Skip to main content
NetApp Backup and Recovery
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

在 NetApp Backup and Recovery 中設定基於角色的存取控制

貢獻者 netapp-mwallis
PDF

在 NetApp Console 中設定角色型存取控制 （RBAC），以控制哪些使用者可以存取 NetApp Backup and Recovery 資源。您可以將管理員或檢視者角色指派給支援 RBAC 的工作負載。在專案層級或機群層級關聯可用之前，所有具備 Backup and Recovery 角色的使用者仍可存取尚未支援 RBAC 的工作負載。

註 NetApp Console 使用專案來組織資料夾中的資源，而 NetApp Console 本地部署則將專案稱為機組。

若要控制對組織中資源的存取，請在 NetApp Console 的「管理 > 身分和存取」頁面中完成下列步驟。

註 這些步驟假設您已在 NetApp Console 中獲指派組織管理員角色。
步驟

  1. 建立身分和存取專案結構。

    作為組織管理員，設定工作負載將位於的資料夾和專案結構。

  2. 分配使用者角色。

    1. 主要選項：

      將使用者新增至每個用於處理工作負載的專案中，並授予他們相應的角色。例如：

      • Organization admin 和 Backup and Recovery super admin：擁有這些角色的使用者可以檢視所有組織的資源，並且可以探索備份與恢復工作負載並將其指派給專案（例如，US East 或 US West）。

      • 資料夾或專案管理員*和*Backup and Recovery 超級管理員：擁有這些角色的使用者只能檢視其指派的資料夾或專案中的資源，但可以探索 Backup and Recovery 工作負載並將其指派給該專案。

      • 其他 Backup and Recovery 角色：為使用者指派所需的特定 Backup and Recovery 角色，例如 Backup and Recovery 檢視者或 Backup and Recovery Clone 管理員。這些角色允許使用者執行日常任務，例如檢視資源、保護工作負載、Clone 和還原。將 Backup and Recovery 角色與平台層級角色分開指派。如需詳細資訊，請參閱 "NetApp Console中的NetApp Backup and Recovery角色"。

    2. 替代方案：

      與其授予使用者完整的 Backup and Recovery 管理員權限，不如將自己指派為 Backup and Recovery 超級管理員角色，並直接探索工作負載。

  3. 探索 Backup and Recovery 中的工作負載。

    組織管理員、資料夾管理員或專案管理員可以探索可用的工作負載並選擇適當的專案（例如美國東部或美國西部）。每個工作負載都會自動與所選專案關聯。對於 Kubernetes 叢集，您可以在探索期間選擇要與叢集關聯的資料夾或專案。

  4. 將使用者新增至專案。

    組織管理員、資料夾管理員或專案管理員可以將 NetApp Console 使用者新增至包含工作負載的專案中。根據使用者的存取需求，為其指派「組織檢視者」角色和「備份與恢復」角色。擁有適當「備份與恢復」角色的使用者將自動取得這些專案中新工作負載的存取權。