Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
ONTAP peran dan pengguna
NetApp ONTAPmencakup kemampuan kontrol akses berbasis peran (RBAC) yang kuat dan dapat diperluas. ONTAPperan menentukan kemampuan dan hak istimewa pengguna saat menggunakan ONTAP CLI dan REST API. Setiap peran mendefinisikan tingkat kemampuan administratif dan hak istimewa yang berbeda. Anda menetapkan peran kepada pengguna untuk tujuan mengontrol akses mereka ke FSx untuk sumber daya ONTAP saat menggunakan REST API dan ONTAP CLI. Ada ONTAP peran yang tersedia secara terpisah untuk FSx untuk pengguna sistem file ONTAP dan pengguna mesin virtual penyimpanan (SVM).
Saat Anda membuat FSx untuk sistem file ONTAP, ONTAP pengguna default dibuat di tingkat sistem file dan di tingkat SVM. Anda dapat membuat sistem file tambahan dan pengguna SVM, dan Anda dapat membuat peran SVM tambahan untuk memenuhi kebutuhan organisasi Anda. Bab ini menjelaskan ONTAP pengguna dan peran, dan menyediakan prosedur terperinci untuk membuat pengguna tambahan dan peran SVM.
Peran dan pengguna administrator sistem file
Pengguna sistem ONTAP file default adalahfsxadmin, yang memiliki fsxadmin peran yang ditetapkan untuknya. Ada dua peran yang telah ditentukan sebelumnya yang dapat Anda tetapkan untuk pengguna sistem file, yang tercantum sebagai berikut:
-
fsxadminAdministrator dengan peran ini memiliki hak tak terbatas dalam sistem. ONTAP Mereka dapat mengkonfigurasi semua sistem file dan SVM-level sumber daya yang tersedia di FSx untuk sistem file ONTAP. fsxadmin-readonly—Administrator dengan peran ini dapat melihat semuanya di tingkat sistem file tetapi tidak dapat membuat perubahan apa pun.Peran ini sangat cocok untuk digunakan dengan aplikasi pemantauan seperti NetApp Harvest karena memiliki akses baca-saja ke semua sumber daya yang tersedia dan propertinya, tetapi tidak dapat membuat perubahan apa pun padanya.
Anda dapat membuat pengguna sistem file tambahan dan menetapkan mereka fsxadmin-readonly peran fsxadmin atau. Anda tidak dapat membuat peran baru atau memodifikasi peran yang ada. Untuk informasi selengkapnya, lihat Membuat baru ONTAP pengguna untuk sistem file dan administrasi SVM.
Tabel berikut menjelaskan tingkat akses yang dimiliki peran administrator sistem file untuk perintah ONTAP CLI dan REST API dan direktori perintah.
| Nama peran | Tingkat akses | Ke perintah atau direktori perintah berikut |
|---|---|---|
|
|
all | Semua direktori perintah tersedia di FSx untuk ONTAP |
|
all |
Untuk mengelola akun pengguna sendiri kata sandi lokal dan informasi kunci saja |
| none | security |
|
| hanya dapat dibaca | Semua direktori perintah lainnya tersedia di FSx untuk ONTAP |
Peran dan pengguna administrator SVM
Setiap SVM memiliki domain otentikasi terpisah dan dapat dikelola secara independen oleh administratornya sendiri. Untuk setiap SVM pada sistem file Anda, pengguna default adalah vsadmin, yang memiliki vsadmin peran yang ditetapkan secara default. Selain vsadmin peran, ada peran SVM lain yang telah ditentukan sebelumnya yang menyediakan izin cakupan yang dapat Anda tetapkan ke pengguna SVM. Anda juga dapat membuat peran khusus yang menyediakan tingkat kontrol akses yang memenuhi kebutuhan organisasi Anda.
Peran yang telah ditentukan untuk administrator SVM dan kemampuannya adalah sebagai berikut:
| Nama peran | Kemampuan |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Untuk informasi selengkapnya tentang cara membuat peran SVM baru, lihatMembuat peran SVM.
Menggunakan Active Directory untuk mengotentikasi ONTAP pengguna
Anda dapat mengotentikasi akses pengguna domain Windows Active Directory ke FSx untuk sistem file ONTAP dan SVM. Anda harus melakukan tugas-tugas berikut sebelum akun Active Directory dapat mengakses sistem file Anda:
Anda perlu mengkonfigurasi akses pengontrol domain Active Directory ke SVM.
SVM yang Anda gunakan untuk mengonfigurasi sebagai gateway atau terowongan untuk akses pengontrol domain Active Directory harus mengaktifkan CIFS, bergabung dengan Direktori Aktif, atau keduanya. Jika Anda tidak mengaktifkan CIFS dan hanya menggabungkan SVM terowongan ke Direktori Aktif, pastikan SVM bergabung dengan Direktori Aktif Anda. Untuk informasi selengkapnya, lihat Cara kerja menggabungkan SVM ke Microsoft Active Directory.
Anda perlu mengaktifkan akun pengguna domain Active Directory untuk mengakses sistem file.
Anda dapat menggunakan otentikasi kata sandi atau otentikasi kunci publik SSH untuk pengguna domain Windows yang mengakses ONTAP CLI atau REST API.
Untuk prosedur yang menjelaskan cara menggunakan untuk mengonfigurasi otentikasi Active Directory untuk sistem file dan administrator SVM, lihatMengkonfigurasi otentikasi Active Directory untuk ONTAP pengguna.
Membuat baru ONTAP pengguna untuk sistem file dan administrasi SVM
Setiap ONTAP pengguna dikaitkan dengan SVM atau sistem file. Pengguna sistem file dengan fsxadmin peran dapat membuat peran dan pengguna SVM baru dengan menggunakan perintah security login create
Per security login create intah membuat metode login untuk utilitas manajemen. Metode login terdiri dari nama pengguna, aplikasi (metode akses), dan metode otentikasi. Nama pengguna dapat dikaitkan dengan beberapa aplikasi. Secara opsional dapat menyertakan nama peran kontrol akses. Jika nama grup Active Directory, LDAP, atau NIS digunakan, maka metode login memberikan akses ke pengguna yang termasuk dalam grup yang ditentukan. Jika pengguna adalah anggota dari beberapa grup yang disediakan dalam tabel login keamanan, maka pengguna akan mendapatkan akses ke daftar gabungan perintah yang diotorisasi untuk grup individu.
Untuk informasi yang menjelaskan cara membuat ONTAP pengguna baru, lihatMembuat ONTAP pengguna.
Topik
