SANtricity 11.7 Solutions

ロールベース アクセス制御（RBAC）は、事前定義されたユーザーにロールを関連付けます。各ロールは特定レベルの機能に対する権限を付与します。

次の表は各ロールとその説明です。

デフォルトのユーザー アカウントはusers.propertiesファイルに定義されています。ユーザー アカウントは、users.propertiesファイルを直接編集するか、Unified Managerのアクセス管理機能を使用して変更できます。

次の表は、Web Services Proxyで使用可能なユーザー アカウントの一覧です。

それぞれのパスワードに対して、既存のSHA256パスワード エンコーディングを使用して暗号化プロセスを追加で適用できます。この追加の暗号化プロセスは、各SHA256ハッシュ暗号化の各パスワードにランダムなバイト セット（ソルト）を適用します。ソルトが付加されたSHA256暗号化は、新しく作成されるすべてのパスワードに適用されます。

ベーシック認証はデフォルトで有効になっており、サーバーからベーシック認証チャレンジが返されます。この設定はwsconfig.xmlファイルで変更できます。

Lightweight Directory Access Protocol（LDAP）は、分散型のディレクトリー情報サービスへのアクセスと管理に使用されるアプリケーション プロトコルで、Web Services Proxyで有効になっています。LDAPとの統合により、ユーザー認証とグループへのロールの割り当てが可能になります。

LDAP機能の設定については、Unified Managerインターフェイスの設定オプション、または対話型のAPIドキュメントのLDAPのセクションを参照してください。

最高レベルのセキュリティを実現するために、既存のSHA256パスワード エンコーディングを使用して、パスワードに暗号化を追加で適用できます。

この追加の暗号化プロセスは、各SHA256ハッシュ暗号化の各パスワードにランダムなバイト セット（ソルト）を適用します。ソルトが付加されたSHA256暗号化は、新しく作成されるすべてのパスワードに適用されます。

ベーシック認証はデフォルトで有効になっており、サーバーからベーシック認証チャレンジが返されます。この設定は、必要に応じてwsconfig.xmlファイルで変更できます。

ユーザー アクセスを特定の機能に制限するには、各ユーザー アカウントに指定するロールを変更します。

Web Services Proxyにはロールベース アクセス制御（RBAC）が含まれており、事前定義されたユーザーにロールが関連付けられています。各ロールは特定レベルの機能に対する権限を付与します。ユーザー アカウントに割り当てられているロールは、users.propertiesファイルを直接編集することで変更できます。