Skip to main content
此產品有較新版本可以使用。
本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。

存取管理的運作方式

貢獻者

使用Access Management在Unified Manager中建立使用者驗證。

組態工作流程

存取管理組態的運作方式如下:

  1. 系統管理員使用包含安全管理員權限的使用者設定檔登入Unified Manager。

    註

    第一次登入時、使用者名稱 admin 會自動顯示、無法變更。。 admin 使用者可完全存取系統中的所有功能。首次登入時必須設定密碼。

  2. 系統管理員會在使用者介面中導覽至「存取管理」、其中包含預先設定的本機使用者角色。這些角色是RBAC(角色型存取控制)功能的實作。

  3. 系統管理員可設定下列一或多種驗證方法:

    • 本機使用者角色-驗證是透過RBAC功能來管理。本機使用者角色包括具有特定存取權限的預先定義使用者和角色。系統管理員可以使用這些本機使用者角色做為單一驗證方法、或搭配目錄服務使用。除了為使用者設定密碼之外、不需要進行任何組態。

    • 目錄服務-驗證是透過LDAP(輕量型目錄存取傳輸協定)伺服器和目錄服務(例如Microsoft的Active Directory)來管理。系統管理員會連線至LDAP伺服器、然後將LDAP使用者對應至本機使用者角色。

  4. 系統管理員可為使用者提供Unified Manager的登入認證。

  5. 使用者輸入認證資料以登入系統。登入期間、系統會執行下列背景工作:

    • 根據使用者帳戶驗證使用者名稱和密碼。

    • 根據指派的角色來決定使用者的權限。

    • 讓使用者能夠存取使用者介面中的功能。

    • 在上方橫幅中顯示使用者名稱。

Unified Manager提供的功能

存取功能取決於使用者指派的角色、包括下列項目:

  • 儲存設備管理-完整讀寫陣列上的儲存物件存取權、但無法存取安全性組態。

  • 安全管理:存取存取管理與憑證管理中的安全性組態。

  • 支援admin:存取儲存陣列、故障資料及MEL事件上的所有硬體資源。無法存取儲存物件或安全性組態。

  • 監控-對所有儲存物件的唯讀存取、但無法存取安全性組態。

無法使用的功能會呈現灰色、或不會顯示在使用者介面中。