Dell Unity: Unterschiedliche Nutzerrollen auf Dell Unity-Arrays

Im Folgenden finden Sie Details zu den Rollen, die Nutzern zugewiesen werden können, die sich bei Dell Unity Unisphere (UI) anmelden.

Diese Rollen können auch in Dell Unity Unisphere unter Einstellungen >Nutzer und Gruppen >Nutzerverwaltung angezeigt werden.

19:59:13 service@XXXXX spa:~/user# uemcli /user/role --help
Manage user roles. Assign the account to a role to specify the user permissions. Users can be local to the storage system or authenticated using LDAP, while user groups are only authenticated using LDAP.
Actions:
  [Show]
  /user/role [ -name <value> ] show [ -output { nvp | csv | table [ -wrap ] } ] [ { -brief | -detail | -filter <value> } ]


20:00:37 service@XXXXX spa:~/user# uemcli /user/role show -detail
1:    Name        = administrator
      Description = User will have access to all administrative and management interfaces and data.

2:    Name        = storageadmin
      Description = User will be able to see all storage system data and perform all storage management operations.

3:    Name        = operator
      Description = User will be able to see all storage system data, but not perform any operations.

4:    Name        = securityadministrator
      Description = User will only be able to perform security tasks. They will be able to see all storage system data, but not perform any operations.

5:    Name        = vmadmin
      Description = Can only be used to establish a VASA connection from vCenter to the storage system.

1. Administrator: Kann Status- und Performanceinformationen anzeigen. Kann auch alle Unity-Einstellungen ändern, einschließlich der Konfiguration neuer Storage-Hosts und der Verwaltung lokaler Nutzer-,Lightweight Directory Access Protocol (LDAP)-Nutzer und LDAP-Gruppenkonten.
2. Storage-Administrator (storageadmin): Kann Status- und Performanceinformationen anzeigen und die meisten Systemeinstellungen ändern, kann jedoch keine neuen Storage-Hosts konfigurieren oder Konten von lokalen Nutzern, LDAP-Nutzern oder LDAP-Gruppen managen.
3. Operator: Kann nur Überwachungsaktivitäten durchführen. Bietet schreibgeschützten Zugriff.
4. VM-Administrator (vmadmin): Es kann nur eine VASA-Verbindung vom vCenter zum Speichersystem hergestellt werden.
5. Sicherheitsadministrator (securityadministrator): Kann die Sicherheitseinstellungen ändern, einschließlich Domainvorgänge, aber schreibgeschützten Zugriff auf Speichersystemeinstellungen.