使用 System Manager - ONTAP 9.7 及更早版本管理角色
您可以使用 ONTAP System Manager classic (适用于 ONTAP 9.7 及更早版本)创建访问控制的用户角色。
添加角色
您可以使用 System Manager 添加访问控制角色,并指定具有此角色的用户可以访问的命令或命令目录。此外,您还可以控制角色对命令或命令目录的访问级别,并可以指定查询来对命令或命令目录执行适用场景操作。
-
单击
-
在 * 管理 * 窗格中,单击 * 角色 * 。
-
在 * 角色 * 窗口中,单击 * 添加 * 。
-
在 * 添加角色 * 对话框中,键入角色名称并添加角色属性。
-
单击 * 添加 * 。
编辑角色
您可以使用 System Manager 修改访问控制角色对命令或命令目录的访问权限,并将用户的访问权限限制为只能访问一组指定的命令。您还可以删除角色对默认命令目录的访问权限。
-
单击
-
在 * 管理 * 窗格中,单击 * 角色 * 。
-
在 * 角色 * 窗口中,选择要修改的角色,然后单击 * 编辑 * 。
-
在 * 编辑角色 * 对话框中,修改角色属性,然后单击 * 修改 * 。
-
验证您在 * 角色 * 窗口中所做的更改。
角色和权限
集群管理员可以通过创建受限访问控制角色并将该角色分配给用户来限制用户只能访问一组指定的命令。
您可以通过以下方式管理访问控制角色:
-
创建访问控制角色,然后指定该角色的用户可以访问的命令或命令目录。
-
通过控制角色对命令或命令目录的访问级别,然后指定用于对命令或命令目录执行适用场景操作的查询。
-
通过修改访问控制角色对命令或命令目录的访问权限。
-
显示有关访问控制角色的信息,例如角色名称,角色可以访问的命令或命令目录,访问级别和查询。
-
删除访问控制角色。
-
限制用户只能访问一组指定的命令。
-
显示 ONTAP API 及其对应的命令行界面( CLI )命令。
角色窗口
您可以使用角色窗口管理与用户帐户关联的角色。
命令按钮
-
* 添加 * 。
打开添加角色对话框,在此可以创建访问控制角色并指定该角色的用户可以访问的命令或命令目录。
-
* 编辑 * 。
打开编辑角色对话框,在此可以添加或修改角色属性。
-
* 刷新 *
更新窗口中的信息。
角色列表
角色列表提供了可分配给用户的角色列表。