エフサステクノロジーズ株式会社

本ページの製品は2024年4月1日より、エフサステクノロジーズ株式会社に統合となり、順次、切り替えを実施してまいります。一部、富士通表記が混在することがありますので、ご了承ください。

SANtricity 11 マニュアル (CA08872-010)

to English version

アクセス管理の仕組み

アクセス管理を使用してUnified Managerでのユーザー認証を確立することができます。

設定ワークフロー

アクセス管理設定は次のように行います。

  1. Security Adminの権限を含むユーザー プロファイルでUnified Managerにログインします。

    初回ログイン時は、自動的に admin というユーザー名が表示され、変更することはできません。admin ユーザーには、システムのすべての機能を使用できるフル アクセスが付与されています。初回ログイン時にパスワードを設定する必要があります。

  2. ユーザー インターフェイスでアクセス管理に移動します。事前に設定されているローカル ユーザー ロールが表示されます。これらのロールはRBAC(ロールベース アクセス制御)機能の実装です。

  3. 次の認証方式を1つ以上設定します。

    • ローカル ユーザー ロール
      RBAC機能を使用して認証を管理します。ローカル ユーザー ロールには、事前定義のユーザーと、特定のアクセス権限を持つロールが含まれます。これらのローカル ユーザー ロールのみを認証方式として使用することも、ディレクトリー サービスと組み合わせて使用することもできます。ユーザーのパスワードを設定する以外に特別な設定は不要です。

    • ディレクトリー サービス
      認証は、LDAP(Lightweight Directory Access Protocol)サーバーとディレクトリー サービス(MicrosoftのActive Directoryなど)を通じて管理されます。管理者がLDAPサーバーに接続し、ローカル ユーザー ロールにLDAPユーザーをマッピングします。

    • SAML
      認証は、Security Assertion Markup Language(SAML)2.0を使用しIDプロバイダー(IdP)を介して管理されます。管理者は、IdPシステムとストレージ システム間の通信を確立し、IdPユーザをストレージ システムに埋め込まれたローカル ユーザー ロールにマッピングします。

  4. Unified Managerのログイン クレデンシャルをユーザーに割り当てます。

  5. ユーザーが自身のクレデンシャルを入力してシステムにログインします。ログイン時には、次のバックグラウンド タスクが実行されます。

    • ユーザー名とパスワードがユーザー アカウントと照合して認証されます。

    • 割り当てられたロールに基づいてユーザーの権限が決定されます。

    • ユーザー インターフェイスの機能にユーザーがアクセスできるようになります。

    • 上部のバナーにユーザー名が表示されます。

Unified Managerで使用できる機能

アクセスできる機能は、ユーザーに割り当てられたロールによって次のように異なります。

  • Storage Admin
    システムのストレージ オブジェクトに対する読み取り / 書き込みのフル アクセスが付与されます。セキュリティ設定にはアクセスできません。

  • Security Admin
    アクセス管理と証明書管理のセキュリティ設定へのアクセスが付与されます。

  • Support Admin
    ストレージ システムのすべてのハードウェア リソース、障害データ、およびMELイベントへのアクセスが付与されます。ストレージ オブジェクトやセキュリティ設定にはアクセスできません。

  • Monitor
    すべてのストレージ オブジェクトに対する読み取り専用のアクセスが付与されます。セキュリティ設定にはアクセスできません。

使用できない機能は、ユーザー インターフェイスではグレー表示されるか、非表示になります。

Top of Page