Dell Unity. Различные роли пользователей в массивах Dell Unity

Ниже приведены подробные сведения о ролях, которые можно назначить пользователям, выполняющим вход в Dell Unity Unisphere (UI).

Эти роли также отображаются в Dell Unity Unisphere в разделе Параметры >Пользователи и группы Управление >пользователями.

19:59:13 service@XXXXX spa:~/user# uemcli /user/role --help
Manage user roles. Assign the account to a role to specify the user permissions. Users can be local to the storage system or authenticated using LDAP, while user groups are only authenticated using LDAP.
Actions:
  [Show]
  /user/role [ -name <value> ] show [ -output { nvp | csv | table [ -wrap ] } ] [ { -brief | -detail | -filter <value> } ]


20:00:37 service@XXXXX spa:~/user# uemcli /user/role show -detail
1:    Name        = administrator
      Description = User will have access to all administrative and management interfaces and data.

2:    Name        = storageadmin
      Description = User will be able to see all storage system data and perform all storage management operations.

3:    Name        = operator
      Description = User will be able to see all storage system data, but not perform any operations.

4:    Name        = securityadministrator
      Description = User will only be able to perform security tasks. They will be able to see all storage system data, but not perform any operations.

5:    Name        = vmadmin
      Description = Can only be used to establish a VASA connection from vCenter to the storage system.

1. Администратор: Может просматривать информацию о состоянии и производительности. Можно также изменять все параметры Unity, в том числе настраивать новые хосты хранения данных и управлять учетными записями локальных пользователей,пользователей протокола LDAP (Lightweight Directory Access Protocol) и учетными записями групп LDAP.
2. Администратор хранилища (storageadmin). Могут просматривать информацию о состоянии и производительности, а также изменять большинство системных параметров, но не могут настраивать новые хосты хранения данных или управлять учетными записями локальных пользователей, пользователей LDAP или групп LDAP.
3. Оператор: Может только выполнять действия по мониторингу. Предоставляет доступ только для чтения.
4. Администратор виртуальной машины (vmadmin). Можно устанавливать только подключение VASA между vCenter и системой хранения.
5. Администратор безопасности (securityadministrator). Может изменять параметры безопасности, в том числе операции домена с доступом только для чтения в настройках системы хранения.