Organize seus recursos no BlueXP IAM com pastas e projetos
O BlueXP Identity and Access Management (IAM) permite que você organize seus recursos do NetApp usando projetos e pastas. Um project representa um workspace no BlueXP que os membros da organização acessam para gerenciar resources (por exemplo, um sistema Cloud Volumes ONTAP). Uma folder agrupa os projetos relacionados. Depois de organizar seus recursos em pastas e projetos, você pode conceder acesso granular a recursos fornecendo aos membros da organização permissões para pastas e projetos específicos.
Adicione uma pasta ou projeto
Quando você cria sua organização do BlueXP , ele inclui um único projeto. Você pode criar projetos adicionais para gerenciar os recursos da sua organização. Opcionalmente, você pode criar pastas para agrupar projetos relacionados.
A profundidade da hierarquia da sua organização pode descer para 7 níveis. Como resultado, você pode criar pastas aninhadas até 6 níveis. A última pasta aninhada pode então incluir projetos no sétimo nível da hierarquia.
A imagem a seguir ilustra a profundidade máxima da hierarquia da sua organização:
-
No canto superior direito do console BlueXP , selecione > Gerenciamento de identidade e acesso.
-
Na página Organização, selecione Adicionar pasta ou projeto.
-
Selecione pasta ou Projeto.
-
Forneça detalhes sobre a pasta ou projeto:
-
Nome e localização: Insira um nome e escolha um local na hierarquia para a pasta ou projeto. Uma pasta ou projeto pode residir diretamente abaixo da organização ou dentro de uma pasta.
-
Recursos: Selecione os recursos que você deseja associar a essa pasta ou projeto.
Você só pode selecionar a partir dos recursos que estão associados ao pai da pasta ou projeto. Se o pai for a organização, você poderá escolher entre qualquer recurso na organização. Se o pai for uma pasta, você só poderá selecionar os recursos associados à pasta.
-
Access: Visualize os membros que terão acesso à pasta ou projeto com base nas permissões existentes já definidas na hierarquia de recursos.
Se necessário, selecione Adicionar um membro para especificar membros adicionais da organização que devem ter acesso à pasta ou projeto e, em seguida, selecione uma função. Uma função define as permissões que os membros têm para a pasta ou projeto.
-
-
Selecione Adicionar.
O BlueXP cria a pasta ou projeto e associa os recursos e membros especificados.
Exibir os recursos e membros associados a uma pasta ou projeto
Para verificar se seus recursos estão organizados de forma adequada e acessíveis aos membros certos na sua organização, você pode ver quais recursos e membros estão associados a uma pasta ou projeto.
-
Na página Organização, navegue até um projeto ou pasta na tabela, selecione e selecione Editar pasta ou Editar projeto.
-
Na página Editar, veja detalhes sobre os recursos associados e o acesso aos membros:
-
Selecione Resources para exibir os recursos associados. Na tabela, a coluna Status identifica os recursos associados à pasta ou projeto.
-
Selecione Access para ver os membros que têm acesso à pasta ou projeto.
-
Se necessário, você pode modifique os recursos associados ou modifique o acesso de membro.
Modifique os recursos associados a uma pasta ou projeto
Você pode modificar os recursos associados a uma pasta ou projeto associando ou desassociando um recurso. Por exemplo, você pode querer associar um recurso a outro projeto porque esse recurso tem capacidade que outra equipe pode utilizar.
-
Na página Organização, navegue até um projeto ou pasta na tabela, selecione e selecione Editar pasta ou Editar projeto.
-
Na página Editar, selecione recursos.
Na tabela, a coluna Status identifica os recursos associados à pasta ou projeto.
-
Selecione os recursos que você deseja associar ou desassociar.
-
Dependendo dos recursos selecionados, selecione associar ao projeto ou desassociar do projeto.
-
Selecione aplicar
O BlueXP associa os recursos à pasta ou ao projeto. Os membros da organização que têm permissões para essa pasta ou projeto agora podem acessar os recursos associados.
Modifique o acesso de membro a uma pasta ou projeto
Modifique o acesso de membro a uma pasta ou projeto para garantir que os membros direitos tenham acesso aos recursos associados à pasta ou projeto.
-
Na página Organização, navegue até um projeto ou pasta na tabela, selecione e selecione Editar pasta ou Editar projeto.
-
Na página Editar, selecione Acesso.
O BlueXP exibe a lista de membros que têm acesso à pasta ou projeto.
-
Modificar acesso de membro:
-
Adicionar um membro: Selecione o membro que você deseja adicionar à pasta ou projeto e atribua a ele uma função.
-
Alterar a função de um membro: Para quaisquer membros com uma função diferente de Administrador da Organização, selecione sua função existente e, em seguida, escolha uma nova função.
Se uma função foi fornecida em um nível mais alto da hierarquia (no nível de pasta ou organização), então você deve considerar se deve alterar a função no nível mais baixo ou superior. Por exemplo, se você atribuiu a função pasta ou admin do projeto no nível da pasta, alterar a função no nível do projeto para permissões de nível inferior não alterará as permissões para o membro. Como as funções são herdadas na hierarquia da organização, o membro ainda teria permissões de administrador no nível do projeto.
-
Remover acesso de membro: Para membros que têm uma função definida na pasta ou projeto para o qual você está visualizando, você pode remover seu acesso.
Se o acesso de membro foi fornecido em um nível mais alto da hierarquia (no nível da pasta ou da organização), então você não pode remover o acesso de membro ao visualizar essa pasta ou projeto. Você precisa mudar para essa parte da hierarquia. Alternativamente, você pode "Gerenciar permissões a partir da página Membros".
-
-
Selecione aplicar.
O BlueXP atualiza os membros que têm acesso à pasta ou projeto.
Obtenha o ID de um projeto
Se você estiver usando a API do BlueXP , talvez seja necessário obter o ID de um projeto. Por exemplo, ao criar um ambiente de trabalho Cloud Volumes ONTAP.
-
Na página Organização, navegue até um projeto na tabela e selecione
O ID do projeto é exibido.
-
Para copiar a ID, selecione o botão Copy (cópia).
Renomeie uma pasta ou projeto
Se necessário, você pode alterar o nome de suas pastas e projetos.
-
Na página Organização, navegue até um projeto ou pasta na tabela, selecione e selecione Editar pasta ou Editar projeto.
-
Na página Editar, insira um novo nome e selecione aplicar.
O BlueXP atualiza o nome da pasta ou projeto.
Excluir uma pasta ou projeto
Você pode excluir as pastas e projetos que você não precisa mais.
-
A pasta ou projeto não deve ter recursos associados. Saiba como desassociar recursos.
-
Uma pasta não deve conter subpastas ou projetos. Você precisa excluir essas pastas e projetos primeiro.
-
Na página Organização, navegue até um projeto ou pasta na tabela, selecione e selecione Excluir.
-
Confirme se deseja excluir a pasta ou o projeto.
O BlueXP exclui a pasta ou o projeto. Essa pasta ou projeto não está mais disponível para os membros da organização.