SANtricity 11 マニュアル (CA08872-010)
作業を開始
System Managerのセットアップ
System Manager
メイン画面
パフォーマンス データの表示
プールとボリューム グループ
ストレージの管理
リザーブ容量の管理
ボリュームとワークロード
概念
ホストとホスト クラスタ
概念
Snapshot
概念
SnapshotイメージとSnapshotボリュームの作成ワークフロー
ベース ボリューム、リザーブ容量、およびSnapshotグループ
SnapshotおよびSnapshotオブジェクトの作成
Snapshotイメージの管理
ベース ボリュームのSnapshotイメージのロールバックの開始
Snapshotボリュームの管理
ミラーリング
非同期ミラー整合性グループの管理
非同期に関するFAQ
選択したミラーリング機能にアクセスできない場合、どのような理由が考えられますか?
ミラー整合性グループを作成するときは、どのような点に注意する必要がありますか?
非同期ミラーリング - ミラー ペアを作成するときは、どのような点に注意する必要がありますか?
ミラー ペア ボリュームでリザーブ容量を増やすときは、どのような点に注意する必要がありますか?
リザーブ容量を要求した量で増やせない場合、どのような理由が考えられますか?
表に「該当なし」と表示される場合、どのような理由が考えられますか?
プールおよびボリューム グループが一部表示されないのはなぜですか?
非同期ミラーリング - ボリュームが一部表示されないのはなぜですか?
リモート ストレージ
ハードウェア コンポーネント
シェルフ コンポーネントの管理
コントローラーの管理
iSCSIポートの管理
ドライブの管理
コントローラーに関するFAQ
アラート
SNMPアラートの管理
システム設定
システムの設定
ドライブ セキュリティ
セキュリティ キーの管理
アクセス管理
証明書
サポート
AutoSupportの管理
アップグレードの管理
アクセス管理の仕組み
アクセス管理を使用してUnified Managerでのユーザー認証を確立することができます。
設定ワークフロー
アクセス管理設定は次のように行います。
-
Security Adminの権限を含むユーザー プロファイルでUnified Managerにログインします。
初回ログイン時は、自動的に
admin
というユーザー名が表示され、変更することはできません。admin
ユーザーには、システムのすべての機能を使用できるフル アクセスが付与されています。初回ログイン時にパスワードを設定する必要があります。 -
ユーザー インターフェイスでアクセス管理に移動します。事前に設定されているローカル ユーザー ロールが表示されます。これらのロールはRBAC(ロールベース アクセス制御)機能の実装です。
-
次の認証方式を1つ以上設定します。
-
ローカル ユーザー ロール
RBAC機能を使用して認証を管理します。ローカル ユーザー ロールには、事前定義のユーザーと、特定のアクセス権限を持つロールが含まれます。これらのローカル ユーザー ロールのみを認証方式として使用することも、ディレクトリー サービスと組み合わせて使用することもできます。ユーザーのパスワードを設定する以外に特別な設定は不要です。 -
ディレクトリー サービス
認証は、LDAP(Lightweight Directory Access Protocol)サーバーとディレクトリー サービス(MicrosoftのActive Directoryなど)を通じて管理されます。管理者がLDAPサーバーに接続し、ローカル ユーザー ロールにLDAPユーザーをマッピングします。 -
SAML
認証は、Security Assertion Markup Language(SAML)2.0を使用しIDプロバイダー(IdP)を介して管理されます。管理者は、IdPシステムとストレージ システム間の通信を確立し、IdPユーザをストレージ システムに埋め込まれたローカル ユーザー ロールにマッピングします。
-
-
Unified Managerのログイン クレデンシャルをユーザーに割り当てます。
-
ユーザーが自身のクレデンシャルを入力してシステムにログインします。ログイン時には、次のバックグラウンド タスクが実行されます。
-
ユーザー名とパスワードがユーザー アカウントと照合して認証されます。
-
割り当てられたロールに基づいてユーザーの権限が決定されます。
-
ユーザー インターフェイスの機能にユーザーがアクセスできるようになります。
-
上部のバナーにユーザー名が表示されます。
-
Unified Managerで使用できる機能
アクセスできる機能は、ユーザーに割り当てられたロールによって次のように異なります。
-
Storage Admin
システムのストレージ オブジェクトに対する読み取り / 書き込みのフル アクセスが付与されます。セキュリティ設定にはアクセスできません。 -
Security Admin
アクセス管理と証明書管理のセキュリティ設定へのアクセスが付与されます。 -
Support Admin
ストレージ システムのすべてのハードウェア リソース、障害データ、およびMELイベントへのアクセスが付与されます。ストレージ オブジェクトやセキュリティ設定にはアクセスできません。 -
Monitor
すべてのストレージ オブジェクトに対する読み取り専用のアクセスが付与されます。セキュリティ設定にはアクセスできません。
使用できない機能は、ユーザー インターフェイスではグレー表示されるか、非表示になります。