'/security/roles'

이 끝점을 사용하면 새 REST 역할을 만들 수 있습니다. ONTAP 9.11.1부터 기존 역할을 만들 수도 있습니다. 이 경우 ONTAP는 입력 매개 변수를 기반으로 역할 유형을 결정합니다. 정의된 역할 목록을 검색할 수도 있습니다.

'/security/roles/{owner.UUID}/{name}'

특정 클러스터 또는 SVM 범위 역할을 검색하거나 삭제할 수 있습니다. UUID 값은 역할이 정의된 SVM(클러스터 또는 데이터 SVM)을 식별합니다. 이름 값은 역할의 이름입니다.

'/security/roles/{owner.UUID}/{name}/Privileges'

이 끝점을 사용하면 특정 역할에 대한 권한을 구성할 수 있습니다. 기본 제공 역할은 검색할 수 있지만 업데이트할 수는 없습니다. 자세한 내용은 ONTAP 릴리스의 API 참조 설명서를 참조하십시오.

'/security/roles/{owner.UUID}/{name}/Privileges/[path]'

특정 권한에 대한 액세스 수준 및 선택적 쿼리 값을 검색, 수정 및 삭제할 수 있습니다. 자세한 내용은 ONTAP 릴리스의 API 참조 설명서를 참조하십시오.

'/security/accounts'

이 엔드포인트를 사용하면 새 클러스터 또는 SVM 범위 사용자 계정을 생성할 수 있습니다. 계정이 작동하기 전에 몇 가지 유형의 정보를 포함시키거나 추가해야 합니다. 정의된 사용자 계정 목록을 검색할 수도 있습니다.

'/security/accounts/{owner.UUID}/{name}'

특정 클러스터 또는 SVM 범위 사용자 계정을 검색, 수정, 삭제할 수 있습니다. UUID 값은 사용자가 정의된 SVM(클러스터 또는 데이터 SVM)을 식별합니다. 이름 값은 계정의 이름입니다.

보안 로그인

사용자 로그인을 만들고 관리하는 데 필요한 명령이 들어 있는 디렉토리입니다.

보안 로그인 REST 역할

사용자 로그인과 관련된 REST 역할을 생성하고 관리하는 데 필요한 명령이 들어 있는 디렉토리입니다.

'보안 로그인 역할

이 디렉터리는 사용자 로그인과 관련된 기존 역할을 만들고 관리하는 데 필요한 명령이 들어 있는 디렉터리입니다.

없음

해당 없음

9.6

아니요

읽기 전용

가져오기

9.6

아니요

모두

다운로드, POST, 패치, 삭제

9.6

아니요

read_create 를 참조하십시오

POST를 완료합니다

9.11.1

예

read_modify 를 참조하십시오

패치

9.11.1

예

READ_CREATE_MODIFY을 참조하십시오

GET, POST, 패치

9.11.1

예

관리자

이 역할을 가진 관리자는 제한되지 않은 권한을 가지고 있으며 ONTAP 시스템에서 모든 작업을 수행할 수 있습니다. 모든 클러스터 레벨 및 SVM 레벨 리소스를 구성할 수 있습니다.

AutoSupport

이는 AutoSupport 계정에 맞게 조정된 특수 역할입니다.

백업

시스템을 백업해야 하는 백업 소프트웨어에 대한 특수 역할입니다.

SnapLock

이는 SnapLock 계정에 맞게 조정된 특수 역할입니다.

읽기 전용

이 역할을 가진 관리자는 클러스터 수준에서 모든 항목을 볼 수 있지만 변경할 수는 없습니다.

없음

관리 기능은 제공되지 않습니다.

REST API만 해당

REST 역할은 REST API와 함께 사용하도록 설계되었습니다.

REST API 및 CLI

REST 역할을 정의하여 이에 상응하는 기존 역할을 생성할 수도 있습니다.

CLI만 해당됩니다

기존 역할을 생성할 수 있습니다.