Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

管理 StorageGRID 租户用户

贡献者 netapp-pcarriga netapp-lhalbert netapp-perveilerk
PDF

您可以创建本地用户并将其分配给本地组，以确定这些用户可以访问哪些功能。您还可以导入联合用户。租户管理器包括一个名为 root 的预定义本地用户。虽然您可以添加和删除本地用户，但无法删除 root 用户。

备注 如果为 StorageGRID 系统启用了单一登录 (SSO)，本地用户将无法登录到 Tenant Manager 或 Tenant Management API，但他们可以根据组权限使用客户端应用程序访问租户的资源。
开始之前

创建本地用户

您可以创建本地用户并将其分配给一个或多个本地组、以控制其访问权限。

不属于任何组的S3用户不具有管理权限或应用了S3组策略。这些用户可能已通过存储分段策略授予 S3 存储分段访问权限。

访问创建用户向导

步骤

  1. 选择“访问管理”>“用户”。

  2. 选择 * 创建用户 * 。

输入凭据

步骤

  1. 对于*输入用户凭据*步骤，请填写以下字段。

    字段 说明

    全名

    此用户的全名、例如、人员的名字和姓氏或应用程序的名称。

    用户名

    此用户用于登录的名称。用户名必须唯一、并且无法更改。

    注意：如果您的租户帐户具有*使用网格联合连接*权限、则如果目标网格上的租户已存在相同的*用户名*、则会发生克隆错误。

    密码和确认密码

    用户在登录时最初使用的密码。

    拒绝访问

    选择*是*可防止此用户登录到租户帐户、即使他们可能仍属于一个或多个组也是如此。

    例如，选择*Yes*可暂时暂停用户的登录能力。

  2. 选择 * 继续 * 。

分配给组

步骤

  1. 将用户分配给一个或多个本地组、以确定他们可以执行哪些任务。

    将用户分配到组是可选的。如果您愿意、可以在创建或编辑组时选择用户。

    不属于任何组的用户将无管理权限。权限是累积的。用户将对其所属的所有组拥有所有权限。请参阅。 "租户管理权限"

  2. 选择 * 创建用户 * 。

    如果您的租户帐户具有*使用网格联合连接*权限，并且您在租户的源网格上，则新的本地用户将同步到租户的目标网格。Succeeded 在用户详细信息页面的"概览"部分显示为 Sync status。

  3. 选择*完成*返回用户页。

查看或编辑本地用户

步骤

  1. 选择“访问管理”>“用户”。

  2. 查看"用户"页面上提供的信息、其中列出了此租户帐户的所有本地和联盟用户的基本信息。

  3. 如果要更改用户的全名：

    1. 选中用户对应的复选框。

    2. 选择 * 操作 * > * 编辑全名 * 。

    3. 输入新名称。

    4. 选择*保存更改。*

  4. 如果要查看更多详细信息或进行其他编辑、请执行以下操作之一：

    • 选择用户名。

    • 选中用户对应的复选框，然后选择*Actions*>*查看用户详细信息*。

  5. 查看概述部分、其中显示了每个用户的以下信息：

    • 全名

    • 用户名

    • 用户类型

    • 拒绝访问

    • 访问模式

    • 组成员资格

  6. 根据需要编辑用户设置。有关输入内容的详细信息、请参见创建本地用户。

    1. 在概述部分，通过选择名称或编辑图标 编辑图标 更改全名。

      您不能更改用户名。

    2. 在*密码*选项卡上，更改用户的密码，然后选择*保存更改*。

    3. 在*访问*选项卡上，选择*否*允许用户登录，或选择*是*阻止用户登录。然后，选择*保存更改*。

    4. 在*Access keys*选项卡上，选择*Create key*并按照的说明"正在创建其他用户的S3访问密钥"进行操作。

    5. 在*组*选项卡上，选择*编辑组*将用户添加到组或从组中删除用户。然后，选择*保存更改*。

  7. 确认您为每个更改的部分选择了*保存更改*。

导入联合用户

您可以将一个或多个联合用户（最多 100 个用户）直接导入“用户”页面。

步骤

  1. 选择“访问管理”>“用户”。

  2. 选择*导入联合用户*。

  3. 输入一个或多个联合用户的 UUID 或用户名。

    对于多个条目，请在新行上添加每个 UUID 或用户名。

  4. 选择*导入*。

    如果将一个或多个用户导入“用户”字段失败，请执行以下步骤：

    1. 展开*未导入的用户*并选择*复制用户*。

    2. 通过选择“上一个”并将复制的用户粘贴到“导入联合用户”对话框中，重新尝试导入。

    关闭“导入联合用户”对话框后，成功导入的用户的联合用户信息将显示在“用户”页面上。

本地用户重复

您可以复制本地用户以更快地创建新用户。

备注 如果您的租户帐户具有*使用网格联合连接*权限，并且您从租户的源网格复制了用户，则复制的用户将同步到租户的目标网格。
步骤

  1. 选择“访问管理”>“用户”。

  2. 选中要复制的用户对应的复选框。

  3. 选择 * 操作 * > * 复制用户 * 。

  4. 有关输入内容的详细信息、请参见创建本地用户。

  5. 选择 * 创建用户 * 。

重试用户同步

如果任何用户未能同步，则在用户的"同步状态"列中显示"已失败"。表格上方会显示一个横幅，指示一个或多个用户未能同步。

步骤

要重试同步：

  1. 在横幅上，选择*重试同步*。此操作将重试同步所有未能同步的用户。

  2. 要重试同步单个用户，请选择用户名。在用户详细信息页面上，选择 Retry sync。

  3. 从您正在同步的每个用户的详细信息页面查看同步操作的状态。

如果重试成功，则成功同步的每个用户的"同步状态"列中都会显示"Succeeded"，横幅将消失。

有关更多信息，请参见 "同步租户组和用户"。

删除一个或多个本地用户

您可以永久删除一个或多个不再需要访问StorageGRID 租户帐户的本地用户。

备注 如果您的租户帐户具有*使用网格联合连接*权限，并且您删除了本地用户，则 StorageGRID 将删除连接中其他网格上的相应用户，除非该用户是目标网格上的联合用户。您必须使用联合身份源删除联合用户。
步骤

  1. 选择“访问管理”>“用户”。

  2. 选中要删除的每个用户对应的复选框。

  3. 选择*Actions*>*Delete user*或*Actions*>*Delete user*。

    此时将显示确认对话框。

  4. 选择*删除用户*或*删除用户*。