그룹 관리
변경 제안
PDF
테넌트 사용자가 수행할 수 있는 작업을 제어하기 위해 사용자 그룹에 권한을 할당합니다. Active Directory 또는 OpenLDAP와 같은 ID 소스에서 통합 그룹을 가져오거나 로컬 그룹을 생성할 수 있습니다.
|
StorageGRID 시스템에 SSO(Single Sign-On)가 설정되어 있으면 그룹 사용 권한에 따라 S3 및 Swift 리소스에 액세스할 수 있지만 로컬 사용자는 테넌트 관리자에 로그인할 수 없습니다. |
테넌트 관리 권한
테넌트 그룹을 생성하기 전에 해당 그룹에 할당할 권한을 고려하십시오. 테넌트 관리 권한은 사용자가 테넌트 관리자 또는 테넌트 관리 API를 사용하여 수행할 수 있는 작업을 결정합니다. 사용자는 하나 이상의 그룹에 속할 수 있습니다. 사용자가 여러 그룹에 속한 경우 권한은 누적됩니다.
테넌트 관리자에 로그인하거나 테넌트 관리 API를 사용하려면 사용자가 하나 이상의 권한이 있는 그룹에 속해야 합니다. 로그인할 수 있는 모든 사용자는 다음 작업을 수행할 수 있습니다.
-
대시보드 보기
-
자신의 암호 변경(로컬 사용자의 경우)
모든 권한에 대해 그룹의 액세스 모드 설정은 사용자가 설정을 변경하고 작업을 수행할 수 있는지 또는 관련 설정과 기능만 볼 수 있는지 여부를 결정합니다.
|
사용자가 여러 그룹에 속해 있고 모든 그룹이 읽기 전용으로 설정되어 있는 경우 사용자는 선택한 모든 설정 및 기능에 대해 읽기 전용 권한을 갖게 됩니다. |
그룹에 다음 권한을 할당할 수 있습니다. S3 테넌트와 Swift 테넌트는 다른 그룹 권한을 가집니다. 캐시 때문에 변경사항을 적용하려면 15분이 소요될 수 있습니다.
| 권한 | 설명 |
|---|---|
루트 액세스 |
테넌트 관리자 및 테넌트 관리 API에 대한 전체 액세스를 제공합니다.
|
관리자 |
Swift 테넌트만 해당. 이 테넌트 계정에 대한 Swift 컨테이너 및 객체에 대한 전체 액세스를 제공합니다
|
자신의 S3 자격 증명을 관리합니다 |
S3 테넌트만 해당. 사용자가 자신의 S3 액세스 키를 생성하고 제거할 수 있습니다. 이 권한이 없는 사용자는 * storage(S3) * > * My S3 access keys * 메뉴 옵션을 볼 수 없습니다. |
모든 버킷 관리 |
|
엔드포인트 관리 |
S3 테넌트만 해당. 테넌트 관리자 또는 테넌트 관리 API를 사용하여 StorageGRID 플랫폼 서비스의 대상으로 사용되는 엔드포인트를 생성하거나 편집할 수 있습니다. 이 권한이 없는 사용자는 * 플랫폼 서비스 끝점 * 메뉴 옵션을 볼 수 없습니다. |