ONTAP 9.13

to English version

管理者認証とRBACのワークフロー

ローカルまたはリモートの管理者アカウントに対して認証を有効にできます。ローカル アカウントのアカウント情報はストレージ システムに、リモート アカウントのアカウント情報はストレージ システム以外の場所に格納されます。それぞれのアカウントに事前定義またはカスタムのロールを割り当てることができます。

administrator authentication rbac workflow

ローカルの管理者アカウントには、次の種類の認証を使用した管理Storage Virtual Machine(SVM)またはデータSVMへのアクセスを許可できます。

  • パスワード

  • SSH公開鍵

  • SSL証明書

  • SSH多要素認証(MFA)

    パスワードと公開鍵による認証がサポートされています。

リモートの管理者アカウントには、次の種類の認証を使用した管理SVMまたはデータSVMへのアクセスを許可できます。

  • Active Directory

  • SAML認証(管理SVMのみ)

    Service Processor Infrastructure、ONTAP API、またはONTAP System ManagerのいずれかのWebサービスを使用することで、管理SVMへのアクセスにSecurity Assertion Markup Language(SAML)認証を使用できます。

  • LDAPサーバーまたはNISサーバー上のリモート ユーザーにSSH MFAを使用できます。nsswitchと公開鍵による認証がサポートされます。

Top of Page