Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
ONTAP Rollen und Benutzer
NetApp ONTAP beinhaltet eine robuste und erweiterbare Funktion zur rollenbasierten Zugriffskontrolle ()RBAC. ONTAP Rollen definieren Benutzerfunktionen und -berechtigungen bei der Verwendung von ONTAP CLIund RESTAPI. Jede Rolle definiert ein anderes Maß an administrativen Fähigkeiten und Rechten. Sie weisen Benutzern Rollen zu, um ihren Zugriff auf unsere ONTAP Ressourcen FSx zu kontrollieren, wenn Sie ONTAP RESTAPIundCLI. Es gibt ONTAP Rollen FSx für Benutzer von ONTAP Dateisystemen und Benutzern virtueller Speichermaschinen (SVM) separat erhältlich.
Wenn Sie ein ONTAP Dateisystem FSx für erstellen, ist dies ein Standard ONTAP Der Benutzer wird auf der Dateisystemebene und auf der SVM Ebene erstellt. Sie können zusätzliche Dateisysteme und SVM Benutzer erstellen, und Sie können zusätzliche SVM Rollen erstellen, um den Anforderungen Ihrer Organisation gerecht zu werden. In diesem Kapitel wird erklärt ONTAP Benutzer und Rollen und enthält detaillierte Verfahren zum Erstellen zusätzlicher Benutzer und SVM Rollen.
Rollen und Benutzer von Dateisystemadministratoren
Der ONTAP Dateisystembenutzer istfsxadmin, dem die fsxadmin Rolle zugewiesen wurde. Es gibt zwei vordefinierte Rollen, die Sie Dateisystembenutzern zuweisen können. Die Rollen sind wie folgt aufgeführt:
-
fsxadmin— Administratoren mit dieser Rolle haben uneingeschränkte Rechte in ONTAP System. Sie können alle Ressourcen auf Dateisystem- und SVM -ebene konfigurieren, die auf FSx ONTAP Dateisystemen verfügbar sind. fsxadmin-readonly— Administratoren mit dieser Rolle können alles auf Dateisystemebene einsehen, aber keine Änderungen vornehmen.Diese Rolle eignet sich gut für Überwachungsanwendungen wie NetApp Harvest weil sie nur Lesezugriff auf alle verfügbaren Ressourcen und deren Eigenschaften hat, aber keine Änderungen daran vornehmen kann.
Sie können zusätzliche Dateisystembenutzer erstellen und ihnen entweder die Rolle fsxadmin Oder fsxadmin-readonly zuweisen. Sie können keine neuen Rollen erstellen oder die vorhandenen Rollen ändern. Weitere Informationen finden Sie unter Neues erstellen ONTAP Benutzer für Dateisystem und SVM Administration.
In der folgenden Tabelle wird die Zugriffsebene beschrieben, für die Dateisystemadministratorrollen gelten ONTAP CLIund REST API Befehle und Befehlsverzeichnisse.
| Rollenname | Zugriffsebene | Zu den folgenden Befehlen oder Befehlsverzeichnissen |
|---|---|---|
|
|
all | Alle Befehlsverzeichnisse sind in FSx for verfügbar ONTAP |
|
all |
Nur für die Verwaltung des eigenen Benutzerkontos, des lokalen Passworts und der wichtigsten Informationen |
| Keine | security |
|
| nur lesbar | Alle anderen Befehlsverzeichnisse, die in FSx for verfügbar sind ONTAP |
SVMAdministratorrollen und Benutzer
Jede SVM hat eine separate Authentifizierungsdomäne und kann unabhängig von ihren eigenen Administratoren verwaltet werden. Für jeden Benutzer in SVM Ihrem Dateisystem ist der Standardbenutzer vsadmin, dem die vsadmin Rolle standardmäßig zugewiesen ist. Neben der vsadmin Rolle gibt es weitere vordefinierte SVM Rollen, die eingeschränkte Berechtigungen bereitstellen, die Sie Benutzern zuweisen können. SVM Sie können auch benutzerdefinierte Rollen erstellen, die die Ebene der Zugriffskontrolle bieten, die den Anforderungen Ihrer Organisation entspricht.
