PowerProtect Data Manager — права пользователя PowerScale/Isilon для использования с PPDM NAS

Summary: Правильные права для настройки резервного копирования PPDM NAS, а также «системных» и «несистемных» зон доступа

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

При настройке PowerProtect Data Manager для резервного копирования PowerScale, Isilon NAS необходимо настроить правильные разрешения и привилегии от PowerScale для нужного пользователя NAS, а именно:

 

Для зоны доступа "Система":

Следуйте инструкциям , приведенным на стр. 13, и создайте новую роль в разделах «Доступ, членство и роли» и «Роли»:

 

○ Пользователь PowerScale должен обладать следующими привилегиями для выполнения обнаружения, резервного копирования и восстановления:

Привилегии
ISI_PRIV_LOGIN_CONSOLE (только для чтения)
ISI_PRIV_LOGIN_PAPI (только для чтения)
ISI_PRIV_AUTH (только для чтения)
ISI_PRIV_AUTH_ZONES (только для чтения)
ISI_PRIV_NETWORK (только для чтения)
ISI_PRIV_NFS (чтение и запись)
ISI_PRIV_SMB (чтение и запись)
ISI_PRIV_SNAPSHOT (чтение и запись)
ISI_PRIV_SYNCIQ (чтение и запись)

 

В дополнение к этим привилегиям добавьте пользователя PowerProtect Data Manager, который используется для резервного копирования, в роль «BackupAdmins», которая также имеет права резервного копирования и восстановления. Эта роль содержит: 

ISI_PRIV_IFS_BACKUP (только для чтения)
ISI_PRIV_IFS_RESTORE (только для чтения)

 

При проверке привилегий пользователя с помощью «user mapping» должно быть возвращено:

 

Для «несистемных» зон доступа:

 

Для несистемных зон доступа применяется та же процедура, однако к роли PowerProtect Data Manager нельзя применить некоторые привилегии, так как она не является зоной доступа системы.

  1. Создайте роль PowerProtect Data Manager как для системной зоны.
  2. Добавьте пользователя и добавьте к нему следующие разрешения: 
ISI_PRIV_LOGIN_PAPI (только для чтения)
ISI_PRIV_AUTH (только для чтения)
ISI_PRIV_NFS (чтение и запись)
ISI_PRIV_SMB (чтение и запись)
ISI_PRIV_IFS_BACKUP (только для чтения)
ISI_PRIV_IFS_RESTORE (только для чтения)

 

«Тестовое сопоставление» для этой зоны доступа должно вернуть:

 

Эти привилегии должны быть применены ко ВСЕМ несистемным зонам доступа.

 

Affected Products

PowerProtect Data Manager
Article Properties
Article Number: 000290981
Article Type: How To
Last Modified: 24 Jun 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.