NetApp Console 역할 기반 접근 제어(RBAC) 모델을 사용하여 사용자 권한을 관리합니다. 구성원에게 개별적으로 또는 연합 그룹을 통해 미리 정의된 역할을 할당할 수 있습니다. 서비스 계정 및 연합 그룹에 역할을 추가하고 할당할 수 있습니다. 각 역할은 구성원이 관련 리소스에서 수행할 수 있는 작업을 정의합니다.

NetApp Console 에서 액세스 권한을 부여할 때 다음 사항에 유의하십시오.

조직의 리소스 계층 구조에서 다양한 수준에서 멤버에게 할당된 역할을 보면 멤버에게 어떤 리소스와 권한이 제공되는지 파악할 수 있습니다."역할을 사용하여 콘솔 리소스에 대한 액세스를 제어하는 방법을 알아보세요."

현재 그들에게 어떤 역할이 부여되었는지 확인할 수 있습니다.

폴더 또는 프로젝트 관리자 역할이 있는 경우 해당 페이지에는 조직의 모든 구성원이 표시됩니다. 하지만 권한이 있는 폴더와 프로젝트에 대해서만 멤버 권한을 보고 관리할 수 있습니다. "_폴더 또는 프로젝트 관리자_가 완료할 수 있는 작업에 대해 자세히 알아보세요." .

특정 폴더 또는 프로젝트에 대한 접근 권한이 있는 구성원을 확인할 수 있습니다.

사용자가 NetApp Console 에 가입하면 해당 사용자를 조직에 추가하고 리소스에 대한 액세스 권한을 부여하는 역할을 할당할 수 있습니다. "조직에 구성원을 추가하는 방법을 알아보세요."

필요에 따라 역할을 추가하거나 삭제하여 구성원의 접근 권한을 조정할 수 있습니다.

일반적으로 조직에 구성원을 추가할 때 역할을 할당하지만, 역할을 제거하거나 추가하여 언제든지 역할을 업데이트할 수 있습니다.

사용자에게 조직, 폴더 또는 프로젝트에 대한 액세스 역할을 할당할 수 있습니다.

구성원은 동일한 프로젝트 내에서 또는 서로 다른 프로젝트에서 여러 역할을 맡을 수 있습니다. 예를 들어, 소규모 조직에서는 사용 가능한 모든 접근 권한을 동일한 사용자에게 할당할 수 있는 반면, 대규모 조직에서는 사용자가 보다 전문화된 작업을 수행하도록 할 수 있습니다. 또는 조직 차원에서 한 사용자에게 랜섬웨어 복원력 관리자 역할을 부여할 수도 있습니다. 이 예시에서 사용자는 조직 내 모든 프로젝트에 대해 랜섬웨어 복원력 작업을 수행할 수 있습니다.

액세스 역할 전략은 NetApp 리소스를 구성한 방식과 일치해야 합니다.

멤버의 역할을 변경하여 접근 권한을 업데이트하세요.

구성원이 조직을 떠나면 명단에서 제외하세요.

멤버를 제거하면 시스템에서 해당 멤버의 콘솔 권한은 취소되지만 콘솔 및 NetApp 지원 사이트 계정은 유지됩니다.