Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Gerenciar grupos de administradores

Colaboradores
PDFs

Você pode criar grupos de administração para gerenciar as permissões de segurança para um ou mais usuários de administração. Os usuários devem pertencer a um grupo para ter acesso ao sistema StorageGRID.

Antes de começar

Crie um grupo de administração

Os grupos de administração permitem determinar quais usuários podem acessar quais recursos e operações no Gerenciador de Grade e na API de Gerenciamento de Grade.

Acesse o assistente

Passos

  1. Selecione CONFIGURATION > Access Control > Admin Groups.

  2. Selecione criar grupo.

Escolha um tipo de grupo

Você pode criar um grupo local ou importar um grupo federado.

  • Crie um grupo local se quiser atribuir permissões a usuários locais.

  • Crie um grupo federado para importar usuários da origem da identidade.

Grupo local
Passos

  1. Selecione local group.

  2. Introduza um nome de apresentação para o grupo, que pode atualizar posteriormente, conforme necessário. Por exemplo, "usuários de manutenção" ou "Administradores de ILM".

  3. Introduza um nome exclusivo para o grupo, que não pode atualizar mais tarde.

  4. Selecione continuar.

Grupo federado
Passos

  1. Selecione Federated Group.

  2. Introduza o nome do grupo que pretende importar, exatamente como aparece na origem de identidade configurada.

    • Para o ative Directory e Azure, use o sAMAccountName.

    • Para OpenLDAP, use o CN (Nome Comum).

    • Para outro LDAP, use o nome exclusivo apropriado para o servidor LDAP.

  3. Selecione continuar.

Gerenciar permissões de grupo

Passos

  1. Para modo de acesso, selecione se os usuários do grupo podem alterar as configurações e executar operações no Gerenciador de Grade e na API de Gerenciamento de Grade ou se eles só podem exibir configurações e recursos.

    • Leitura-escrita (padrão): Os usuários podem alterar as configurações e executar as operações permitidas por suas permissões de gerenciamento.

    • Somente leitura: Os usuários só podem visualizar configurações e recursos. Eles não podem fazer alterações ou executar quaisquer operações no Gerenciador de Grade ou na API de Gerenciamento de Grade. Os usuários locais só de leitura podem alterar suas próprias senhas.

      Observação Se um usuário pertencer a vários grupos e qualquer grupo estiver definido como somente leitura, o usuário terá acesso somente leitura a todas as configurações e recursos selecionados.

  2. Selecione um ou mais "permissões do grupo de administração".

    Você deve atribuir pelo menos uma permissão a cada grupo; caso contrário, os usuários pertencentes ao grupo não poderão entrar no StorageGRID.

  3. Se estiver criando um grupo local, selecione continuar. Se você estiver criando um grupo federado, selecione criar grupo e concluir.

Adicionar utilizadores (apenas grupos locais)

Passos

  1. Opcionalmente, selecione um ou mais usuários locais para este grupo.

    Se ainda não tiver criado utilizadores locais, pode guardar o grupo sem adicionar utilizadores. Pode adicionar este grupo ao utilizador na página utilizadores. "Gerenciar usuários"Consulte para obter detalhes.

  2. Selecione criar grupo e concluir.

Exibir e editar grupos de administração

Você pode exibir detalhes de grupos existentes, modificar um grupo ou duplicar um grupo.

  • Para exibir informações básicas de todos os grupos, revise a tabela na página grupos.

  • Para exibir todos os detalhes de um grupo específico ou editar um grupo, use o menu ações ou a página de detalhes.

    Tarefa Menu ações Página de detalhes

    Ver detalhes do grupo

    1. Selecione a caixa de verificação para o grupo.

    2. Selecione ações > Exibir detalhes do grupo.

    Selecione o nome do grupo na tabela.

    Editar nome de exibição (apenas grupos locais)

    1. Selecione a caixa de verificação para o grupo.

    2. Selecione ações > Editar nome do grupo.

    3. Introduza o novo nome.

    4. Selecione Salvar alterações.

    1. Selecione o nome do grupo para exibir os detalhes.

    2. Selecione o ícone de edição Ícone de edição.

    3. Introduza o novo nome.

    4. Selecione Salvar alterações.

    Editar o modo de acesso ou permissões

    1. Selecione a caixa de verificação para o grupo.

    2. Selecione ações > Exibir detalhes do grupo.

    3. Opcionalmente, altere o modo de acesso do grupo.

    4. Opcionalmente, selecione ou "permissões do grupo de administração"desmarque .

    5. Selecione Salvar alterações.

    1. Selecione o nome do grupo para exibir os detalhes.

    2. Opcionalmente, altere o modo de acesso do grupo.

    3. Opcionalmente, selecione ou "permissões do grupo de administração"desmarque .

    4. Selecione Salvar alterações.

Duplicar um grupo

Passos

  1. Selecione a caixa de verificação para o grupo.

  2. Selecione ações > grupo duplicado.

  3. Conclua o assistente de grupo duplicado.

Eliminar um grupo

Você pode excluir um grupo de administração quando quiser remover o grupo do sistema e remover todas as permissões associadas ao grupo. A exclusão de um grupo de administração remove todos os usuários do grupo, mas não exclui os usuários.

Passos

  1. Na página grupos, marque a caixa de seleção para cada grupo que deseja remover.

  2. Selecione ações > Excluir grupo.

  3. Selecione Excluir grupos.