Permissões de gerenciamento de locatários do StorageGRID
Sugerir alterações
PDFs
Antes de criar um grupo de locatários, considere quais permissões você deseja atribuir a esse grupo. As permissões de gerenciamento de locatários determinam quais tarefas os usuários podem executar usando o Tenant Manager ou a Tenant Management API. Um usuário pode pertencer a um ou mais grupos. As permissões são cumulativas se um usuário pertencer a vários grupos.
Para iniciar sessão no Gerenciador de Inquilinos ou usar a API de Gerenciamento de Inquilinos, os usuários devem pertencer a um grupo que tenha pelo menos uma permissão. Todos os usuários que podem iniciar sessão podem executar as seguintes tarefas:
-
Veja o dashboard
-
Alterar a própria senha (para usuários locais)
Para todas as permissões, a configuração do Modo de acesso do grupo determina se os usuários podem alterar as configurações e executar operações ou se podem apenas visualizar as configurações e recursos relacionados.
|
Se um usuário pertencer a vários grupos e qualquer um deles estiver definido como somente leitura, o usuário terá acesso somente leitura a todas as configurações e recursos selecionados. |
Você pode atribuir as seguintes permissões a um grupo.
| Permissão | Descrição | Detalhes |
|---|---|---|
Acesso à raiz |
Fornece acesso completo ao Tenant Manager e à Tenant Management API. |
|
Gerencie suas próprias credenciais do S3 |
Permite aos usuários criar e remover suas próprias chaves de acesso ao S3. |
Usuários que não possuem essa permissão não veem a opção de menu ARMAZENAMENTO (S3) > Minhas chaves de acesso ao S3. |
Ver todos os buckets |
Permite aos usuários visualizar todos os buckets e configurações de bucket. |
Usuários que não possuem a permissão "Visualizar todos os buckets" ou "Gerenciar todos os buckets" não veem a opção de menu "Buckets". Essa permissão foi substituída pela permissão Gerenciar todos os buckets. Ela não afeta as políticas de bucket ou grupo do S3 usadas pelos clientes do S3 ou pelo Console do S3. |
Gerenciar todos os buckets |
Permite que os usuários utilizem o Tenant Manager e a API de Tenant Management para criar e excluir buckets do S3 e gerenciar as configurações de todos os buckets do S3 na conta do tenant, independentemente das políticas de bucket ou de grupo do S3. |
Usuários que não possuem a permissão "Visualizar todos os buckets" ou "Gerenciar todos os buckets" não veem a opção de menu "Buckets". Essa permissão substitui a permissão Visualizar todos os buckets. Ela não afeta as políticas de bucket ou grupo do S3 usadas pelos clientes do S3 ou pelo Console do S3. |
Gerenciar endpoints |
Permite que os usuários utilizem o Tenant Manager ou a API de gerenciamento de locatários para criar ou editar endpoints de serviço da plataforma, que são usados como destino para os serviços da plataforma StorageGRID. |
Usuários que não possuem essa permissão não veem a opção de menu Pontos de extremidade dos serviços da plataforma. |
Use a aba Console do S3 |
Quando combinada com a permissão "Visualizar todos os buckets" ou "Gerenciar todos os buckets", permite que os usuários visualizem e gerenciem objetos na guia "Console do S3" da página de detalhes de um bucket. |