Skip to main content
SnapCenter Plug-in for VMware vSphere 6.0
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

VMware vSphere的VMware vSphere的VMware外掛程式中包含的RBAC功能ONTAP SnapCenter

貢獻者
PDF
註 RBAC僅適用於不一致的VMware應用程式（透過VMDK的應用程式）工作。ONTAP SnapCenter

以角色為基礎的存取控制（RBAC）可讓您控制對特定儲存系統的存取、以及使用者可在這些儲存系統上執行的動作。ONTAP適用於 VMware vSphere 的 SnapCenter 外掛程式可搭配 vCenter Server RBAC 、 SnapCenter RBAC （支援應用程式型作業所需時）和 ONTAP RBAC 使用、以判斷特定使用者可在特定儲存系統上的物件上執行哪些 SnapCenter 工作。

使用您設定的認證資料（使用者名稱和密碼）來驗證每個儲存系統、並判斷該儲存系統可以執行哪些作業。SnapCenterSnapCenter Plug-in for VMware vSphere 會針對每個儲存系統使用一組認證。這些認證資料可決定可在該儲存系統上執行的所有工作、換句話說、認證資料僅供SnapCenter 參考、而非個別SnapCenter 的使用者。

支援RBAC僅適用於存取儲存系統及執行與儲存相關的功能性工作、例如備份VM。ONTAP SnapCenter如果ONTAP 您沒有適用於特定儲存系統的適當RBAC權限、就無法在該儲存系統上裝載的vSphere物件上執行任何工作。

每個儲存系統都有ONTAP 一組相關的「樣」權限。

同時使用ONTAP VMware RBAC和vCenter Server RBAC可提供下列優點：

  • 安全性

    管理員可控制哪些使用者可在精細的vCenter Server物件層級和儲存系統層級上執行哪些工作。

  • 稽核資訊

    在許多情況SnapCenter 下、利用儲存系統上的稽核追蹤功能、您可以將事件追蹤回執行儲存修改的vCenter使用者。

  • 使用性

    您可以在單一位置維護控制器認證。