設定	説明
マッピング
ユーザー属性	マッピングするSAMLグループの属性（「member of」など）を指定します。
属性値	マッピングするグループの属性値を指定します。
ロール	フィールド内をクリックし、属性にマッピングするストレージシステムのロールを1つ選択します。グループにマッピングするロールを1つずつ選択する必要があります。MonitorロールはSANtricity System Managerにログインするため必要なロールであり、他のロールと一緒に指定する必要があります。少なくとも1つのグループにSecurity Adminロールを割り当てる必要があります。各ロールの権限は次のとおりです。 Storage admin ストレージオブジェクト（ボリュームやプールなど）に対する読み取り / 書き込みのフルアクセスが付与されます。セキュリティ設定にはアクセスできません。 Security Admin アクセス管理、証明書管理、および監査ログ管理のセキュリティ設定へのアクセスが付与されます。また、従来の管理インターフェイス（SYMbol）のオンとオフを切り替えることができます。 Support Admin ストレージシステムのすべてのハードウェアリソース、障害データ、MELイベント、およびコントローラーファームウェアアップグレードへのアクセスが付与されます。ストレージオブジェクトやセキュリティ設定にはアクセスできません。 Monitor すべてのストレージオブジェクトに対する読み取り専用のアクセスが付与されます。セキュリティ設定にはアクセスできません。

設定

説明

マッピング

ユーザー属性

マッピングするSAMLグループの属性（「member of」など）を指定します。

属性値

マッピングするグループの属性値を指定します。

ロール

フィールド内をクリックし、属性にマッピングするストレージシステムのロールを1つ選択します。グループにマッピングするロールを1つずつ選択する必要があります。MonitorロールはSANtricity System Managerにログインするため必要なロールであり、他のロールと一緒に指定する必要があります。少なくとも1つのグループにSecurity Adminロールを割り当てる必要があります。各ロールの権限は次のとおりです。

Storage admin
ストレージオブジェクト（ボリュームやプールなど）に対する読み取り / 書き込みのフルアクセスが付与されます。セキュリティ設定にはアクセスできません。
Security Admin
アクセス管理、証明書管理、および監査ログ管理のセキュリティ設定へのアクセスが付与されます。また、従来の管理インターフェイス（SYMbol）のオンとオフを切り替えることができます。
Support Admin
ストレージシステムのすべてのハードウェアリソース、障害データ、MELイベント、およびコントローラーファームウェアアップグレードへのアクセスが付与されます。ストレージオブジェクトやセキュリティ設定にはアクセスできません。
Monitor
すべてのストレージオブジェクトに対する読み取り専用のアクセスが付与されます。セキュリティ設定にはアクセスできません。

Monitorロールは、管理者を含むすべてのユーザーに必要です。Monitorロールがないユーザーの場合、SANtricity System Managerは正常に動作しません。

必要に応じて、[別のマッピングを追加] をクリックし、さらにグループとロールのマッピングを入力します。
[保存] をクリックします。

結果

このタスクを完了すると、アクティブなユーザーセッションはすべて終了されます。現在のユーザーセッションのみが保持されます。

SANtricity 11 マニュアル (CA08872-010)

SAMLのロール マッピングの変更

SAMLのロールマッピングの変更