本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

使用資料夾和專案、在 BlueXP IAM 中組織您的資源

11/11/2024 貢獻者

BlueXP 身分識別與存取管理（ IAM ）可讓您使用專案和資料夾來組織 NetApp 資源。project 代表 BlueXP 中的工作區、組織成員可存取該工作區來管理 Resources （例如 Cloud Volumes ONTAP 系統）。a _fold 將相關專案分組在一起。將資源組織成資料夾和專案之後、您可以提供組織成員對特定資料夾和專案的權限、以授予精細的資源存取權。

新增資料夾或專案

當您建立 BlueXP 組織時、它會包含單一專案。您可以建立其他專案來管理組織的資源。您可以選擇性地建立資料夾、將相關專案分組在一起。

關於這項工作

組織階層的深度可降至 7 個層級。因此、您可以建立最多 6 個層級的巢狀資料夾。最後一個巢狀資料夾可以包含階層第七層的專案。

下圖說明組織階層的最大深度：

顯示組織、六個巢狀資料夾、以及最後一個巢狀資料夾中的專案的螢幕擷取畫面。

步驟

在 BlueXP 主控台右上角、選取 > * 身分識別與存取管理 * 。
在 * 組織 * 頁面中、選取 * 新增資料夾或專案 * 。
選取 * 資料夾 * 或 * 專案 * 。
提供資料夾或專案的詳細資料：
- * 名稱與位置 * ：輸入名稱、然後在資料夾或專案的階層中選擇位置。資料夾或專案可以直接位於組織下方或資料夾內。
- * 資源 * ：選取您要與此資料夾或專案相關聯的資源。
  
  您只能從與資料夾或專案父項目相關聯的資源中選取。如果父組織是組織、則您可以從組織中的任何資源中選擇。如果父資料夾是資料夾、則您只能從與該資料夾相關的資源中選取。
  
  "瞭解何時可以將資源與資料夾建立關聯"。
- * 存取 * ：根據已在資源階層中定義的現有權限、檢視可存取資料夾或專案的成員。
  
  如有需要、請選取 * 新增成員 * 以指定其他組織成員、這些成員應該能夠存取資料夾或專案、然後選取角色。角色會定義成員對資料夾或專案的權限。
"瞭解預先定義的 IAM 角色"。
選取*「Add*」。

結果

BlueXP 會建立資料夾或專案、並關聯指定的資源和成員。

檢視與資料夾或專案相關的資源和成員

若要驗證組織中的適當成員是否能適當組織及存取您的資源、您可以檢視哪些資源和成員與資料夾或專案相關聯。

步驟

在 * 組織 * 頁面中、瀏覽至表格中的專案或資料夾、選取、然後選取 * 編輯資料夾 * 或 * 編輯專案 * 。
在 * 編輯 * 頁面上、檢視相關資源和成員存取的詳細資料：
- 選取 * 資源 * 以檢視相關資源。在表格中、 * 狀態 * 欄會識別與資料夾或專案相關的資源。
- 選取 * 存取 * 以檢視有權存取資料夾或專案的成員。

接下來呢？

如有需要、您可以修改相關資源或修改成員存取權。

修改與資料夾或專案相關的資源

您可以透過關聯或取消關聯資源來修改與資料夾或專案相關的資源。例如、您可能想要將資源與其他專案建立關聯、因為該資源具有其他團隊可以使用的容量。

開始之前

"瞭解何時可以將資源與資料夾建立關聯"。

步驟

在 * 組織 * 頁面中、瀏覽至表格中的專案或資料夾、選取、然後選取 * 編輯資料夾 * 或 * 編輯專案 * 。
在 * 編輯 * 頁面上、選取 * 資源 * 。

在表格中、 * 狀態 * 欄會識別與資料夾或專案相關的資源。
選取您要關聯或取消關聯的資源。
根據您選擇的資源，選擇 * 與項目關聯 * 或 * 與項目分離 * 。
選取 * 套用 *

結果

BlueXP 會將資源與資料夾或專案建立關聯。擁有該資料夾或專案權限的組織成員現在可以存取相關資源。

修改成員對資料夾或專案的存取權

修改成員對資料夾或專案的存取權、以確保適當的成員能夠存取與資料夾或專案相關的資源。

步驟

在 * 組織 * 頁面中、瀏覽至表格中的專案或資料夾、選取、然後選取 * 編輯資料夾 * 或 * 編輯專案 * 。
在 * 編輯 * 頁面上、選取 * 存取 * 。

BlueXP 會顯示有權存取資料夾或專案的成員清單。
修改成員存取權：
- * 新增成員 * ：選取您要新增至資料夾或專案的成員、然後指派角色給他們。
- * 變更成員的角色 * ：對於組織管理員以外的任何角色成員、請選取其現有角色、然後選擇新角色。
  
  如果角色是在較高層級（資料夾或組織層級）提供、則您應該考慮變更較低層級或較高層級的角色。例如、如果您在資料夾層級指派了 Folder 或專案 admin 角色、將專案層級的角色變更為較低層級的權限、將不會改變成員的權限。由於角色是在組織階層架構下繼承、因此成員仍擁有專案層級的管理員權限。
"深入瞭解角色繼承"。
- * 移除成員存取權限 * ：對於在您所檢視的資料夾或專案中定義角色的成員、您可以移除其存取權限。
  
  如果成員存取權限是在較高層級（資料夾或組織層級）提供、則在檢視此資料夾或專案時、您無法移除成員存取權。您需要切換至階層架構的該部分。或者、您也可以"從「成員」頁面管理權限"。
選擇*應用*。

結果

BlueXP 會更新有權存取資料夾或專案的成員。

取得專案的 ID

如果您使用的是 BlueXP API ，可能需要取得專案的 ID 。例如，建立 Cloud Volumes ONTAP 工作環境時。

步驟

在 * 組織 * 頁面中，瀏覽至表格中的專案，然後選取

隨即顯示專案 ID 。
若要複製 ID ，請選取複製按鈕。

重新命名資料夾或專案

如有需要、您可以變更資料夾和專案的名稱。

步驟

在 * 組織 * 頁面中、瀏覽至表格中的專案或資料夾、選取、然後選取 * 編輯資料夾 * 或 * 編輯專案 * 。
在 * 編輯 * 頁面上、輸入新名稱、然後選取 * 套用 * 。

結果

BlueXP 會更新資料夾或專案的名稱。

刪除資料夾或專案

您可以刪除不再需要的資料夾和專案。