Saiba mais sobre RBAC nas ferramentas ONTAP
Sugerir alterações
PDFs
O controle de acesso baseado em funções (RBAC) é uma estrutura de segurança para controlar o acesso a recursos dentro de uma organização. ONTAP tools for VMware vSphere utiliza o RBAC em dois ambientes distintos — VMware vCenter Server e clusters ONTAP — para gerenciar quem pode executar operações de storage e acessar objetos do vSphere. O RBAC simplifica a administração ao definir funções com níveis específicos de autoridade, em vez de atribuir autorização a usuários individuais, o que reduz o risco de erro e simplifica o gerenciamento do controle de acesso.
O modelo padrão RBAC consiste em várias tecnologias de implementação ou fases de complexidade crescente. O resultado é que as implantações reais de RBAC, baseadas nas necessidades dos fornecedores de software e de seus clientes, podem variar de relativamente simples a muito complexas.
Componentes RBAC
Cada implementação de RBAC inclui diversos componentes que são interligados de diferentes maneiras para definir os processos de autorização.
Um privilégio é uma ação ou capacidade que pode ser permitida ou negada. Pode ser algo simples, como a capacidade de ler um arquivo, ou uma operação mais abstrata específica de um determinado sistema de software. Privileges também podem ser definidos para restringir o acesso a endpoints da API REST e comandos de CLI. Toda implementação de RBAC inclui privilégios predefinidos e também pode permitir que administradores criem privilégios personalizados.
Uma função é um contêiner que inclui um ou mais privilégios. As funções geralmente são definidas com base em tarefas ou funções de trabalho específicas. Quando uma função é atribuída a um usuário, o usuário recebe todos os privilégios contidos nessa função. Assim como os privilégios, as implementações incluem funções predefinidas e geralmente permitem a criação de funções personalizadas.
Um objeto representa um recurso real ou abstrato identificado no ambiente RBAC. As ações definidas através do Privileges são executadas em ou com os objetos associados. Dependendo da implementação, o Privileges pode ser concedido a um tipo de objeto ou a uma instância de objeto específica.
Users são atribuídos ou associados a uma função aplicada após a autenticação. Algumas implementações RBAC permitem que apenas uma função seja atribuída a um usuário, enquanto outras permitem várias funções por usuário, talvez com apenas uma função ativa de cada vez. Atribuir funções a groups pode simplificar ainda mais a administração de segurança.
A permission é uma definição que liga um usuário ou grupo junto com uma função a um objeto. As permissões podem ser úteis com um modelo de objeto hierárquico onde podem ser herdadas opcionalmente pelos filhos na hierarquia.
Dois ambientes RBAC
Existem dois ambientes RBAC distintos que você precisa considerar ao trabalhar com ONTAP tools for VMware vSphere 10. As ONTAP tools for VMware vSphere 10 exigem privilégios específicos tanto no vCenter quanto no ONTAP para executar suas operações. Embora as ferramentas ONTAP automatizem tarefas de gerenciamento de armazenamento, elas não criam contas de usuário no vCenter nem no ONTAP. As contas de serviço devem ser criadas por um administrador do vSphere conforme necessário. Esta documentação fornece orientações para que os administradores atribuam as funções e permissões necessárias para o gerenciamento eficaz das ferramentas ONTAP .
A implementação do RBAC no VMware vCenter Server restringe o acesso a objetos expostos pela interface de usuário do vSphere Client. Como parte da instalação do ONTAP tools for VMware vSphere 10, o ambiente RBAC é estendido para incluir objetos adicionais que representam as funcionalidades do ONTAP tools. O acesso a esses objetos é fornecido por meio do plug-in remoto. Veja "Ambiente RBAC do vCenter Server" para mais informações.
ONTAP tools for VMware vSphere 10 se conecta a um cluster ONTAP por meio da API REST do ONTAP para executar operações relacionadas ao storage. O acesso aos recursos de storage é controlado por meio de uma função ONTAP associada ao usuário ONTAP fornecido durante a autenticação. Consulte "Ambiente RBAC do ONTAP" para mais informações.