Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

管理管理群組

貢獻者
PDF

您可以建立管理群組、以管理一或多個管理使用者的安全性權限。使用者必須屬於某個群組、才能獲得StorageGRID 存取該系統的權限。

建立管理群組

管理群組可讓您決定哪些使用者可以存取Grid Manager和Grid Management API中的哪些功能和作業。

您需要的產品

  • 您必須使用支援的瀏覽器登入Grid Manager。

  • 您必須擁有特定的存取權限。

  • 如果您打算匯入聯盟群組、則必須已設定身分識別聯盟、而且聯盟群組必須已存在於已設定的身分識別來源中。

步驟

  1. 選擇*組態*存取控制*管理群組*。

    此時將顯示「管理群組」頁面、並列出任何現有的管理群組。

    群組頁面

  2. 選取*「Add*」。

    此時會出現「新增群組」對話方塊。

    新增群組

  3. 對於群組類型、如果您想要建立僅在StorageGRID 內部使用的群組、請選取*本機*；如果您想從身分識別來源匯入群組、請選取*聯盟*。

  4. 如果您選取*本機*、請輸入群組的顯示名稱。顯示名稱是顯示在Grid Manager中的名稱。例如「維護使用者」或「ILM管理員」。

  5. 輸入群組的唯一名稱。

    • 本機：輸入您想要的任何唯一名稱。例如、「ILM管理員」。

    • 聯盟：輸入與設定的身分識別來源中所顯示的群組名稱完全相同的名稱。

  6. 對於*存取模式*、選取群組中的使用者是否可以變更網格管理程式和網格管理API中的設定及執行作業、或是只能檢視設定和功能。

    • 讀寫（預設）：使用者可以變更設定、並執行其管理權限所允許的作業。

    • 唯讀：使用者只能檢視設定和功能。他們無法在Grid Manager或Grid Management API中進行任何變更或執行任何作業。本機唯讀使用者可以變更自己的密碼。

      註 如果使用者屬於多個群組、且任何群組設定為*唯讀*、則使用者將擁有所有選取設定和功能的唯讀存取權。

  7. 選取一或多個管理權限。

    您必須為每個群組指派至少一項權限、否則屬於該群組的使用者將無法登入StorageGRID 。

  8. 選擇*保存*。

    隨即建立新群組。如果這是本機群組、您現在可以新增一或多個使用者。如果這是聯盟群組、身分識別來源會管理屬於該群組的使用者。

相關資訊

"管理本機使用者"

管理群組權限

建立管理使用者群組時、您可以選取一或多個權限來控制對Grid Manager特定功能的存取。然後、您可以將每個使用者指派給一或多個這些管理群組、以決定使用者可以執行哪些工作。

