ユーザーインターフェイスでアクセス管理に移動します。ストレージシステムはローカルユーザーロールを使用するように事前に設定されています。これはロールベースアクセス制御（RBAC）機能により実装されます。
次の認証方式を1つ以上設定します。
- ローカルユーザーロール
  認証はストレージシステムに組み込みのRBAC機能を通じて管理されます。ローカルユーザーロールには、事前定義のユーザープロファイルと、特定のアクセス権限を持つロールが含まれます。これらのローカルユーザーロールのみを認証方式として使用することも、ディレクトリーサービスと組み合わせて使用することもできます。ユーザーのパスワードを設定する以外に特別な設定は不要です。
- ディレクトリーサービス
  認証は、LDAP（Lightweight Directory Access Protocol）サーバーとディレクトリーサービス（MicrosoftのActive Directoryなど）を通じて管理されます。管理者がLDAPサーバーに接続し、ストレージシステムに組み込まれているローカルユーザーロールにLDAPユーザーをマップします。
- SAML
  認証は、アイデンティティープロバイダー（IdP）を通じ、Security Assertion Markup Language（SAML）2.0を使用して管理されます。管理者がIdPシステムとストレージシステムの間の通信を確立し、ストレージシステムに組み込まれているローカルユーザーロールにIdPユーザーをマップします。
ユーザーにSANtricity System Managerのログインクレデンシャルを渡します。
ユーザーが自身のクレデンシャルを入力してシステムにログインします。

認証がSAMLとシングルサインオン（SSO）で管理されている場合は、SANtricity System Managerのログインダイアログが省略されることがあります。

ログイン時には、次のバックグラウンドタスクが実行されます。
- ユーザー名とパスワードがユーザーアカウントと照合して認証されます。
- 割り当てられたロールに基づいてユーザーの権限が決定されます。
- ユーザーインターフェイス内のタスクにユーザーがアクセスできるようになります。
- インターフェイスの右上にユーザー名が表示されます。

System Managerで実行可能なタスク

タスクへのアクセスは、ユーザーに割り当てられている次のいずれかのロールによって決まります。

Storage admin
ストレージオブジェクト（ボリュームやプールなど）に対する読み取り / 書き込みのフルアクセスが付与されます。セキュリティ設定にはアクセスできません。
Security Admin
アクセス管理、証明書管理、および監査ログ管理のセキュリティ設定へのアクセスが付与されます。また、従来の管理インターフェイス（SYMbol）のオンとオフを切り替えることができます。
Support Admin
ストレージシステムのすべてのハードウェアリソース、障害データ、MELイベント、およびコントローラーファームウェアアップグレードへのアクセスが付与されます。ストレージオブジェクトやセキュリティ設定にはアクセスできません。
Monitor
すべてのストレージオブジェクトに対する読み取り専用のアクセスが付与されます。セキュリティ設定にはアクセスできません。

使用できないタスクは、ユーザーインターフェイスではグレー表示されるか、非表示になります。たとえば、Monitorロールを持つユーザーは、ボリュームに関するすべての情報を表示できますが、そのボリュームを変更するための機能にはアクセスできません。[コピーサービス] や [ワークロードへの追加] などの機能のタブはグレー表示になり、[設定の表示 / 編集] のみが使用できます。

Unified ManagerとStorage Managerの制限事項

ストレージシステムにSAMLが設定されている場合、ユーザーはそのシステムのストレージをUnified Managerや従来のStorage Managerのインターフェイスから検出または管理できません。

ローカルユーザーロールとディレクトリーサービスが設定されている場合は、次のいずれかの機能を実行する前に、クレデンシャルを入力する必要があります。

ストレージシステムの名前変更
コントローラーファームウェアのアップグレード
ストレージシステム構成のロード
スクリプトの実行
未使用のセッションがタイムアウトしたときのアクティブな処理の実行