Skip to main content
Uma versão mais recente deste produto está disponível.
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Crie grupos para um locatário S3 no StorageGRID

PDFs

Você pode gerenciar permissões para grupos de usuários do S3 importando grupos federados ou criando grupos locais.

Antes de começar

Acesse o assistente de criação de grupo

Como primeiro passo, acesse o assistente Create group.

Passos

  1. Selecione Gerenciamento de Acesso > Grupos.

  2. Se a sua conta de locatário tiver a permissão Usar conexão de federação de grid, confirme se uma faixa azul aparece, indicando que novos grupos criados neste grid serão clonados para o mesmo locatário no outro grid da conexão. Se essa faixa não aparecer, você pode estar conectado ao grid de destino do locatário.

    Imagem de um banner azul na página Groups da grid de origem do tenant

  3. Selecione Criar grupo.

Escolha um tipo de grupo

Você pode criar um grupo local ou importar um grupo federado.

Passos

  1. Selecione a guia Grupo local para criar um grupo local ou selecione a guia Grupo federado para importar um grupo da fonte de identidade previamente configurada.

    Se o single sign-on (SSO) estiver habilitado para seu sistema StorageGRID, os usuários pertencentes a grupos locais não poderão acessar o Tenant Manager, embora possam usar aplicativos cliente para gerenciar os recursos do tenant, com base nas permissões de grupo.

  2. Digite o nome do grupo.

    • Grupo local: Insira um nome de exibição e um nome exclusivo. Você pode editar o nome de exibição depois.

      Observação Se a sua conta de locatário tiver a permissão Usar conexão de federação de grid, ocorrerá um erro de clonagem se o mesmo Nome exclusivo já existir para o locatário na grid de destino.

    • Grupo federado: Insira o nome exclusivo. Para Active Directory, o nome exclusivo é o nome associado ao sAMAccountName atributo. Para OpenLDAP, o nome exclusivo é o nome associado ao uid atributo.

  3. Selecione Continue.

Gerenciar permissões de grupo

As permissões de grupo controlam quais tarefas os usuários podem executar no Gerenciador de Inquilinos e na API de Gerenciamento de Inquilinos.

Passos

  1. Para Modo de acesso, selecione uma das seguintes opções:

    • Leitura e gravação (padrão): os usuários podem fazer login no Gerenciador de Locatários e gerenciar a configuração do locatário.

    • Somente leitura: Os usuários podem apenas visualizar as configurações e os recursos. Eles não podem fazer alterações nem executar operações no Tenant Manager ou Tenant Management API. Usuários locais com permissão somente leitura podem alterar suas próprias senhas.

      Observação Se um usuário pertencer a vários grupos e qualquer um deles estiver definido como somente leitura, o usuário terá acesso somente leitura a todas as configurações e recursos selecionados.

  2. Selecione uma ou mais permissões para este grupo.

    Consulte "Permissões de gerenciamento de tenant".

  3. Selecione Continue.

Definir política de grupo S3

A política de grupo determina quais permissões de acesso ao S3 os usuários terão.

Passos

  1. Selecione a política que você deseja usar para este grupo.

    Política de grupo Descrição

    Sem acesso ao S3

    Padrão. Os usuários deste grupo não têm acesso aos recursos do S3, a menos que o acesso seja concedido por meio de uma política de bucket. Se você selecionar esta opção, somente o usuário raiz terá acesso aos recursos do S3 por padrão.

    Acesso somente leitura

    Os usuários deste grupo têm acesso somente leitura aos recursos do S3. Por exemplo, os usuários deste grupo podem listar objetos e ler dados de objetos, metadados e tags. Ao selecionar esta opção, a string JSON para uma política de grupo somente leitura aparece na caixa de texto. Você não pode editar essa string.

    Acesso total

    Os usuários deste grupo têm acesso total aos recursos do S3, incluindo buckets. Ao selecionar esta opção, a string JSON para uma política de grupo de acesso total aparece na caixa de texto. Você não pode editar esta string.

    Mitigação de Ransomware

    Esta política de exemplo aplica-se a todos os buckets deste locatário. Os usuários deste grupo podem executar ações comuns, mas não podem excluir permanentemente objetos de buckets que tenham o versionamento de objetos ativado.

    Os usuários do Tenant Manager que possuem a permissão Gerenciar todos os buckets podem substituir esta política de grupo. Limite a permissão Gerenciar todos os buckets a usuários confiáveis e utilize a autenticação multifator (MFA) quando disponível.

    Personalizado

    Os usuários do grupo recebem as permissões que você especificar na caixa de texto.

  2. Se você selecionou Personalizado, insira a política de grupo. Cada política de grupo tem um limite de tamanho de 5.120 bytes. Você deve inserir uma string formatada em JSON válida.

    Para obter informações detalhadas sobre políticas de grupo, incluindo sintaxe de linguagem e exemplos, consulte "Exemplos de políticas de grupo".

  3. Se estiver criando um grupo local, selecione Continuar. Se estiver criando um grupo federado, selecione Criar grupo e Concluir.

Adicionar usuários (somente grupos locais)

Você pode salvar o grupo sem adicionar usuários ou, opcionalmente, adicionar quaisquer usuários locais que já existam.

Observação Se a sua conta de locatário tiver a permissão Usar conexão de federação de grid, quaisquer usuários que você selecionar ao criar um grupo local no grid de origem não serão incluídos quando o grupo for clonado para o grid de destino. Por esse motivo, não selecione usuários ao criar o grupo. Em vez disso, selecione o grupo ao criar os usuários.
Passos

  1. Opcionalmente, selecione um ou mais usuários locais para este grupo.

  2. Selecione Criar grupo e Concluir.

    O grupo que você criou aparece na lista de grupos.

    Se a sua conta de locatário tiver a permissão Usar conexão de federação de grid e você estiver no grid de origem do locatário, o novo grupo será clonado para o grid de destino do locatário. Sucesso aparece como o Status da clonagem na seção Visão geral da página de detalhes do grupo.