您必須為每個群組指派至少一項權限、否則屬於該群組的使用者將無法登入Grid Manager。

根據預設、任何屬於至少擁有一項權限之群組的使用者、都可以執行下列工作：

  • 登入Grid Manager

  • 檢視儀表板

  • 檢視節點頁面

  • 監控網格拓撲

  • 檢視目前和已解決的警示

  • 檢視目前和歷史警報（舊系統）

  • 變更自己的密碼（僅限本機使用者）

  • 在「組態與維護」頁面上檢視特定資訊

下列各節將說明您在建立或編輯管理群組時可以指派的權限。任何未明確提及的功能都需要「根存取」權限。

root存取權

此權限可讓您存取所有網格管理功能。

管理警示

此權限可讓您存取管理警示的選項。使用者必須擁有此權限、才能管理靜音、警示通知及警示規則。

認可警報（舊系統）

此權限可讓您存取「Acknowledge and回應警示（舊系統）」。所有登入的使用者都可以檢視目前和歷史警報。

如果您希望使用者僅監控網格拓撲並認可警示、則應指派此權限。

網格拓撲頁面組態

此權限可讓您存取下列功能表選項：

  • 組態索引標籤可從*支援*工具* Grid拓撲*的頁面取得。

  • 「*節點*事件」索引標籤上的「重設事件數*」連結。

其他網格組態

此權限可讓您存取其他網格組態選項。

重要 若要查看這些額外選項、使用者也必須具有Grid拓撲頁面組態權限。

  • 警報（舊系統）：

    • 全域警示

    • 舊版電子郵件設定

  • * ILM *：

    • 儲存資源池

    • 儲存等級

  • 組態*網路設定

    • 連結成本

  • 組態*系統設定：

    • 顯示選項

    • 網格選項

    • 儲存選項

  • 組態*監控：

    • 活動

  • 支援：

    • AutoSupport

租戶帳戶

此權限可讓您存取「租戶*租戶帳戶」頁面。

註 Grid Management API第1版（已過時）使用此權限來管理租戶群組原則、重設Swift管理密碼、以及管理root使用者S3存取金鑰。

變更租戶根密碼

此權限可讓您存取「租戶帳戶」頁面上的*變更根密碼*選項、讓您控制誰可以變更租戶本機根使用者的密碼。沒有此權限的使用者將無法看到*變更根密碼*選項。

註 您必須先將「租戶帳戶」權限指派給群組、才能指派此權限。

維護

此權限可讓您存取下列功能表選項：

  • 組態*系統設定：

    • 網域名稱*

    • 伺服器憑證*

  • 組態*監控：

    • 稽核*

  • 組態*存取控制：

    • 網格密碼

  • 維護*維護工作*

    • 取消委任

    • 擴充

    • 恢復

  • 維護*網路*：

    • DNS伺服器*

    • 網格網路*

    • NTP伺服器*

  • 維護*系統*：

    • 授權*

    • 恢復套件

    • 軟體更新

  • 支援*工具*：

    • 記錄

  • 沒有「維護」權限的使用者可以檢視、但不能編輯標有星號的頁面。

度量查詢

此權限可讓您存取*支援*工具*指標*頁面。此權限也可讓您使用Grid Management API的 Metrics *區段、存取自訂的Prometheus度量查詢。

ILM

此權限可讓您存取下列* ILM *功能表選項：

  • 刪除編碼

  • 規則

  • 政策

  • 地區

註 存取* ILM * Storage Pools*和 ILM * Storage Elgres*功能表選項是由其他Grid Configuration和Grid拓撲頁面組態權限所控制。

物件中繼資料查詢

此權限可讓您存取* ILM *物件中繼資料查閱*功能表選項。

儲存設備管理員

此權限可SANtricity 讓您透過Grid Manager存取儲存設備上的E系列支援系統管理程式。

權限與存取模式之間的互動

對於所有權限、群組的「存取模式」設定會決定使用者是否可以變更設定及執行作業、或是否只能檢視相關的設定和功能。如果使用者屬於多個群組、且任何群組設定為*唯讀*、則使用者將擁有所有選取設定和功能的唯讀存取權。

從Grid Management API停用功能

您可以使用Grid Management API來完全停用StorageGRID 作業系統中的某些功能。停用某項功能時、將無法指派權限給任何人、以執行與該功能相關的工作。

關於這項工作

停用的功能系統可讓您防止存取StorageGRID 某些功能。停用功能是防止擁有「根存取」權限的root使用者或屬於管理群組的使用者能夠使用該功能的唯一方法。

若要瞭解此功能的用途、請考慮下列案例：

公司A是一家服務供應商、StorageGRID 負責建立租戶帳戶、以租賃其所屬的一套系統的儲存容量。為了保護租戶物件的安全、A公司希望確保其員工在部署帳戶後、永遠無法存取任何租戶帳戶。

_公司A可以使用Grid Management API中的Deactivate Features系統來達成此目標。透過完全停用Grid Manager（UI和API）中的*變更租戶根密碼*功能、公司A可確保任何管理員使用者（包括root使用者和擁有root存取權限的群組使用者）都無法變更任何租戶帳戶根使用者的密碼

