본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

BlueXP IAM에서 폴더와 프로젝트를 사용하여 리소스를 구성할 수 있습니다

11/11/2024 기여자

BlueXP IAM(Identity and Access Management)을 사용하면 프로젝트와 폴더를 사용하여 NetApp 리소스를 구성할 수 있습니다. _PROJECT_는 조직 구성원이 manage_resources_에 액세스하는 BlueXP 의 작업 영역(예: Cloud Volumes ONTAP 시스템)을 나타냅니다. _folder_는 관련 프로젝트를 함께 그룹화합니다. 자원을 폴더 및 프로젝트로 구성한 후에는 조직 구성원에게 특정 폴더 및 프로젝트에 대한 사용 권한을 제공하여 자원에 대한 세분화된 액세스 권한을 부여할 수 있습니다.

폴더 또는 프로젝트를 추가합니다

BlueXP 조직을 만들면 단일 프로젝트가 포함됩니다. 조직의 자원을 관리하기 위해 프로젝트를 추가로 만들 수 있습니다. 필요한 경우 폴더를 만들어 관련 프로젝트를 함께 그룹화할 수 있습니다.

이 작업에 대해

조직의 계층 구조 수준은 7단계로 내려갈 수 있습니다. 따라서 6단계까지 중첩된 폴더를 만들 수 있습니다. 마지막으로 중첩된 폴더에는 계층 구조의 일곱 번째 수준에 있는 프로젝트가 포함될 수 있습니다.

다음 이미지는 조직의 계층 구조를 최대 수준으로 보여 줍니다.

조직, 6개의 중첩된 폴더 및 마지막 중첩된 폴더의 프로젝트를 보여 주는 스크린샷

단계

BlueXP 콘솔의 오른쪽 위에서> * ID 및 액세스 관리 * 를 선택합니다.
조직 * 페이지에서 * 폴더 또는 프로젝트 추가 * 를 선택합니다.
폴더 * 또는 * 프로젝트 * 를 선택합니다.
폴더 또는 프로젝트에 대한 세부 정보를 제공합니다.
- * 이름 및 위치 *: 이름을 입력하고 폴더 또는 프로젝트의 계층 구조에서 위치를 선택합니다. 폴더 또는 프로젝트는 조직 바로 아래 또는 폴더 내에 있을 수 있습니다.
- * 리소스 *: 이 폴더나 프로젝트와 연결할 자원을 선택합니다.
  
  폴더 또는 프로젝트의 모체와 연결된 자원에서만 선택할 수 있습니다. 상위 항목이 조직인 경우 조직의 모든 리소스에서 선택할 수 있습니다. 상위 항목이 폴더인 경우 폴더와 연결된 리소스에서만 선택할 수 있습니다.
  
  "자원을 폴더와 연결할 수 있는 경우에 대해 알아봅니다"..
- * 액세스 *: 자원 계층에 이미 정의된 기존 권한을 기반으로 폴더 또는 프로젝트에 액세스할 수 있는 구성원을 봅니다.
  
  필요한 경우 * 구성원 추가 * 를 선택하여 폴더 또는 프로젝트에 액세스할 수 있는 추가 조직 구성원을 지정한 다음 역할을 선택합니다. 역할은 폴더 또는 프로젝트에 대해 구성원이 갖는 권한을 정의합니다.
"사전 정의된 IAM 역할에 대해 알아봅니다"..
추가 * 를 선택합니다.

결과

BlueXP 에서는 폴더나 프로젝트를 만들고 지정된 리소스와 멤버를 연결합니다.

폴더 또는 프로젝트와 관련된 자원 및 구성원을 봅니다

자원이 적절하게 구성되어 있고 조직의 적절한 구성원이 액세스할 수 있는지 확인하려면 폴더 또는 프로젝트와 연결된 자원 및 구성원을 볼 수 있습니다.

단계

조직 * 페이지에서 테이블의 프로젝트 또는 폴더로 이동한 다음 * 폴더 편집 * 또는 * 프로젝트 편집 * 을 선택합니다.
편집 * 페이지에서 관련 리소스 및 구성원 액세스에 대한 세부 정보를 봅니다.
- 관련 리소스를 보려면 * 리소스 * 를 선택하십시오. 테이블에서 * 상태 * 열은 폴더 또는 프로젝트와 관련된 자원을 식별합니다.
- 폴더 또는 프로젝트에 액세스할 수 있는 구성원을 보려면 * 액세스 * 를 선택하십시오.

다음 단계

필요한 경우 또는 을구성원 액세스 권한을 수정합니다(를) 사용할 수 연결된 리소스를 수정합니다있습니다.

