控制StorageGRID 功能存取
建議變更
PDF
您可以建立或匯入使用者群組，並為每個使用者群組指派權限，從而控制誰可以存取 StorageGRID 以及使用者可以執行哪些任務。您也可以選擇啟用單一登入 （SSO）、建立用戶端憑證、變更網格密碼以及使用多重管理員驗證。
控制對Grid Manager的存取
您可以透過從身分識別聯盟服務匯入群組和使用者、或設定本機群組和本機使用者、來判斷誰可以存取Grid Manager和Grid Management API。
使用"身分識別聯盟"可 "使用者"加快設定"群組"速度、並可讓使用者使用熟悉的認證登入 StorageGRID 。如果您使用Active Directory、OpenLDAP或Oracle Directory Server、則可以設定身分識別聯盟。
|
如果您想要使用另一項LDAP v3服務、請聯絡技術支援部門。 |
您可以將不同的工作指派給每個群組、以決定每個使用者可以執行哪些工作"權限"。例如、您可能希望某個群組中的使用者能夠管理ILM規則、以及其他群組中的使用者執行維護工作。使用者必須屬於至少一個群組才能存取系統。
您也可以將群組設定為唯讀。唯讀群組中的使用者只能檢視設定和功能。他們無法在 Grid Manager 或 Grid Management API 中進行任何變更或執行任何作業。
啟用單一登入
StorageGRID 系統支援使用安全性斷言標記語言 2.0 （SAML 2.0） 或 OpenID Connect （OIDC） 標準的單一登入 （SSO）。在您 "設定並啟用 SSO" 之後，所有使用者必須先透過外部身分供應商進行驗證，才能存取 Grid Manager、Tenant Manager、Grid Management API 或 Tenant Management API。本機使用者無法登入 StorageGRID。
變更資源配置複雜密碼
許多安裝和維護過程以及下載StorageGRID恢復包都需要設定密碼。下載StorageGRID系統的網格拓樸資訊和加密金鑰的備份也需要密碼。你可以"變更複雜密碼"按要求。
變更節點主控台密碼
網格中的每個節點都有一個節點控制台密碼，您需要使用 SSH 以「管理員」身分登入節點，或以 VM/實體控制台連線上的 root 使用者身分登入。根據需要，您可以"變更節點主控台密碼"對於每個節點。
使用多管理員驗證
您可以使用多重管理員驗證 (MAV) 來確保某些 StorageGRID 操作只能在指定管理員核准後才能執行。MAV 可防止遭入侵、惡意或經驗不足的管理員進行不必要的變更或刪除資料。