下表顯示授予每個使用者角色的 Data Infrastructure Insights 權限。

*需要Premium Edition

您必須以帳戶擁有者的身分登入、才能將帳戶擁有者角色指派給其他使用者。

您可以擁有任意數量的帳戶擁有者、但最佳實務做法是將擁有者角色限制為僅限選取人員。

使用身分識別聯盟：

使用者帳戶是在適用於所有雲端服務的 NetApp BlueXP 中進行管理。依預設、驗證是使用 BlueXP 本機使用者設定檔完成。以下是此程序的簡化概觀：

不過、有些客戶想要使用自己的身分識別供應商來驗證其使用者的資料基礎架構洞見及其其他 NetApp BlueXP  服務。透過身分識別聯盟、 NetApp BlueXP 帳戶會使用公司目錄中的認證進行驗證。

以下是此程序的簡化範例：

在上圖中、當使用者存取 Data Infrastructure Insights 時、該使用者會被導向客戶的身分識別管理系統進行驗證。帳戶驗證完成後、使用者會被導向 Data Infrastructure Insights 租戶 URL 。

BlueXP 使用 Auth0 實作身分識別聯盟、並與 Active Directory Federation Services （ ADFS ）和 Microsoft Azure Active Directory （ AD ）等服務整合。若要設定身分識別聯盟，請參閱"BlueXP 聯合指令"。

請務必瞭解、 BlueXP  中不斷變化的身分識別聯盟不僅適用於資料基礎架構洞見、也適用於所有 NetApp BlueXP  服務。客戶應與他們擁有的每個 BlueXP 產品的 NetApp 團隊討論此變更、以確保他們所使用的組態能與身分識別聯盟搭配運作、或是需要對任何帳戶進行調整。客戶也必須讓內部SSO團隊參與身分識別聯盟的變更。

此外、請務必瞭解、一旦啟用身分識別聯盟、公司身分識別提供者的任何變更（例如從 SAML 移轉至 Microsoft AD ）都可能需要 BlueXP 中的疑難排解 / 變更 / 注意、才能更新使用者的設定檔。

對於這類或任何其他聯盟問題，您可以在開啟支援服務單 https://mysupport.netapp.com/site/help，然後選取類別「 BlueXP  。 NetApp 。 com > 聯合問題」。

除了邀請使用者之外、管理員也可以為公司網域中的所有使用者啟用 * 單一登入（ SSO ）使用者自動資源配置 * 存取 Data Infrastructure Insights 、而無需個別邀請使用者。啟用 SSO 後、任何擁有相同網域電子郵件地址的使用者都可以使用其公司認證登入 Data Infrastructure Insights 。

若要設定 _SSO 使用者自動資源配置 _ 、您必須先在 * 管理 > 使用者管理 * 頁面上設定 BlueXP 身分識別聯盟。選取橫幅中的 * 設定聯盟 * 連結以繼續執行 BlueXP 聯盟。設定好之後、 Data Infrastructure Insights 管理員就可以啟用 SSO 使用者登入。當系統管理員啟用_SSO使用者自動資源配置_時、他們會為所有SSO使用者（例如來賓或使用者）選擇預設角色。透過SSO登入的使用者將擁有該預設角色。

有時、系統管理員會想要將單一使用者提升為預設SSO角色（例如、讓他們成為系統管理員）。他們可以在「管理>使用者管理」頁面上、按一下使用者的右側功能表、然後選取「assign role」。以這種方式指派明確角色的使用者、即使其後停用 _SSO 使用者自動資源配置 _ 、仍可繼續存取 Data Infrastructure Insights 。

如果使用者不再需要提升的角色、您可以按一下功能表以移除使用者。使用者將從清單中移除。如果啟用 _SSO 使用者自動資源配置 _ 、則使用者可以使用預設角色繼續透過 SSO 登入 Data Infrastructure Insights 。

您可以取消核取「顯示SSO使用者」核取方塊、選擇隱藏SSO使用者。

不過、如果下列任一項為真、請勿啟用_SSO使用者自動資源配置：