Dell Unity: Różne role użytkowników w macierzach Dell Unity

Poniżej znajdują się szczegółowe informacje na temat ról, które można przypisać użytkownikom logującym się do Dell Unity Unisphere (UI).

Role te są również widoczne w Dell Unity Unisphere w sekcji Ustawienia >Zarządzanie użytkownikami i grupami >.

19:59:13 service@XXXXX spa:~/user# uemcli /user/role --help
Manage user roles. Assign the account to a role to specify the user permissions. Users can be local to the storage system or authenticated using LDAP, while user groups are only authenticated using LDAP.
Actions:
  [Show]
  /user/role [ -name <value> ] show [ -output { nvp | csv | table [ -wrap ] } ] [ { -brief | -detail | -filter <value> } ]


20:00:37 service@XXXXX spa:~/user# uemcli /user/role show -detail
1:    Name        = administrator
      Description = User will have access to all administrative and management interfaces and data.

2:    Name        = storageadmin
      Description = User will be able to see all storage system data and perform all storage management operations.

3:    Name        = operator
      Description = User will be able to see all storage system data, but not perform any operations.

4:    Name        = securityadministrator
      Description = User will only be able to perform security tasks. They will be able to see all storage system data, but not perform any operations.

5:    Name        = vmadmin
      Description = Can only be used to establish a VASA connection from vCenter to the storage system.

1. Administrator: Może wyświetlać informacje o stanie i wydajności. Może również modyfikować wszystkie ustawienia aparatu Unity, w tym konfigurować nowe hosty pamięci masowej i zarządzać kontami użytkowników lokalnych,LDAP (Lightweight Directory Access Protocol) i grupami LDAP.
2. Administrator systemu pamięci masowej (storageadmin): Może wyświetlać informacje o stanie i wydajności, a także modyfikować większość ustawień systemu, ale nie może konfigurować nowych hostów pamięci masowej ani zarządzać kontami użytkowników lokalnych, użytkowników LDAP lub grup LDAP.
3. Operator: Może tylko wykonywać działania monitorowania. Zapewnia dostęp tylko do odczytu.
4. Administrator maszyny wirtualnej (vmadmin): Można jedynie ustanowić połączenie VASA z vCenter do systemu pamięci masowej.
5. Administrator zabezpieczeń (securityadministrator): Możliwość modyfikowania ustawień zabezpieczeń, w tym operacji domeny, ale dostęp tylko do odczytu w ustawieniach systemu pamięci masowej.