Die vordefinierten Rollen für SVM Administratoren und ihre Funktionen lauten wie folgt:
| Rollenname | Funktionen |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Weitere Informationen zum Erstellen einer neuen SVM Rolle finden Sie unterSVMRollen erstellen.
Verwenden von Active Directory zur Authentifizierung ONTAP Benutzer
Sie können den Zugriff von Windows Active Directory-Domänenbenutzern auf ein FSx ONTAP Dateisystem und SVM authentifizieren. Sie müssen die folgenden Aufgaben ausführen, bevor Active Directory-Konten auf Ihr Dateisystem zugreifen können:
Sie müssen den Active Directory-Domänencontroller-Zugriff auf den konfigurierenSVM.
Der Domänencontroller, den SVM Sie für die Konfiguration als Gateway oder Tunnel für den Zugriff auf den Active Directory-Domänencontroller verwenden, muss entweder CIFS aktiviert sein, mit einem Active Directory verbunden sein oder beides. Wenn Sie den Tunnel SVM nicht aktivieren CIFS und nur mit einem Active Directory verbinden, stellen Sie sicher, dass der mit Ihrem Active Directory verbunden SVM ist. Weitere Informationen finden Sie unter So funktioniert SVMs der Beitritt zu Microsoft Active Directory.
Sie müssen ein Active Directory-Domänenbenutzerkonto aktivieren, um auf das Dateisystem zugreifen zu können.
Sie können entweder die Kennwortauthentifizierung oder die Authentifizierung mit SSH öffentlichem Schlüssel für Windows-Domänenbenutzer verwenden, die auf ONTAP CLIoder RESTAPI.
Verfahren zur Konfiguration der Active Directory-Authentifizierung für Dateisystem- und SVM Administratoren finden Sie unterKonfiguration der Active Directory-Authentifizierung für ONTAP Benutzer.
Neues erstellen ONTAP Benutzer für Dateisystem und SVM Administration
Jeder ONTAP Der Benutzer ist einem SVM oder dem Dateisystem zugeordnet. Dateisystembenutzer mit dieser fsxadmin Rolle können neue SVM Rollen und Benutzer erstellen, indem sie den security login create
Der security login create Befehl erstellt eine Anmeldemethode für das Verwaltungsdienstprogramm. Eine Anmeldemethode besteht aus einem Benutzernamen, einer Anwendung (Zugriffsmethode) und einer Authentifizierungsmethode. Ein Benutzername kann mehreren Anwendungen zugeordnet werden. Er kann optional einen Rollennamen für die Zugriffskontrolle enthalten. Wenn ein Active Directory- oder NIS Gruppenname verwendet wird, gewährt die Anmeldemethode Benutzern, die zu der angegebenen Gruppe gehören, Zugriff. LDAP Wenn der Benutzer Mitglied mehrerer Gruppen ist, die in der Sicherheitsanmeldetabelle bereitgestellt werden, erhält der Benutzer Zugriff auf eine kombinierte Liste der Befehle, die für die einzelnen Gruppen autorisiert sind.
Für Informationen, die beschreiben, wie Sie ein neues erstellen ONTAP Benutzer, sieheErstellen ONTAP Benutzer.
Themen
- Erstellen ONTAP Benutzer
- SVMRollen erstellen
- Konfiguration der Active Directory-Authentifizierung für ONTAP Benutzer
- Authentifizierung mit öffentlichem Schlüssel konfigurieren
- Aktualisierung der Kennwortanforderungen für das Dateisystem und die SVM Rollen
- Das Aktualisieren des fsxadmin Kontokennworts schlägt fehl
