ONTAP 관리자 인증 및 RBAC 워크플로
로컬 관리자 계정 또는 원격 관리자 계정에 대해 인증을 설정할 수 있습니다. 로컬 계정의 계정 정보는 스토리지 시스템에 있으며 원격 계정의 계정 정보는 다른 위치에 있습니다. 각 계정에는 미리 정의된 역할 또는 사용자 지정 역할이 있을 수 있습니다.

로그인 계정을 만들고 RBAC(역할 기반 액세스 제어)를 설정하기 전에 의 각 항목에 대한 정보를 수집해야 "구성 워크시트"합니다.

-
로컬인 경우: "암호" "SSH를 클릭합니다", , "SSH MFA"또는 "SSL" 액세스를 활성화합니다.
-
* If remote: * 원격 액세스 유형을 결정합니다. 액세스 유형에 따라,"Active Directory 액세스를 설정합니다", "LDAP 또는 NIS 액세스 설정"또는"SAML 인증 구성(관리자 SVM에만 해당)".

관리자에게 할당된 역할에 따라 관리자가 액세스할 수 있는 명령이 결정됩니다. 역할은 관리자 계정을 만들 때 할당되며 나중에 지정할 수 "수정됨"있습니다. 및 "SVM" 관리자에 대해 또는 "사용자 지정 역할을 정의합니다"필요에 따라 미리 정의된 역할을 사용할 수 "클러스터"있습니다.

계정 액세스를 설정한 방법에 따라 를 연결"로컬 계정이 있는 공개 키입니다", 관리"공개 키 및 X.509 인증서", 구성"SSH 로그인용 Cisco Duo 2FA", 설치 "CA 서명 서버 디지털 인증서"또는 구성해야 할 수 있습니다"Active Directory를 클릭합니다". "LDAP, 즉 NIS입니다" 액세스: 계정 액세스를 활성화하기 전이나 후에 이러한 모든 작업을 수행할 수 있습니다.

-
"여러 관리자 검증 관리" 지정된 관리자의 승인이 필요한 특정 작업을 확인하려면
-
"동적 권한 부여 관리" 사용자의 신뢰 수준에 따라 추가 권한 부여 검사를 동적으로 적용하려는 경우