重新啟動停用的功能

根據預設、您可以使用Grid Management API重新啟動已停用的功能。不過、如果您想要防止停用的功能再次被重新啟動、您可以停用*啟用功能*功能本身。

警告 無法重新啟動*活動功能*功能。如果您決定停用此功能、請注意、您將永遠喪失重新啟動任何其他停用功能的能力。您必須聯絡技術支援部門、才能恢復任何喪失的功能。

如需詳細資訊、請參閱實作S3或Swift用戶端應用程式的指示。

步驟

  1. 存取Grid Management API的Swagger文件。

  2. 找出停用功能端點。

  3. 若要停用功能、例如*變更租戶根密碼*、請將本文傳送至API、如下所示：

    { "grid": {"changeTenantRootPassword": true} }

    申請完成後、「變更租戶根密碼」功能會停用。變更租戶根密碼管理權限不再出現在使用者介面中、任何嘗試變更租戶根密碼的API要求都會失敗、並顯示「'403 Forbided」。

  4. 若要重新啟動所有功能、請將本文傳送至API、如下所示：

    { "grid": null }

    完成此要求後、所有功能（包括變更租戶根密碼功能）都會重新啟動。變更租戶根密碼管理權限現在會出現在使用者介面中、而且任何嘗試變更租戶根密碼的API要求都會成功、前提是使用者具有根存取權限或變更租戶根密碼管理權限。

    註 上一個範例會重新啟動_all_停用的功能。如果停用其他應保持停用狀態的功能、您必須在PUT要求中明確指定這些功能。例如、若要重新啟動「變更租戶根密碼」功能並繼續停用「警報確認」功能、請傳送此「PUT」要求： 
    { "grid": { "alarmAcknowledgment": true } }
相關資訊

"使用Grid Management API"

修改管理群組

您可以修改管理群組、以變更與群組相關的權限。對於本機管理群組、您也可以更新顯示名稱。

您需要的產品

  • 您必須使用支援的瀏覽器登入Grid Manager。

  • 您必須擁有特定的存取權限。

步驟

  1. 選擇*組態*存取控制*管理群組*。

  2. 選取群組。

    如果您的系統包含20個以上的項目、您可以指定一次在每個頁面上顯示的列數。然後、您可以使用瀏覽器的「尋找」功能、在目前顯示的列中搜尋特定項目。

  3. 按一下 * 編輯 * 。

  4. 或者、對於本機群組、請輸入使用者會看到的群組名稱、例如「維護使用者」。

    您無法變更唯一名稱、也就是內部群組名稱。

  5. 您也可以變更群組的存取模式。

    • 讀寫（預設）：使用者可以變更設定、並執行其管理權限所允許的作業。

    • 唯讀：使用者只能檢視設定和功能。他們無法在Grid Manager或Grid Management API中進行任何變更或執行任何作業。本機唯讀使用者可以變更自己的密碼。

      註 如果使用者屬於多個群組、且任何群組設定為*唯讀*、則使用者將擁有所有選取設定和功能的唯讀存取權。

  6. 您也可以選擇新增或移除群組權限。

    請參閱管理群組權限的相關資訊。

  7. 選擇*保存*。

相關資訊

管理群組權限

刪除管理群組

當您想要從系統中移除群組時、可以刪除管理群組、並移除與群組相關的所有權限。刪除管理群組會移除群組中的任何管理使用者、但不會刪除管理使用者。

您需要的產品

  • 您必須使用支援的瀏覽器登入Grid Manager。

  • 您必須擁有特定的存取權限。

關於這項工作

刪除群組時、指派給該群組的使用者將喪失Grid Manager的所有存取權限、除非他們被其他群組授予權限。

步驟

  1. 選擇*組態*存取控制*管理群組*。

  2. 選取群組名稱。

    如果您的系統包含20個以上的項目、您可以指定一次在每個頁面上顯示的列數。然後、您可以使用瀏覽器的「尋找」功能、在目前顯示的列中搜尋特定項目。

  3. 選擇*移除*。

  4. 選擇*確定*。