NetApp Console 身分與存取管理常見問題
建議變更
PDF
本常見問題涵蓋了 NetApp Console 中關於身分和存取管理（IAM）的常見問題。它重點介紹基於角色的存取控制概念、層級結構行為以及成員管理，這些內容在規劃和實施組織存取時非常有用。
入門
註冊後，Console 會建立一個包含一名 Organization admin 和一個預設專案的組織。接下來，建議的設定步驟如下：
-
編輯預設專案或建立其他專案和資料夾，以符合您的業務層級結構。
-
將成員新增至您的組織。
-
新增或探索資源。
-
視需要將資源與其他專案建立關聯。
資源階層：組織、資料夾和專案
資料夾用於對相關專案進行分組，以建立組織結構和角色分配。專案包含資源，成員可以透過專案存取這些資源。資源不能直接關聯到資料夾，必須關聯到專案。在資料夾層級指派角色，即可使該成員繼承對所有子專案和資料夾的存取權限。
否。資料夾僅對擁有 IAM 權限的成員可見：組織管理員、資料夾或專案管理員，或超級管理員。一般成員直接存取專案，看不到資料夾。
不。資源必須與專案關聯，而不是資料夾。但是，組織管理員可以將資源與資料夾關聯，以便資料夾或專案管理員隨後可以將資源連結到該資料夾內的相應專案。
您可以在組織的資源結構中建立最多七層的資料夾和專案。
可與專案建立關聯的資源包括：
-
儲存系統
-
Keystone訂閱
-
部分備份與還原工作負載
-
控制台代理
角色和權限
組織管理員擁有對整個組織內所有專案和資料夾的無限制存取權限，並且是唯一可以建立 Console 代理的角色。資料夾或專案管理員只能管理分配給他們的特定資料夾和專案，不能建立 Console 代理。
只有具有組織管理員角色的使用者才能建立 NetApp Console 代理。資料夾或專案管理員無法建立 NetApp Console 代理。
指派 Operation support analyst 角色，該角色可存取警示和監控工具，並能夠輸入和管理支援案例。
不可以。如果成員權限是從較高層級繼承而來，則無法在較低層級變更該成員的存取權限。若要修改存取權限，您必須在最初指派該權限的較高層級（資料夾或組織）變更成員的權限。
管理成員和存取
在您將使用者新增至您的組織、資料夾或專案之前，該使用者必須已經註冊 NetApp Console。此要求同樣適用於屬於聯邦群組的使用者。
不。即使聯合群組被指派了角色，個別使用者也必須滿足兩個條件才能存取資源：
-
使用者必須已經註冊 NetApp Console。
-
必須在 Console 中明確為使用者指派角色。
NetApp 建議為這些使用者指派最低存取角色，例如 Organization viewer。
控制台代理
Console 代理程式最初與其建立的專案關聯。建立後，管理員可以從「代理程式」頁面將代理程式新增到其他專案或將其關聯到某個資料夾。