Configurar controle de acesso baseado em funções no NetApp Backup e Restauração
Configure o controle de acesso baseado em funções (RBAC) no NetApp Console para controlar quem pode acessar os recursos do NetApp Backup and Recovery. Você pode atribuir funções administrativas ou de visualizador a cargas de trabalho que suportam RBAC. As cargas de trabalho que ainda não suportam RBAC permanecem acessíveis a todos os usuários com funções de backup e recuperação até que a associação em nível de projeto ou de frota esteja disponível.
|
|
NetApp Console usa projetos para organizar recursos em pastas, enquanto NetApp Console implantação local se refere a projetos como frotas. |
Para controlar o acesso aos recursos da sua organização, conclua estas etapas na página Administração > Identidade e acesso do NetApp Console.
|
|
Esses passos pressupõem que você tenha a função de administrador da organização no NetApp Console. |
-
Crie a estrutura do projeto de identidade e acesso.
Como administrador da organização, configure a estrutura de pastas e projetos onde as cargas de trabalho vão residir.
-
Atribuir funções de usuário.
-
Opção principal:
Adicione usuários a cada projeto designado para cargas de trabalho e atribua a eles a função apropriada. Por exemplo:
-
Administrador da organização e superadministrador de Backup and Recovery: um usuário com essas funções pode visualizar todos os recursos em todas as organizações, além de descobrir cargas de trabalho do Backup and Recovery e atribuí-las a projetos (por exemplo, US East ou US West).
-
Administrador de pasta ou projeto e superadministrador de NetApp Backup and Recovery: Um usuário com essas funções pode visualizar apenas os recursos em sua pasta ou projeto atribuído, mas pode descobrir cargas de trabalho do NetApp Backup and Recovery e atribuí-las a esse projeto.
-
Outras funções de Backup and Recovery: Atribua aos usuários as funções específicas de Backup and Recovery de que precisam, como visualizador de Backup and Recovery ou administrador de clonagem de Backup and Recovery. Essas funções permitem que os usuários executem tarefas diárias, como visualizar recursos, proteger cargas de trabalho, realizar clonagem e restaurar. Atribua as funções de Backup and Recovery separadamente das funções de nível de plataforma. Para mais informações, consulte "Funções de NetApp Backup and Recovery no NetApp Console".
-
-
Opção alternativa:
Em vez de conceder a um usuário acesso administrativo completo ao Backup and Recovery, você pode atribuir a si mesmo a função de superadministrador de Backup and Recovery e descobrir as workloads diretamente.
-
-
Descubra cargas de trabalho em Backup and Recovery.
Os administradores da organização, pasta ou projeto descobrem as cargas de trabalho disponíveis e selecionam o projeto apropriado (como US East ou US West). Cada carga de trabalho é automaticamente associada ao projeto selecionado. Para clusters Kubernetes, você pode opcionalmente selecionar uma pasta ou projeto para associar ao cluster durante a descoberta.
-
Adicionar usuários aos projetos.
Administradores da organização, de pastas ou de projetos adicionam usuários do NetApp Console a projetos com cargas de trabalho. Atribua aos usuários a função de visualizador da organização e uma função de Backup and Recovery com base nas necessidades de acesso deles. Usuários com a função apropriada de Backup and Recovery obtêm acesso automaticamente a novas cargas de trabalho nesses projetos.