Uma organização é o nível superior do sistema IAM da BlueXP  e normalmente representa a sua empresa. Sua organização consiste em pastas, projetos, membros, funções e recursos. Os conetores estão associados a projetos específicos na organização.

Ao se inscrever no BlueXP , você será solicitado a criar uma nova organização.

Uma folder permite agrupar projetos relacionados e separá-los de outros projetos em sua organização. Por exemplo, uma pasta pode representar uma localização geográfica (UE ou Leste dos EUA), um site (Londres ou Toronto) ou uma unidade de negócios (engenharia ou marketing).

As pastas podem conter projetos, outras pastas ou uma combinação de ambos.

Você não precisa criar pastas. Eles são opcionais.

Um project representa um espaço de trabalho no BlueXP  que os membros da organização acessam a partir da tela BlueXP  para gerenciar recursos. Por exemplo, um projeto pode incluir um sistema Cloud Volumes ONTAP, um cluster ONTAP no local ou um sistema de arquivos FSX for ONTAP.

Uma organização pode ter um ou muitos projetos. Um projeto pode residir diretamente abaixo da organização ou dentro de uma pasta.

Um resource é um ambiente de trabalho que você criou ou descobriu no BlueXP .

Quando você cria ou descobre um recurso, o recurso é associado ao projeto selecionado atualmente. Esse pode ser o único projeto com o qual você deseja associar esse recurso. Mas você pode optar por associar o recurso a projetos adicionais em sua organização.

Por exemplo, você pode associar um sistema Cloud Volumes ONTAP a um projeto adicional ou a todos os projetos em sua organização. A forma como você associa um recurso depende das necessidades da sua organização.

Os membros da sua organização são contas de utilizador ou contas de serviço. Uma conta de serviço é normalmente usada por um aplicativo para concluir tarefas especificadas sem intervenção humana.

Uma organização tem pelo menos um usuário com a função Organization admin (o usuário que cria a organização recebe essa função automaticamente). Você pode adicionar outros membros à organização e atribuir permissões diferentes em diferentes níveis da hierarquia de recursos.

No BlueXP  IAM, você não concede permissões diretamente aos membros da organização. Em vez disso, você concede a cada membro uma função. Uma função contém um conjunto de permissões que permite que um membro execute ações específicas em um nível específico da hierarquia de recursos.

Ao fornecer permissões em uma parte específica da hierarquia de recursos, você pode restringir os direitos de acesso apenas aos recursos que um membro precisa para concluir suas tarefas.

Quando um administrador da organização cria um conetor, o BlueXP  associa automaticamente esse conetor à organização e ao projeto atualmente selecionado. O Organization admin tem acesso automaticamente a esse conetor de qualquer lugar da organização. Mas se você tiver outros membros em sua organização com funções diferentes, esses membros só poderão acessar esse conetor do projeto em que ele foi criado, a menos que você associe esse conetor a outros projetos.

Você pode querer disponibilizar um conetor para uso com outro projeto nos seguintes casos:

Você pode criar uma associação a partir da página Connectors no BlueXP  IAM:

O diagrama a seguir mostra um exemplo simples de uma organização que usa o projeto padrão e nenhuma pasta. Um único membro gerencia toda a organização.

O diagrama a seguir mostra uma organização que usa pastas para organizar os projetos para cada localização geográfica na empresa. Cada projeto tem seu próprio conjunto de recursos associados. Os membros incluem um administrador da organização e um administrador para cada pasta na organização.