Skip to main content
BlueXP setup and administration
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Use funções para gerenciar o acesso do usuário aos recursos

Colaboradores netapp-tonias
PDFs

No BlueXP, você pode atribuir funções aos usuários com base no que eles precisam fazer e onde.

Usuários com a função Administrador da organização ou Administrador de pasta ou projeto têm a responsabilidade de atribuir funções a outros usuários. Você pode atribuir funções de acesso em uma base de projeto ou pasta. Por exemplo, você pode atribuir a um usuário a função de administrador de proteção contra ransomware para um projeto e a função de administrador do SnapCenter para um projeto diferente. Como alternativa, se um usuário precisar da função de administrador de classificação para todos os projetos dentro de uma pasta específica, você poderá atribuir essa função a ele no nível da pasta.

Use funções de acesso para atribuir acesso a recursos de armazenamento com base nas tarefas específicas que os usuários precisam executar. Por exemplo, se um usuário precisar interagir com serviços de proteção contra ransomware, ele deverá receber uma função de acesso que inclua permissões de visualização ou administrativas para o serviço de proteção contra ransomware do projeto para o qual a função de acesso foi concedida.

Atribua funções aos usuários com base na sua estratégia do IAM para maior segurança. As funções do IAM garantem que os usuários tenham apenas o acesso necessário.

Observação Lembre-se de que você não pode conceder acesso diretamente aos recursos. Atribua recursos aos projetos primeiro. Considere configurar sua hierarquia de recursos antes de atribuir acesso aos usuários. "Saiba como organizar seus recursos no BlueXP  IAM com pastas e projetos."

Exibir papéis atribuídos a um membro

Ao adicionar um membro à sua organização, você será solicitado a atribuir uma função a ele. É possível que os membros verifiquem quais funções eles estão atribuídos atualmente.

Se você tiver a função pasta ou admin do projeto, a página exibirá todos os membros da organização. No entanto, você só pode exibir e gerenciar permissões de membros para as pastas e projetos para os quais você tem permissões. "Saiba mais sobre as ações que um Folder ou administrador de projeto pode concluir".

  1. Na página Membros, navegue até um membro na tabela, Um ícone que é três pontos lado a ladoselecione e selecione Exibir detalhes.

  2. Na tabela, expanda a respetiva linha para organização, pasta ou projeto em que você deseja exibir a função atribuída ao membro e selecione Exibir na coluna função.

Adicionar uma função de acesso a um membro

Normalmente, você atribui uma função ao adicionar um membro à sua organização, mas pode atualizá-la a qualquer momento removendo ou adicionando funções.

Você pode atribuir a um usuário uma função de acesso para sua organização, pasta ou projeto.

Os membros podem ter várias funções dentro do mesmo projeto e em projetos diferentes. Por exemplo, organizações menores podem atribuir todas as funções de acesso disponíveis ao mesmo usuário, enquanto organizações maiores podem ter usuários executando tarefas mais especializadas. Como alternativa, você também pode atribuir a um usuário a função de administrador de proteção contra ransomware para uma organização. Nesse exemplo, o usuário seria capaz de executar tarefas de proteção contra ransomware em todos os projetos da sua organização.

Sua estratégia de função de acesso deve estar alinhada à maneira como você organizou seus recursos do NetApp.

Dica Um membro que tenha a função de administrador da organização não pode ser atribuído a nenhuma função adicional. Eles já têm permissões em toda a organização. Um membro com a função pasta ou projeto não pode ser atribuído a nenhuma outra função dentro da pasta ou projeto em que ele já tenha essa função. Ambas as funções fornecem acesso a todos os serviços dentro do escopo que lhes é atribuído.
Passos

  1. Na página Membros, navegue até um membro na tabela, Um ícone que é três pontos lado a ladoselecione e selecione Adicionar uma função.

  2. Para adicionar uma função, execute as etapas na caixa de diálogo:

    • Selecione uma organização, pasta ou projeto: Escolha o nível da hierarquia de recursos para o qual o membro deve ter permissões.

      Se você selecionar a organização ou uma pasta, o membro terá permissões para tudo o que reside dentro da organização ou pasta.

    • Selecione uma categoria: Escolha uma categoria de função. "Saiba mais sobre as funções de acesso".

    • Selecione um papel: Escolha uma função que forneça ao membro permissões para os recursos associados à organização, pasta ou projeto selecionado.

"Saiba mais sobre as funções de acesso". * Adicionar função: Se você quiser fornecer acesso a pastas ou projetos adicionais dentro de sua organização, selecione Adicionar função, especifique outra pasta ou projeto ou categoria de função e, em seguida, selecione uma categoria de função e uma função correspondente.

  1. Selecione Adicionar novas funções.

Altere a função atribuída a um membro

Você pode alterar as funções atribuídas para um membro caso precise ajustar o acesso de um usuário.

Observação Os usuários devem ter pelo menos uma função atribuída a eles. Não é possível remover todas as funções de um usuário. Se precisar remover todas as funções, você deverá excluir o usuário da sua organização.
Passos

  1. Na página Membros, navegue até um membro na tabela, Um ícone que é três pontos lado a ladoselecione e selecione Exibir detalhes.

  2. Na tabela, expanda a respetiva linha para organização, pasta ou projeto em que você deseja alterar a função atribuída ao membro e selecione Exibir na coluna função para exibir as funções atribuídas a esse membro.

  3. Você pode alterar uma função existente para um membro ou remover uma função.

    1. Para alterar a função de um membro, selecione Alterar ao lado da função que deseja alterar. Você só pode alterar essa função para uma função dentro da mesma categoria de função. Por exemplo, você pode mudar de uma função de serviço de dados para outra. Confirme a alteração.

    2. Para anular a atribuição da função de um membro, selecione Um ícone que se assemelha a uma lata de lixo ao lado da função para anular a atribuição do membro à respetiva função. Você será solicitado a confirmar a remoção.