消えます。

詳細については、"テナントグループとユーザーを同期する"を参照してください。

1人以上のローカルユーザを削除します

StorageGRID テナントアカウントにアクセスする必要がなくなった1人以上のローカルユーザを完全に削除できます。

メモ テナントアカウントに グリッドフェデレーション接続の使用 権限があり、ローカルユーザーを削除すると、StorageGRID は接続先の他のグリッド上の対応するユーザーを削除します。ただし、そのユーザーがターゲットグリッド上のフェデレーションユーザーである場合は除きます。フェデレーションユーザーを削除するには、フェデレーション ID ソースを使用する必要があります。
手順

  1. アクセス管理 > *ユーザー*を選択します。

  2. 削除する各ユーザのチェックボックスをオンにします。

  3. >[ユーザーの削除]または[操作]>[ユーザーの削除]*を選択します。

    確認のダイアログボックスが表示されます。

  4. または[ユーザの削除]*を選択します。