폴더 또는 프로젝트와 관련된 자원을 수정합니다

자원을 연결 또는 연결 해제하여 폴더 또는 프로젝트와 연결된 자원을 수정할 수 있습니다. 예를 들어 다른 팀에서 활용할 수 있는 작업 시간이 있는 자원을 다른 프로젝트에 연결할 수 있습니다.

시작하기 전에

"자원을 폴더와 연결할 수 있는 경우에 대해 알아봅니다"..

단계

조직 * 페이지에서 테이블의 프로젝트 또는 폴더로 이동한 다음 * 폴더 편집 * 또는 * 프로젝트 편집 * 을 선택합니다.
편집 * 페이지에서 * 리소스 * 를 선택합니다.

테이블에서 * 상태 * 열은 폴더 또는 프로젝트와 관련된 자원을 식별합니다.
연결하거나 연결을 해제할 리소스를 선택합니다.
선택한 자원에 따라 * 프로젝트와 연결 * 또는 * 프로젝트에서 연결 해제 * 를 선택합니다.
적용 * 을 선택합니다

결과

BlueXP 에서는 자원을 폴더 또는 프로젝트에 연결합니다. 해당 폴더 또는 프로젝트에 대한 권한이 있는 조직 구성원은 이제 연결된 자원에 액세스할 수 있습니다.

폴더 또는 프로젝트에 대한 구성원 액세스 권한을 수정합니다

폴더 또는 프로젝트에 대한 구성원 액세스 권한을 수정하여 권한 구성원이 폴더 또는 프로젝트와 관련된 리소스에 액세스할 수 있도록 합니다.

단계

조직 * 페이지에서 테이블의 프로젝트 또는 폴더로 이동한 다음 * 폴더 편집 * 또는 * 프로젝트 편집 * 을 선택합니다.
편집 * 페이지에서 * 액세스 * 를 선택합니다.

BlueXP 폴더 또는 프로젝트에 액세스할 수 있는 구성원 목록을 표시합니다.
구성원 액세스 수정:
- * 구성원 추가 *: 폴더 또는 프로젝트에 추가할 구성원을 선택하고 역할을 할당합니다.
- * 구성원 역할 변경 *: 조직 관리자 이외의 역할을 가진 모든 구성원에 대해 기존 역할을 선택한 다음 새 역할을 선택합니다.
  
  역할이 계층 구조의 상위 수준(폴더 또는 조직 수준)에서 제공된 경우 하위 수준 또는 상위 수준에서 역할을 변경할 것인지 고려해야 합니다. 예를 들어 폴더 수준에서 _Folder 또는 프로젝트 admin_role을 할당한 경우 프로젝트 수준에서 역할을 하위 수준 권한으로 변경해도 구성원의 사용 권한은 변경되지 않습니다. 역할은 조직 계층 구조 아래로 상속되기 때문에 구성원은 프로젝트 수준에서 관리자 권한을 계속 갖게 됩니다.
"역할 상속에 대해 자세히 알아봅니다"..
- * 회원 액세스 제거 *: 현재 보고 있는 폴더나 프로젝트에 역할이 정의된 회원의 경우 해당 회원의 액세스 권한을 제거할 수 있습니다.
  
  상위 계층 수준(폴더 또는 조직 수준)에서 구성원 액세스 권한이 제공된 경우 이 폴더 또는 프로젝트를 볼 때 구성원 액세스 권한을 제거할 수 없습니다. 계층 구조의 해당 부분으로 전환해야 합니다. 또는 다음을 수행할 수 "구성원 페이지에서 사용 권한을 관리합니다"있습니다.
Apply * 를 선택합니다.

결과

BlueXP 는 폴더 또는 프로젝트에 대한 액세스 권한이 있는 구성원을 업데이트합니다.

프로젝트의 ID를 가져옵니다

BlueXP API를 사용하는 경우 프로젝트의 ID를 얻어야 할 수 있습니다. 예를 들어, Cloud Volumes ONTAP 작업 환경을 만들 때

단계

조직 * 페이지에서 테이블의 프로젝트로 이동하고 을 선택합니다

프로젝트 ID가 표시됩니다.
ID를 복사하려면 복사 버튼을 선택합니다.

폴더 또는 프로젝트의 이름을 바꿉니다

필요한 경우 폴더 및 프로젝트의 이름을 변경할 수 있습니다.

단계

조직 * 페이지에서 테이블의 프로젝트 또는 폴더로 이동한 다음 * 폴더 편집 * 또는 * 프로젝트 편집 * 을 선택합니다.
편집 * 페이지에서 새 이름을 입력하고 * 적용 * 을 선택합니다.

결과

BlueXP 는 폴더 또는 프로젝트의 이름을 업데이트합니다.

폴더 또는 프로젝트를 삭제합니다

더 이상 필요하지 않은 폴더와 프로젝트를 삭제할 수 있습니다.